FIREWALL Y REDES PRIVADAS VIRTUALES (VPN)

♥ FIREWALL

Un Firewall es un sistema de defensa que se basa en la instalación de una "barrera" entre una red privada y una red pública, por la que circulan los datos. Este tráfico entre la red publica y la red privada, es autorizado o denegado por el Firewall a través de filtros, siguiendo las instrucciones de filtrado que hayamos configurado.

El Firewall se basa en el "filtrado de paquetes". Todo dato o información que circule entre la red privada y la red publica es analizado por el Firewall con la misión de permitir o denegar su paso en ambas direcciones (Internet-->Lan ó Lan--->Internet).

Además permite un control muy preciso de la información que entra y sale del él, en función del origen, el destinatario y el protocolo por lo tanto es la técnica mas apropiada para proteger una red contra accesos indeseados y ataques de red Lan to Wan ofrece soluciones de Firewall de primeras marcas y propietarias, basadas en Linux con lista de acceso y filtrado de contenidos para poder controlar de forma segura el trafico que circula por su red.




♥ REDES PRIVADAS VIRTUALES (VPN)



Las Redes Privadas Virtuales (VPN) son la solución ideal para la interconexión de diversas delegaciones de una forma, segura y protegida. Así, mediante la utilización de túneles virtuales a través de Internet, se garantiza la confidencialidad e integridad de los datos transmitidos entre las diferentes sedes de su empresa .

Lan to Wan ofrece soluciones de vpn fiables y seguras, la interconexión de las redes se realiza a través Router utilizando encriptación de datos alto nivel IPSEC de una forma segura y transparente al usuario final, este tipo de conexiones da la posibilidad de acceso remotos, conexiones no dedicadas, creando así un túnel punto a punto con su LAN desde cualquier punto, con una conexión (RTC, RDSI,...). .

VALIDACION Y FIRMAS DIGITALES

Una firma digital es el código de autentificación incrustado en un mensaje de red.

Una firma digital se usa de una forma muy similar a una firma manuscrita, para aprobar documentos. Permite verificar la identidad del usuario y puede incluir su foto, una imagen de su firma manuscrita y otros datos personales elegidos por él. Los autores de los documentos pueden avalar el contenido de éstos mediante la adición de una firma de certificación. Si se recibe un PDF firmado, los iconos de estado permiten saber si la firma es válida. Si una firma es dudosa, se puede verificar manualmente.

Básicamente se puede firmar cualquier documento electrónico, un archivo de Word, un e-mail y por supuesto la Historia Clínica electrónica de pacientes. En la medida que se propague su utilización y se expanda su uso podrá ser fundamental para la validación de facturaciones, certificados o aún prescribir medicamentos.

Cuando se valida una firma digital, se verifica la identidad de la persona que ha firmado el documento. En muchos casos, se necesitará el certificado del firmante para validar su firma digital.

TECNOLOGIAS DE ENCRIPTACION

LA ENCRIPTACION

La encriptación es el principal campo de batalla tecnológico-social para la preservación de la libertad en Internet.

La encriptación es la tecnología, ya sea hardware o software, para cifrar mensajes de correo electrónico, información de base de datos y otros datos informáticos, con el fin de mantenerlos confidenciales.

Mediante el uso de ecuaciones matemáticas sofisticadas, la tecnología de encriptación moderna posibilita la protección de información confidencial con una cerradura electrónica a prueba de selección que impide a los ladrones, hackers, y espías industriales obtener información privada o personal de las personas, empresas y organismos del gobierno.

En algún momento, la encriptación pertenecía casi exclusivamente al ámbito de las agencias de inteligencia y el ejército. Pero con el auge de la tecnología informática y el uso de redes informáticas para compartir información y hacer negocios, se ha convertido en parte decisiva de la vida diaria para muchos estadounidenses.

La encriptación puede proteger información financiera y médica de carácter confidencial contra la divulgación no autorizada, salvaguardar las transacciones de comercio electrónico incluyendo los números de las tarjetas de crédito, mantener la confidencialidad de los negocios privados, y ayudar a que ambas partes de una transacción electrónica autentifiquen la identidad de la otra.La encriptación potente también protege las redes informáticas vitales de EE.UU. e internacionales contra ataques de hackers y otros delincuentes, salvaguardando de ataques nuestro control de tráfico aéreo, la distribución de electricidad, el mercado financiero y los sistemas de telecomunicaciones .

