CONECTIVIDAD EN
lan con otros dispositivos o
REDES Y SEGURIDAD
EN SISTEMAS DE
INFORMACIÓN
3.1 ESTABLECER LAS
NECESIDADES DE
CONECTIVIDAD EN REDES
PARA SU PROYECTO
este contenido está
referido a lo que es las
necesidades de conexión
en redes vamos a debemos estar conscientes
comenzar entonces como
lo hacemos normalmente
con cierta parte referida a
los fundamentos de dicho
aspecto es decir los
fundamentos de la
conectividad en redes
comenzamos entonces
como una definición.
RED
Conjunto de dispositivos
interconectados para
compartir recursos o
servicios.
podemos decir entonces
que una red informática uno
simplemente una red no es
otra cosa sino un conjunto
de dispositivos de hardware
los cuales están conectados
entre sí debiendo ser
gestionados por el software
adecuado para así poder
compartir información o
recursos informáticos y de que en la red puede
ofrecer además servicios en
beneficio del usuario
entonces ese sería nuestro
concepto base acerca de la
parte de conexiones acerca
de la parte de redes la
conectividad está
relacionada entonces con la
capacidad que tiene un
sistema para comunicarse a
través de una red como por
ejemplo internet o las redes inteligentes como por
ejemplo el gps de los
periféricos un dispositivo automóviles y actualmente
puede contar con en países en desarrollo
conectividad a través de creados en cocinas
diversos tipos de refrigeradores y otros
tecnologías de red muy
electrodomésticos que
especialmente las
también se pueden conectar
tecnologías internet y wifi
a la red incluso se llega al
extremo de tener casas o
edificios completos que
están totalmente
conectados en red para su
control y funcionamiento
sobre todo de la parte de
seguridad piensen que la
una red siempre será un gráfica podemos ver que en
conjunto de equipos esta misma red de la que
estamos hablando en
que un solo computador un pantalla tenemos diversos
solo equipo por muy potente tipos de dispositivos y de
que sea o por muchas
funciones que posea no
conexiones tenemos una
Tablet conectada por wifi
puede ser considerado
como una red es decir tenemos un reloj inteligente
repitiendo la idea se por wifi tenemos una
consola de videojuegos
requieren de al menos dos
equipos para que exista una tenemos un router tenemos
red nosotros no podemos un al acto tenemos
considerar una persona computadores de escritorio
como una familia pero si todos estos equipos vean
tenemos dos personas una que son sumamente
pareja si podrían tener una diferentes pero en todo
familia una familia es un caso cuentan como una
conjunto de individuos y en característica en común que
términos de este tipo de
es la de poseer la
situaciones ese conjunto
debe tener al menos dos capacidad de conectarse en
elementos nunca vamos a red de alguna manera
considerar una red repito
cuando existe solamente un
dispositivo un computador
por otra parte la
construcción de una red
por otra parte debemos puede requerir del uso de
también estar conscientes dispositivos especiales
entre los cuales tenemos
formarse por equipos los que están en pantalla
diferentes en realidad la red tenemos un router tenemos
puede estar formada por el HUB en el que el switch
cualquier tipo de equipo o tarjetas de red etcétera
dispositivo siempre y
cuando tengan capacidad
de conexión tales como por
ejemplo los computadores
las tabletas los celulares y
otros dispositivos
la principal empresa uso un poco más
encargada de lo que es el esporádicos como por
desarrollo y ejemplo disco duros e
comercialización de impresoras conectados en
componentes los red que sabes que no
dispositivos de red sería la vamos a tener una persona
empresa cisco o un cliente de la red que
esté todo el día imprimiendo
sería sumamente raro en
ese caso se le colocaría
una impresora solamente
para
él pero lo normal es que por
ejemplo en una oficina
donde hay 10 20
FUNCIONES DE UNA RED trabajadores conectados en
la red cada uno de ellos
Compartir información: pueda que imprima unas 2 o
aquí tenemos algunas de 3 4 horas por hora la
las principales funciones velocidad de impresora
que toda red debería implica que eso puede ser
cuestión de segundos o de
cumplir que son aquellos
minutos y esto quiere decir
motivos para los cuales han
que podemos simplemente
sido construidas en primer tener varias personas
lugar deberían permitir el
trabajando con el mismo
compartir información
dispositivo al mismo tiempo
dichos contenidos dichos
claro está hay que
datos deberían estar mantener lo que es el
disponibles para el mismo o balance la evitar lo que
diferentes usuarios en serían las colisiones entre
cualquier momento de solicitudes y esto se
tiempo y cualquier ubicación logra mediante un sistema
geográfica donde éste se de colas y varias personas
encuentre esto algo que es en el mismo momento
envían información para
creo que debería ser
imprimir simplemente se
bastante sencillo de hace que el que llegue
entender porque es primero a la impresora se
realmente lo que más
imprime primero y los otros
utilizamos normalmente
quedan en espera recuerde
nosotros podemos guardar
que lo que para nosotros es
por ejemplo yo puedo lo mismo en el mismo
guardar mis datos aquí en segundo para la computar
mi casa y puedo acceder a es sumamente diferente
ello en cualquier parte porque la computar a
donde tenga una conexión a aportar con milésimas
red si los he subido a millonésima de segundo e
internet o ustedes mismos inclusive con unidades más
pequeñas por lo tanto
pueden acceder a los a las
siempre hay la posibilidad
diapositivas a los vídeos y de que ella detecte una
otros materiales diferencia en cuanto al
tiempo de entrega de las
en segundo lugar otra
diversas informaciones para
función importante es
imprimir en este caso
compartir recursos
informáticos esto es muy
útil especialmente en el la tercera función es ofrecer