A medida que la economía norteamericana de la alta tecnología se expande, la encriptación se vuelve más importante para los intereses económicos, sociales y de seguridad nacional de los Estados Unidos. Una tecnología de encriptación sistemática en todo el mundo se traducirá en una Internet más perfecta y allanará el terreno para el comercio electrónico a escala global.



Las organizaciones de poder, a lo largo de la historia, han hecho del secreto de sus comunicaciones un principio fundamental de su actividad. Dicho secreto se intentó proteger mediante la encriptación, es decir, la codificación del lenguaje mediante una clave secreta sólo conocida por la organización emisora del mensaje y el destinatario del mensaje determinado por dicha organización. El anecdotario histórico abunda con ejemplos de batallas e, incluso, guerras supuestamente perdidas o ganadas mediante la interceptación y desencriptación de mensajes decisivos entre los centros de poder. El origen de la informática contemporánea durante la Segunda Guerra Mundial parece estar relacionado con los esfuerzos de matemáticos extraordinarios, como el inglés Turing , para desarrollar algoritmos capaces de descifrar los códigos del enemigo.

Por tanto, en cierto modo, no es de extrañar en la era de la información, basada en la comunicación de todo tipo de mensajes, que el poder (y, por tanto, la libertad) tenga una relación cada vez más estrecha con la capacidad de encriptar y descifrar.

UNIDAD II

SEGURIDAD

La seguridad informática generalmente consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió y que la información que se considera importante no sea fácil de acceder por cualquier persona que no se encuentre acreditada .

Podemos entender como seguridad un estado de cualquier sistema (informático o no) que nos indica que ese sistema está libre de peligro, daño o riesgo. Se entiende como peligro o daño todo aquello que pueda afectar su funcionamiento directo o los resultados que se obtienen del mismo. Para la mayoría de los expertos el concepto de seguridad en la informática es utópico porque no existe un sistema 100% seguro.

Para que un sistema se pueda definir como seguro debemos de dotar de cuatro características al mismo:

♥ Integridad: La información no puede ser modificada por quien no está autorizado
♥ Confidencialidad: La información solo debe ser legible para los autorizados
♥ Disponibilidad: Debe estar disponible cuando se necesita
♥ Irrefutabilidad: (No-Rechazo) Que no se pueda negar la autoría

Dependiendo de las fuentes de amenazas, la seguridad puede dividirse en seguridad lógica y seguridad física.

En estos momentos la seguridad informática es un tema de dominio obligado por cualquier usuario de la Internet, para no permitir que su información sea robada.

Términos relacionados con la seguridad informática

☺ Activo: recurso del sistema de información o relacionado con éste, necesario para que la organización funcione correctamente y alcance los objetivos propuestos.
☺ Amenaza: es un evento que pueden desencadenar un incidente en la organización, produciendo daños materiales o pérdidas inmateriales en sus activos.
☺ Impacto: consecuencia de la materialización de una amenaza.
☺ Riesgo: posibilidad de que se produzca un impacto determinado en un Activo, en un Dominio o en toda la Organización.
☺ Vulnerabilidad: posibilidad de ocurrencia de la materialización de una amenaza sobre un Activo.
☺ Ataque: evento, exitoso o no, que atenta sobre el buen funcionamiento del sistema.
☺Desastre o Contingencia: interrupción de la capacidad de acceso a información y procesamiento de la misma a través de computadoras necesarias para la operación normal de un negocio.

Aunque a simple vista se puede entender que un Riesgo y una Vulnerabilidad se podrían englobar un mismo concepto, una definición más informal denota la diferencia entre riesgo y vulnerabilidad, de modo que se debe la Vulnerabilidad está ligada a una Amenaza y el Riesgo a un Impacto.

REDES PUBLICAS

El departamento de redes públicas, atiende al mercado de las operadoras y cooperativas que brindan servicios de telefonía pública, dando soluciones en telefonía básica, telefonía celular, XDSL, CATV, provisión de equipos de medición, cables de fibra óptica, coaxial y multipar como el tendido de planta externa, asi como el soporte técnico en general.