caso de servicios en beneficio del
dispositivos que son de uso usuario fíjense que
siempre se usan pero no de actualmente existen muchos
manera continua sino de
servicios que serían
imposibles si no se
comparan con una red
es los ejemplos más claros
en cuanto a eso podrían ser
el internet y la telefonía
fíjense que cuando estamos
trabajando por internet
estamos conectados a una
red y un computador o
dispositivo que no tenga
conexión a red no va a
poder realizar las funciones
o disfrutar de los servicios
que él requiere
Alta velocidad de
transferencia de datos la
siguiente función está
relacionada con la velocidad
de transferencia cuando se
implementó una red lo que
se busca es que los datos
puedan ser transferidos
entre ubicaciones remotas
lo más rápido posible y se
combina con la que es la
parte del costo además de
ser transferido lo más
rápido posible al costo más
bajo que se pueda vamos a
imaginarnos en cuanto a
esto un ejemplo
imaginemos que el señor
Benítez monja vive en
chiclayo por decir una
ubicación que me suene
esa ciudad se encuentra a
unas 18 horas de la capital
imaginemos que esto es
algo hace 50 años cuando
todavía el internet no se
había popularizado tanto el
señor benítez necesita
nviar cierta información a la
otra oficina de la empresa la
cual se encuentra aquí en
capital de lima en el centro
de lima por lo que utiliza los
servicios de un montón
izado para enviar los datos
dentro de un sobre bien sea
en un civil en un divide en
un dispositivo usb etcétera
pero están ya digitalizados
solamente hace falta él en
hacerlos llegar a su
destinatario pero al no
contar con un servicio de
red en ese
momento la forma de
hacerlo era de
manera personal utilizando
algún tipo de
mensajero
como podemos imaginar si
decimos que
tras dos ciudades hay en 18
horas
se supone que ese
mensajero en carro en
moto en lo que se vea no va
a estar
conduciendo 18 horas
seguidas porque eso
le va a producir un
agotamiento extremo
lo más probable es que esa
persona por
ejemplo va a conducir la
mitad del
camino va a descansar por
cierto tiempo
y va a conducir la otra parte
del camino
eso quiere decir que al
menos para poder
llegar de un punto al otro
van a
necesitar un día
supongamos entonces que
cuando la
información llega es
recibida por la
persona encargada y en
cuestión de
minutos genera una
respuesta la cual
debe ser entregada
nuevamente en la
oficina de donde se hizo la
solicitud
vamos a imaginar que ya
sería otro día
más de viaje pies que el
tiempo que
tendría que estar dar esa
información
para poder llegar a su
destino y
regresar con la respuesta
esto es
problemático desde el punto
de vista de
ciertos negocios de ciertas
actividades
porque es probable por una
parte que
cuando la respuesta llegue
ya sea
obsoleta o ya la necesidad
que la
originó haya desaparecido
esto sobre
todo cuando se presentan
casos de
urgencia
cuál es el cambio si esta
cooperación la
realizada enviando los
archivos a través
de internet es muy probable
que en
cuestión de pocos minutos
o inclusive de
segundo va a proveer cinco
minutos para
colocar un valor normal
supongamos que
cinco minutos ese contenido
puede haber
ido a su destino y regresado
con una
respuesta estamos diciendo
un minuto
para era un minuto para
venir y tres
minutos para la respuesta
entonces como pueden ver
las redes nos
están ayudando a tener una
alta
velocidad de transferencia
de los datos
que era imposible por otros
medios
además de esto recuerden
que ese
motorizado nuevamente no
debe descansar
por cierto tiempo quiere
decir que no el
que cuando llegue de su
viaje de ida y
vuelta va a partir
inmediatamente para
el siguiente viaje sino que
habitualmente por lo menos
va a
descansar durante un día
esto quiere
decir que en el mes el podrá
cubrir a lo
mucho el llevar 10
solicitudes de
información y traer
respuesta si en la
empresa se requiere de 100
solicitudes
al mes tendría que contratar
al menos 10
mensajeros
allí caemos en la parte de
los costos
cada uno de estos
mensajeros implicaría
un alto precio por cada viaje
o el pago
de un sueldo fijo mensual
que incluye
los días de descanso
además entonces
como pueden ver el costo
por ejemplo
vamos a suponer que sea
un solo
mensajero que tenga un
costo de dos mil
soles al mes como el sueldo
porque es un
trabajo bastante agotador
mientras más complejo el
trabajo bajo
más agotador debería ser
más alto sueldo
por ese sueldo que no es
tan alto
tampoco que digamos dos
mil soles al mes
para hacer ese trabajo de
enviar y
recibir mensajes si lo
hacemos por
internet una mensualidad de
internet
pueden ser 100 soles
esto sería para 30 días
aquí decimos que el
mensajero podía
llevar diez mensajes quiere
decir que
cada mensaje costaba
aproximadamente su
transferencia 200 soles
ahora si él va a usar por
internet son
10 100 soles durante 30
días el servicio
quiere decir que serían
aproximadamente
plan con el 4 para para
redondear mejor
cuatro soles por día esto
implicaría el
día tiene 24 24 horas quiere
decir que
menos de 50 céntimos por
hora
el total para hacer esos de
envíos de
cinco minutos requiere
menos de una hora
quiere decir que en el mes
estaría
consumiendo apenas 0,5
soles para hacer
ese trabajo
pero nosotros no vamos a
contarlo como
un 0,5 sino como el pago
completo para
llevarlo aquella que este
empleado
también se le paga un
sueldo completo
igualmente estamos
hablando de que es 20
veces más económico este
método a través
de redes que el método de
tipo
Tecnologías de redes
tenemos que hablar de las
tecnologías de redes
simplemente las vamos a
clasificar inicialmente en
redes cableadas y redes
inalámbricas cada uno de
las cuales utiliza una serie
de medios específicos
dentro de las cableadas
está el par trenzado
el cable coaxial y el cable
de fibra óptica dentro de las
inalámbricas tenían
tendríamos lo que serían
señales wifi señales
bluetooth y señales de
tipo satelital
estas las podemos ver en el
siguiente
gráfico vean que aquí
tenemos que estar
pendiente de lo que es la
relación costo
rendimiento vamos a
comenzar por aquí
por la parte del cableado
que es la más
fácil de establecer de estos
cables cual
creen ustedes que sería el
más económico
el coaxial
no sé exactamente aquí
pero está entre
estos dos igualmente creo
que tienen
casi el mismo valor son
conexiones
cableadas que son
sumamente económicas
no sé 5 10 soles del metro
tal vez no sé
no sé realmente
actualmente los precios
lo que sí resalta es que este
cable tipo
fibra óptica es mucho más
costoso de
adquirir instalar y mantener
porque
requiere de un personal
más
especializado para lo que
es su manejo
claro está estos medios que
tenemos aquí
coaxial y par trenzado son
mucho más
lentos que cuando
enviamos la
información a través de
fibra óptica
pero como les estoy
diciendo siempre hay
que tener un equilibrio entre
lo que es
el costo
y el beneficio
para poder nosotros bajar
correctamente
lo que se utiliza
normalmente por lo
menos aquí a las zonas
donde nosotros
estamos con este tipo de
conexiones
sobre todo las coaxial es
que el mismo
cable que utilizar para la
televisión
porque es más económico y
su rendimiento
esto es bastante bueno ya
cuando
conectamos de nuestro
router de nuestro
módem hacia la
computadora utilizamos un
cable de par trenzado pero
allí tenemos
entonces que es más
habitual usar estos
dos por cuestiones de
costos ya hay
cierta zona donde existe
fibra óptica
señal 5g etcétera por otro
lado cuando
hablamos de los medios
inalámbricos
sucede algo parecido lo que
importa en
este caso lo que hay que
verificar sobre
todo es la parte del alcance
porque como
ustedes saben una señal
wifi fácilmente
puede llegar a unos 20
metros 30 metros
sí aproximadamente porque
yo y salí de
mi casa para ver hasta
donde tenía señal
más o menos iba a menos
fueron esos 25
metros aproximadamente
mientras que una
señal bluetooth no llega ni
siquiera a
los 10 metros ya que usted
se alejan
demasiado o inclusive si
existe algún
tipo de pared o de obstáculo
que evite
el paso de la señal ya
quedan
incomunicados en cambio
las señales
satelitales son de alcance
global
ustedes pueden estar aquí
comunicarse
con una persona en el otro
lado del
mundo utilizando sus
celulares o señales
de tipo satelital de internet
todo esto
pues como pueden ver debe
influir en la
decisión que se tome
acerca de las
tecnologías que vayamos a
implementar en
una red
ya que hay que tomar
diversos factores
en cuenta especialmente
aquellos
relacionados como ya les
dije con lo que
es costo y rendimiento
por otro lado no podemos
dejar por fuera
lo que en la parte del
software
recordemos que una red
requiere del
curso de software adecuado
esto incluye
lo que es un sistema
operativo lo que es
los diferentes navegadores
las
aplicaciones de red etcétera
las cuales
darán vida a la
infraestructura diseñada
añadiéndole las
funcionalidades
requeridas para su
aprovechamiento es
como lo que hablábamos en
por ejemplo en
cursos como arquitectura
del computador
donde decíamos la parte del
hardware es
la que le da la potencia al
equipo pero
sin el software no podemos
hacer nada
con ese computador
simplemente se
convierte en un adorno o en
un
pisapapeles entonces allí
podemos ver
que se cumple con el mismo
principio el
hardware todo ese conjunto
de
componentes cableados
etcétera son el
cuerpo de nuestra red pero
el cerebro la
mente quién es que
necesitamos
para poder aprovecharla
sería el
software que vamos a
utilizar
además de esto cuando
estamos trabajando
con redes debemos tomar
en cuenta lo que
son los tipos de señales
existen dos
tipos básicos
tenemos la señal analógica
la cual es de
tipo continuo
con
y que entiende el computador
representando valores
reales
por ejemplo nuestra voz una
imagen
algún tipo de sonido de
texto etcétera
siendo usadas como
entradas y salidas
del sistema es decir estas
son las
entradas y salidas del
sistema
ya que estas son el único
tipo de
señales que puede
comprender el ser
humano entonces es
comprensible están
enfocadas hacia lo que es
el aspecto
humano ejemplo de esto
aquí en la clase que
estamos viendo mi
voz es una señal analógica
ese sonido el
cual se origina en mí y entra
a lo que
es el sistema el computador
solamente puede procesar
información digital al
final de cuentas y
solamente puede
enviar a través de la red
información
digital en especial de tipo
binario por
lo tanto lo primero que hace
es realizar
dicha conversión
cuando hablamos entonces
de señales
digitales
estamos hablando de
señales de tipo
discreto
las cuales por lo general
son de tipo
binario
es lo que más usamos
cuando estamos en
redes porque realmente
esto es lo único
estando orientadas hacia lo
que es el
procesamiento de datos
y siendo aquellas que
pueden ser
comprendidas por el
computador por el pc
otro elemento importante
cuando estamos
hablando de las redes
serían los firewall
piense que esta es una
parte del sistema
de red que está diseñada
para bloquear
el acceso no autorizado
permitiendo
solamente las
comunicaciones autorizadas
a fin de evitar ataques de
piratas informáticos se trata
de una aplicación
oa veces inclusive un
dispositivo tratar
todo dispositivo tiene su
software
interno para poder trabajar
qué
te limita de cifra y codifica el
tráfico
entre los ámbitos en base a
un conjunto
de normas y criterios cómo
funciona
generalmente un firewall en
pocas
palabras el hace lo
siguiente lo normal
es que esté configurado
para permitir
cualquier tipo de salida de
información
pero cuando se trata del
ingreso el
límite no se puede pasar
por cualquier
parte sino que tiene
digamos que un
único acceso único filtro
donde las
comunicaciones que sean
autorizadas
esta está autorizada está
también está
también vamos a suponer