CIRCUITOS VIRTUALES

Un circuito virtual (VC por sus siglas en inglés) es una sistema de comunicación por el cual los datos de un usuario origen pueden ser transmitidos a otro usuario destino a través de más de un circuito de comunicaciones real durante un cierto periodo de tiempo, pero en el que la conmutación es transparente para el usuario.Un ejemplo de protocolo de circuito virtual es el ampliamente utilizado TCP (Protocolo de Control de Transmisión).

Es una forma de comunicación mediante conmutación de paquetes en la cual la información o datos son empaquetados en bloques que tienen un tamaño variable a los que se les denomina paquetes. El tamaño de los bloques lo estipula la red. Los paquetes suelen incluir cabeceras con información de control. Estos se transmiten a la red, la cual se encarga de su encaminamiento hasta el destino final. Cuando un paquete se encuentra con un nodo intermedio, el nodo almacena temporalmente la información y encamina los paquetes a otro nodo según las cabeceras de control.

Es importante saber que en este caso los nodos no necesitan tomar decisiones de encaminamiento, ya que la dirección a seguir viene especificada en el propio paquete.
Las dos formas de encaminación de paquetes son:

♠ Datagramas

♠ Circuitos virtuales.

En nuestro caso nos centraremos en el segundo.

En los circuitos virtuales, al comienzo de la sesión se establece una ruta única entre las ETD (entidades terminales de datos) o los host extremos. A partir de aquí, todos los paquetes enviados entre estas entidades seguirán la misma ruta.

Las dos formas de establecer la transmisión mediante circuitos virtuales son los circuitos virtuales conmutados(SVC) y los circuitos virtuales permanentes(PVC).

Los circuitos virtuales conmutados (SVC) por lo general se crean ex profeso y de forma dinámica para cada llamada o conexión, y se desconectan cuando la sesión o llamada es terminada. Un ejemplo de circuito virtual conmutado es la red telefónica tradicional así como los enlaces ISDN. Se utilizan principalmente en situaciones donde las transmisiones son esporádicas.

En terminología ATM esto se conoce como conexión virtual conmutada. Se crea un circuito virtual cuando se necesita y existe sólo durante la duración del intercambio específico.

Un ejemplo sería:

1.- La ETD A solicita el envío de paquetes a la ETD E.

2.- Cuando la conexión ya está establecida se comienzan a enviar los paquetes de forma ordenada por la ruta uno tras otro.

3.- Cuando la ETD E recibe el último paquete, se libera la conexión, por lo que el circuito virtual deja de existir.


También se puede establecer un circuito virtual permanente (PVC) a fin de proporcionar un circuito dedicado entre dos puntos. Un PVC es un circuito virtual establecido para uso repetido por parte de los mismos equipos de transmisión. En un PVC la asociación es idéntica a la fase de transferencia de datos de una llamada virtual.

Los circuitos permanentes eliminan la necesidad de configuración y terminación repetitivas para cada llamada. Es decir se puede usar sin tener que pasar por la fase de estableciento ni liberación de las conexiones.

El circuito está reservado a una serie de usuarios y nadie más puede hacer uso de él. Una característica especial que en el SVC no se daba es que si dos usuarios solicitan una conexión, siempre obtienen la misma ruta.

DDS, DSO, DS1, T1, E1, T3, SWITCHED56

♣ DDS (Sistema Distribuido de Datos)

♣ DS0. Canal digital por medio de cobre con un ancho de banda que puede llegar a 64 kbps.

♣ DS1. El Signo Digital Nivel 1. Ideando especificación usada transmitiendo los signos digitales a las 1.544-Mbps en una facilidad de T1 (Estados Unidos) o a 2.108-Mbps en una facilidad de E1 (Europa).

♣ T1. Conexión por medio de línea telefónica que transporta datos con velocidades de hasta 1.544.000 bps. Aunque no es lo suficientemente rápida para soportar vídeo con movimiento a pantalla completa en tiempo real, es ésta la velocidad más usadapara conectar redes en Internet.
♣ E1. Canal digital con un ancho de banda de 2,048 kbps o 2 Mbps.

♣ T3 Conexión telefónica que permite transmitir datos a 44,736 Mbps suficiente para transmitir video a toda la pantalla.

♣ Switched 56 Línea digital de discado a 56 Kbps, facturada mensualmente a una tasa + costo/minuto.