está también
esta no
está así
ésta también
no
en este caso lo que hace él
es que
solamente deja pasar a
aquellos que se
encuentran autorizados
para ello y eso
en pocas palabras cómo
trabaja
esta solución firewall
como ya habíamos
nombrado anteriormente
habíamos hablado de los
diferentes
procesadores de
comunicaciones
en primer lugar lo que es el
módem
simplemente un dispositivo
que se
encarga de convertir las
señales
analógicas en digitales y
viceversa para
poder hacer lo que es tu
transmisión
dentro de la red
multiplexor  es un
dispositivo que divide un
solo canal
para que pueda compartirse
entre varios
dispositivos
multiplexor es el dispositivo
inverso
del anterior él se encarga
de unificar
varios canales en una sola
señal
controladores que son
dispositivos que
se encargan de supervisar
el tráfico
dentro de la red es algo así
como un
semáforo por decirlo de
alguna manera
 el concentrador el cual se
encarga de reunir y
almacenar
temporalmente mensajes
para enviarlos
conjuntamente y con esto
mejoramos lo
que es el tráfico dentro de
nuestra red
aquí tenemos algunos de
los componentes
de la red de los dispositivos
tenemos
ejemplos de cables de red
algunos tipos
de cal tarjeta de red tipos
de
conectores y tipos de cables
esto no
necesita gran explicación
vamos a
continuar estos como ya
sabemos en
términos sencillos una
tarjeta de red no
es otra cosa sino un
periférico que
permite la comunicación de
aparatos
conectados entre sí
incluyendo lo que es
la preparación y el control
de los datos
en la red
Topologías de red
Es una familia (estructura)
de comunicación que es
usada por los dispositivos
de una red para
intercambiar datos
fíjense que
las topologías de red lo que
hacen es
indicar de qué manera
están organizados
los dispositivos que vamos
a conectar en
nuestra red son en verdad
arquitecturas
lógicas no físicas es decir
son mapas
que señalan la forma en la
que los
dispositivos van a transmitir
la señal
entre sí de manera que
especifica el
funcionamiento de la red
pero los cables
que se van a utilizar que se
van a
conectar a dichos
dispositivos no
necesariamente deben estar
conectados de
la misma manera como
señala
los guías por ejemplo la red
es muy
anillos son comúnmente
físicamente muy
parecidas a una red estrella
vean los
siguientes para decirlo en
términos
sencillos en la parte ideal
una
topología tipo estrella que
ustedes
conocen es algo como esto
vamos a
colocar nada más que
cuatro dispositivos
terminales
pero el que ha tenido la
oportunidad de
instalar el tipo de topología
en el
mundo real se va se habrá
fijado que por
ejemplo normalmente
termina siendo así
este el servidor podemos
tener un
cliente por aquí
y tenemos un conjunto de
clientes aquí
abajo
sigue siendo una topología
de estrella
siguen estando conectados
de la misma
manera pero la forma física
que tiene la
red al final de cuenta la
disposición
del cableado real no
necesariamente
tiene que ser idéntica
también puede
darse el caso ya para salir
de esto que
tengamos aquí un servidor
seguimos
teniendo tres equipos y
tengamos por
aquí un equipo
y tengamos por aquí otro
equipo
aquí otro equipo
y por acá otro equipo
vean que están en
ubicaciones diferentes
pero sigue siendo realmente
la misma
topología tipo estrella
topología tipo bus allí lo que
se hace
es que se coloca un cable
central al
cual se conectan todos los
dispositivos
donde las señales puesta
en ese cable
central para que sea
recibida por estos
dispositivos cuando más de
uno trata de
enviar información al mismo
tiempo
suelen producirse colisiones
cuáles son
sus ventajas
simplemente la facilidad de
instalación
está en la red más fácil de
instalar
cuál es su desventaja y el
que tiene
bajo límite de equipos y que
puede tener
un deterioro rápido de la
calidad debido
a la posibilidad muy alta de
colisión
donde se utiliza
generalmente este tipo
de red se utiliza como
backbone para la
conexión de red dentro de
edificaciones
qué significa esto
supongamos que este
es el edificio de la
universidad y por
aquí viene entrando lo que
es una línea
dedicada de internet que
llega hasta
este punto que sería
nuestra toma
principal de internet aquí lo
que se
hace es que se establece
un modelo tipo
bus para que cada piso
posteriormente
pueda conectarse a este
bus por piso y
aquí creamos una estrella
luego aquí hacemos otro
bus para el otro
piso y con otra estrella
hacemos otro
book para el otro piso y así
sucesivamente vean que en
realidad la
cantidad de señales o de
líneas que
entran a esa topología bus
es sumamente
baja
y esto nos va a ayudar a
distribuir
mejor lo que es nuestra
conexión de
internet
este es el uso más habitual
de esta
topología tipo bus
la siguiente topología es la
de anillo
en este caso consiste en
que cada
dispositivo solamente puede
comunicarse
con los dos que tiene a su
lado es decir
el dispositivo uno solamente
puede
comunicarse con el 2 y con
el 7 a final
de cuentas esto hace que
todos los
dispositivos de esta red
estén
conectados entre sí
formando un círculo
cerrado fíjense que en este
caso de
unidireccional cuando
necesitamos mandar
una señal por ejemplo una
notificación
al equipo 3
él tiene que hacer este
recorrido va a
recorrer 1 2 3 para que la
señal llegue
y después va a recorrer
45
6
7 para devolver la respuesta
hacia el
equipo 1 qué significa esto
que
cualquier transferencia de
datos va a
implicar un ciclo completo
de esta red
también hay modelos
bidireccional es lo
que pasa que son menos
habituales pero
existe esa posibilidad donde
él
puede ejecutar la
comunicación en
cualquiera de ambos
sentidos
la principal ventaja de este
tipo de red
es que no requiere de un
nodo central
para su funcionamiento
pero esto también
es una desventaja ya que la
falla de
cualquiera de los
dispositivos que la
componen incapacitaría por
total el
funcionamiento de esta red.
fíjense que en este caso
todos los
dispositivos tienen conexión
directa
unos con otros por lo cual
no existe
ninguna clase de
interferencia entre
ellas el ejemplo más
representativo
actualmente de este tipo de
topología
son las redes inalámbricas
donde los
diversos dispositivos
conectados usan la
multiplexación es decir
diferentes
frecuencias para estar
conectados entre
sí y evitar las interferencias
pero la mayor ventaja de
este tipo de
red es que no existe
interferencia
interferencia
la mayor desventaja es que
su uso está
limitado a muy pocos
equipos debido a su
complejidad y al costo que
puede tener
la misma imagínense por
ejemplo en una
red cableada si yo añado un
equipo
adicional
el número 7 debo colocar
conexiones con
los otros seis equipos
lo cual implica un gasto
considerable a
nivel de cableado y la
instalación de
puntos de red
tanto el costo ahí es
mínimo pero cuando
estamos hablando de
redes cableadas como las
que se usaban
originalmente este tipo de
red no
resulta conveniente porque
entonces cada
uno de estos dispositivos
debería tener
media docena de tarjetas de
red y
debería estar conectado a
media docena
de cables de red y merecer
por ejemplo
que entre ellos hay una
separación
por lo menos 10 metros
quiere decir que
serían 60 metros por cada
uno de estos
dispositivos que están
equidistantes
y esto implicaría
prácticamente un rollo
de cable para conectar un
solo
dispositivo porque lo que se
hace es multiplexación
lógica a través de lo que es
el los mismos dispositivo y
ya listo en vez de tener
unas señales como que
internamente hubieran un
grupo de señales
trabajando
aunque pero serás la
siguiente topología
es la más conocida y la más
usada de
todos es la de tipo estrella
vean que en
esta topología se tiene un
dispositivo
central al cual llamamos
servidor y este
dispositivo se convierte en
el centro de
la estrella siendo la única
manera de
que dos dispositivos
cualquiera por
ejemplo el 6 y el 12 se
comuniquen entre
sí es pasando por este
servidor central
qué es lo que sucede
fíjense que esto
trae ventajas y desventajas
su gran su
mayor ventaja es que
presenta un mejor
desempeño a nivel de
intercambio de
datos tiene mayor seguridad
y podemos
utilizar lo que es el
aislamiento de
dispositivos es decir las
subredes más
fácilmente entre sus
desventajas destaca
la alta dependencia del
sistema de lo
que es el servidor ya que si
este
dispositivo es central
falla toda la red se colapsa
en cambio
si falla cualquiera estos
terminales
simplemente digamos que
ese brazo se
pierde momentáneamente y
los demás
pueden seguir trabajando
tenemos también ciertos
tipos de redes
mixtas e híbridas
tendríamos una
topología estrella extendida
fíjense que
aquí lo que estamos
haciendo es una red
formada por redes tipo
estrella esto que
está aquí aunque no
parezca la forma
habitual es una estrella
donde aquí estaría su
servidor y aquí
estarían los diferentes
clientes
luego si lo vemos así vamos
a matar que
este conjunto completo
fuera un nodo el
nodo 1
aquí tendríamos el nodo 2
nodo 3
y no 24 y aquí estaría el
servidor de
esos cuatro nodos es decir
la estrella
principal
la estrella mayor entonces
recuerden que
la topología en estrella
requiere que
todas las subredes sean de
tipo estrella si no no es
estrella extendida sino que
es de tipo jerárquica
amistad híbrida
como quieran llamarla
cuando combinamos
más de un tipo diferente
tenemos esa
situación en este caso lo
que se busca
es cumplir con ciertos
propósitos
específicos y por eso es
que se combinan
tantos tipos de redes
diferentes
vamos a borrar esto
aquí tenemos nuestra
primera pregunta si
se daña el computador
número 3 cuál de
las cuatro redes que están
en pantalla
resultaría más afectada
respesta B.
realmente esa recuerden
que si en la
antropología de búsqueda
en el equipo 3
todos los demás siguen
trabajando
normalmente
si la topología de malla se
daña el
equipo 3 todos los demás
pueden trabajar
normalmente si la topología
de estrellas
se daña el equipo 3 los
demás siguen
trabajando normalmente
pero si en esta
topología de anillos se daña
el equipo 3
toda la red colapsa porque
se corta la
comunicación
ahora bien si yo cambio
esta pregunta y
en vez de referirme al
equipo 3 me
refiero al servidor cuál sería
la
respuesta en ese caso es
decir si se
daña el servidor cuál sería
la red que
resulte más perjudicada
muy bien hay un montón de
respuestas
correctas la respuesta la
respuesta
correcta es la letra d como
han dicho
ustedes vean que la única
de estas redes
que usa servidor es la de
estrella por
lo tanto aquí no habría
efecto porque no
hay un servidor no hay nada
que se pueda
dañar aquí no hay efectos
porque no hay
un servidor
aquí no hay servidor
tampoco el señor
solamente está presente
aquí
aquí está la siguiente
pregunta
todos los equipos de una
red deben ser
iguales
falso
si uno decide hacer más
votos van
ganando los no falso porque
porque
recuerden que lo dijimos al
principio
que los dispositivos de una
red no
tienen por qué ser iguales
solamente
necesitamos que todos
tengan capacidad
de conexión podemos
conectar celulares
computadores tablets
consolas de vídeo y
para ustedes contar la
cantidad de
dispositivos eso lo
hablamos justamente
al principio de esta
explicación.
una pregunta va más para
sus lógicas de
otra cosa porque ahora es
que la voy a
explicar pero por qué no se
usan redes
dedicadas para cada equipo
en internet
es decir porque cada
computador cada
dispositivo en internet no
tiene su
propio ip fijo su propio ip
dedicado costos dicen por
aquí muy bien costos
y porque para poder para
poder mantener
e instalar cada una de esas
líneas
representaría un elevado
costo para la
persona que las va a utilizar
vean que
en la actualidad las líneas
dedicadas
solamente están
restringidas a lo que
son empresas sumamente
grandes debido a
su costo la otra causa sería
por
cuestiones de desperdicio
fíjense que nosotros
podemos pensar que
vamos a verlo como que
fuera una
carretera imagen sé que
ustedes tuvieron
una carretera para ir de su
casa al
trabajo y nadie más pudiera
usar esa
carretera sea para su uso
exclusivo sea
dedicada para su vehículo
nada más esto
les haría que en vez de
durar dos horas
en una cola pudieran llegar
en media
hora o menos de su hogar a
su trabajo
porque será una carretera
libre solo
para ustedes pero
imaginemos que su
viaje de ida sea de 30
minutos
y su viaje de vuelta sea del
mismo
tiempo
y vamos a pensar que
ustedes durante el
día solamente van a usar
esa carretera
cuatro veces es decir salen
en la mañana
se regresan a almorzar
vuelven a su
trabajo a la hora que tocan
porque les
da tiempo porque el viaje es
corto y
regresan en la noche a sus
hogares
quiere decir que apenas
necesitarían
usar esa carretera dos
horas al día el
resto de las 24 horas del
día esa
carretera quedaría
desperdiciándose su
capacidad de uso sucede lo
mismo con el
internet nosotros no
estamos conectados
de manera permanente al
internet ni
utilizamos los datos de
manera
permanente
nosotros nos conectamos
de manera
intermitente
de manera intermitente por
lo tanto una
línea dedicada solamente
para cada
dispositivo a las 24 horas
del día sería
un desperdicio sumamente
alto en una empresa
específica nunca es
necesario que lo no es
necesario no es
obligatorio que los equipos
sean iguales
a los pesos relativos a las
redes hechas
para que cualquier
dispositivo con
conexión pueda ingresar a
ellas y
estamos hablando de en
cuanto al
desperdicio no en el caso
de grandes
empresas que tienen líneas
dedicadas que
usar la vida de 24 del día
estamos
hablando en el caso del
usuario común sería la
disponibilidad
como ustedes saben el
direccionamiento
ip versión 4 está
actualmente colapsado
ya no existen en realidad
direcciones
ipv4 libres sino que lo que
se está
haciendo es reciclar las
existentes y
utilizar tecnologías como el
nat para
poder ampliar esa oferta de
servicio
entonces es igual que
parece que cada persona
que tuviera un vehículo
hubiera
que construye su propia
carretera no
tendríamos en términos
físicos el
espacio suficiente para
poder hacer
tantas carreteras sucede lo
mismo en el
caso de internet
no hay disponibilidad para
que cada
usuario del planeta tenga
una dirección
propia utilizando el sistema
actual del
ip versión 4 se están
planteando
soluciones como el ipc 6
que se supone
que va a permitir esto pero
eso aún no
es está siendo utilizado así
a nivel
general entonces no
podemos tomar esa
solución de momento de
todas maneras
esta sería la respuesta de
esa pregunta
el costo elevado el de el
alto
desperdicio de los de los
recursos y la
baja disponibilidad existente
entonces
esas son las causas por las
cuales no
podemos cada uno de
nosotros tener
nuestra propia línea de
internet
dedicada a nuestro propio y
particular
claro ésta tiene muchas
ventajas porque
un ip particular permitiría
que a ti te
identificarán en cualquier
parte del
mundo
cada vez que te conectes y
eso mejoraría
bastante lo que es la parte
de seguridad
un ip dedicado te va a
permitir
configurar ciertos aspectos
que resulten
más acordes a tu sistema
maximizando tu
rendimiento y así podemos
hablar de
otras ventajas pero de
momento eso
saldría de lo que estamos
conversando
normalmente se nombra
son las redes lan
que pertenecen a redes
locales que
generalmente trabajan por
internet o por
wifi y las redes wan que son
las redes
de área amplia las redes
globales que
generalmente se trabajan
con lo que es
internet las redes man están
más
limitadas por lo general a lo
que es el
uso empresarial

aquí tenemos vean que el
alcance de cada
una de estas redes es
sumamente
diferente tenemos en primer
lugar las
redes para las redes de tipo
personal
las cuales en su ejemplo
clásico son los
de bluetooth y tienen un
alcance menor
que los 10 metros
tenemos las redes lang
incluida la de
wifi que tienen un alcance
de menos de
150 metros por lo general
100 metros
tenemos las redes más
que tienen un alcance de
una ciudad
normalmente es decir hasta
unos 50
kilómetros y tenemos las
redes wan que
son de alcance global por lo
general nos
referimos a ellas con lo que
sería mayor
de 150 kilómetros es decir
entre dos
ciudades o provincias
diferentes o
inclusive entre los diversos
países
además de esto tenemos
que hacer
referencia a modelos como
el per tu'
pero este es un modelo
llamado red de
igual a igual
dónde
funciona sin clientes ni
servidores
fijos qué quiere decir esto
que en esta
red este computador puede
ser en este
momento el servidor y los
demás ser sus
clientes pero en otro
momento posterior
el servidor puede ser este y
el que
teníamos como servidor
puede convertirse
en cliente dependiendo de
la ubicación
donde estén almacenados
nuestros datos
el ejemplo más común de
esto sobre las
redes torrent que se utilizan
para la
descarga de archivos vean
que este tipo de red se
considera
con una combinación entre
la red de
malla y la red de estrella ya
que todo
están comunicados
directamente y en
algún momento algunos de
ellos van
convirtiéndose en el
servidor de los
otros
esta es una red que no es
tan usada
actualmente mayormente se
utiliza como
de los tipos en los torrent es
donde
tienen páginas de descarga
que tú
descarga y los demás
pueden descargar de
ti y así es precisamente
pero por
ciertos problemas de
seguridad no es
demasiado recomendable
 tenemos también
el modelo cliente servidor al
que
haríamos por ejemplo en lo
que es el
zoom qué es lo que pasa
con este modelo
cliente servidor que lo
diferencia del
modelo estrella original
como decirlo
así tiene el sistema cliente
servidor
existe un software
el cual permite a esta red
realizar
cierta función específica del
resto es
una red de tipo estrella pero
dedicada a
un propósito en particular
no como en el
caso anterior que hablamos
de una red
estrella capaz de hacer
cualquier tipo
de función por ejemplo
tenemos el caso
de las salas de navegación
el famoso
programa cyber control es
ser un
programa donde el que
estaba aquí era el
servidor el que estaba
encargado de la
tienda y los diferentes
clientes eran
las personas que acudían
por este
servicio tenemos los juegos
en red
tenemos muchos casos éste
está digamos
que el modelo más utilizado
por lo
general una estrella que
trabaje como
cliente servidor
entre las diversas
clasificaciones que
podemos hacer
acerca de las redes también
podemos
decir que podemos
clasificarlas según el
medio utilizado aquí
simplemente estamos
hablando de redes
cableadas y redes wifi
sí sí sí nos vamos al punto
de vista más
simple existiendo en la
actualidad
también redes de tipo mixta
que cost que
reciben a ambos tipos de
conexión
esto a pesar de que parece
una ventaja
también es una desventaja
porque atenta
contra lo que es la
seguridad de la
información si tu canal está
compartido
otras personas pueden
ingresar a él es
mucho más fácil que tus
datos sean
saqueados sean abordados
por intrusos la
interferencia en la red
cableada es
prácticamente nula pero en
la red
inalámbrica es de tipo
múltiple en
cuanto a distancia si no
tomamos en
cuenta las redes satelitales
las redes
normales con las que
trabajamos de tipo
inalámbrico en las redes wifi
en las que
estamos en este caso
estudiando tienen
un acceso bastante limitado
a una
distancia bastante limitada
mientras que
las redes ethernet
cableadas tienen una
distancia mucho mayor
en cuanto al gel dúplex esa
es una
característica de las
señales de red que
permiten enviar y recibir
datos al mismo
tiempo a través del mismo
canal del
mismo componente esto
está presente en
las redes cableadas pero en
las redes
inalámbricas no
es decir lo que hacen es ir
turnando s
ese proceso de envío y
recepción pero
como ustedes recordarán la
velocidad de
la computadora es
sumamente alta estamos
hablando de miles y más
millones y para
dos mil millonésimas de
segundo es decir
mini micro pico segundos
nanosegundos y
estos valores hacen que
parezca que se
estuvieran haciendo las
operaciones de
manera simultánea cuando
en realidad se
están haciendo de manera
intercalada en
vida torreciudad en cambio
en la recojan
dúplex puedo hacer ambas
cosas a la vez
envío recibo datos al mismo
tiempo el
estándar actual para lo que
es la red
cableada es el 82.3 hasta
donde estaba
este estudio no sé si ya lo
han
actualizado un poco más y
para las redes
inalámbricas es un poco
más reciente el
80 2 puntos 11 m esto
debido
especialmente a los
diversos problemas
de seguridad que están
vinculados con
las redes inalámbricas
el medio de transferencia
usado para la
red
para la red inalámbrica son
señales de
tipo electromagnéticas
señales
inalámbricas y para la red
cableada
es un cable de alguna clase
en este caso
digamos que el medio de
tipo inalámbrico
resulta ser más conveniente
en esta
situación
y finalmente en cuanto a lo
que es la
parte de instalación la red
cableada es
más compleja porque
debemos aparte de
los detalles técnicos
debemos también
cuidar los detalles de
apariencia es
decir muchas veces
tenemos que romper la
pared que usar canaletas
pasarlos por
dentro del techo etcétera
para poder que
sea
que sea colocada
correctamente mientras
que en el caso de la red
inalámbrica es
mucho más sencillo ya que
basta
simplemente con colocar
una tarjeta de
red en cada equipo y un
dispositivo que
se encargue de servir como
transmisor
para poder tener nuestra
red armada en
poco tiempo
sin necesidad de gran
planificación a no
ser la ubicación más óptima
para nuestro
equipo transmisor de la
señal piense que
si lo vemos así simplemente
podemos ver
que en cuanto a
prestaciones las redes
de tipo cableadas son
superiores porque
repito está que está aquí la
número 2 la
vamos a dejar por fuera
porque puede
verse tanto como una
ventaja como una
desventaja entonces
tendríamos a favor
tres puntos a favor de lo
que es la
inclusive esto del estándar
tampoco lo
debemos incluir mucho
porque nada nos
afecta que hay un estándar
nuevo en una
web otros 32 puntos a favor
de la red
inalámbrica y 1234 a favor
de la red
cableada es decir
prácticamente visto
así sencillamente duplica lo
que es los
las características los
beneficios
BENEFICIOS Y RIESGOS
beneficios vamos a pasarlos
rápidamente
porque ya hemos hablado
de ello en
repetidas ocasiones desde
que comenzamos
esta clase compartir
recursos de
información ya eso está
entendido desde
el principio reducción de
costos lo
explicamos bastante al
principio nos
permite lo que es el soporte
centralizado y la
administración
centralizada esto nos ayuda
a mejorar lo
que es la seguridad
y que el rendimiento con
eso es que
tiene que ver esta parte
y la parte de servicios
exclusivos de
red también la hemos
hablado bastante es
que hay aplicaciones que
no se podrían
utilizar si no existieran las
redes por
ejemplo la telefonía celular
o el
internet
lugar tenemos la instrucción
que es cuando un individuo servicios se expone lento
entra muchas veces
ilegalmente al sistema impidiéndonos trabajar con
generalmente sin él
ser detectado logrando ser
capaz de la tercera es el robot de
utilizarlo e incluso en ciertos información
casos de aquí lo que hace el intruso
modificarlos como si fuera es acceder a
el usuario información confidencial
legítimo estamos hablando o restringida para
en este caso aprovecharla sin
de lo que podríamos decir autorización
suplantación esta es
de identidad como podemos resumirlo en
los ejemplos más comunes otra parte
de esto serían y aprovechamiento aquí se
en las clonaciones de están
facebook de aprovechando de lo que
whatsapp de correos hizo otro para su
electrónicos y otros propio beneficio
similares entonces
estamos hablando el caso más clásico en
recuerden que la cuanto a esto
instrucción no es otra cosa sería la piratería informática
sino una de música
suplantación de lo que es la y de vídeos donde las
identidad empresas disqueras
de otra persona yo no trato las empresas productoras
de dañar el de software
sistema yo no trato de robar dedican a veces meses o
información años y una gran
del sistema sino de utilizar cantidad de recursos y
sus personal para
recursos para mi beneficio construir algún tipo de
propio producto
y muchas veces mucho
ahora bien tenemos una antes de que ese
segunda que sería producto salga a la calle
el rechazo de servicios o alguien ha
saturación filtrado la información y se
en este caso estamos encuentra
hablando de de manera ilegal de manera
situaciones donde el intruso pirata
logra que eso es a lo que estamos
el usuario legítimo no pueda hablando en un
acceder al robo de información lo
servicio podemos llamar
bien sea dañando o bien también espionaje industrial
sea en este
sobrecargando lo que es la caso es decir tú estás y
red afectando parece que por
lo mediante lo que son ejemplo el señor apá se
reducciones del esté haciendo su
rendimiento el caso más tesis y llegue el señor
común en cuanto benítez monja
a esto es el robo de señal que hacker se meta se
wifi es conecta al
cuando tenemos contrato la computador del señora pasa
línea nos y se robe su
están robando la señal y idea y presenté la tesis
todos nuestros primero y
cuando vaya a la señora
pasa a presentar
sus tesis algunos meses
semanas después
él la persona encargada de
nuestra tesis
nueva vida porque ya se
recibió hace un
mes hace mes y medio
una tesis con la misma idea
tienes que
buscarte una y
prácticamente idéntica
tienes que volver a empezar
a hacer tu
trabajo eso es lo que pasa
con el robo
de información debemos
recordar que
cuando estamos hablando
de lo que es la
parte de los riesgos de red
debemos
analizar diversos aspectos
en primer
lugar
es lo que necesitamos
proteger
necesitamos proteger los
datos
necesitamos proteger las
identidades
necesitamos proteger los
dispositivos en
segundo lugar de quien los
vamos a
proteger
que quien vean que no
siempre el enemigo
está afuera muchas veces
nuestros
propios usuarios internos
son los que peor pueden
dañar nuestra
red vean que estamos
tratando tranquilo
llegó alguien y se nos
empezaron a
aparecer cosas o la que
deben llegaste
entonces allí hubo lo que
fue una
cuestión que nos alteró lo
que estábamos
trabajando normalmente
que hay que formularse es
cómo vamos a
hacer para poder
protegernos de ese de
esos riesgos que hemos
determinado son
tres factores básicos o tres
preguntas
básicas relacionados con lo
que es la
seguridad de la red que
debemos tomar en
cuenta
ahora bien ya terminando
vamos con
algunas preguntas vamos a
comenzar aquí
con la más sencilla
número 1 que es la de WAN
o red de
internet
y la número 3 que es la red
lan o red
local esos son los dos tipos
de más
amplia utilización
entonces la más utilizada es
la
topología estrella inclusive
las
topologías como anillo ya
están bastante
obsoletas muy pocas veces
usadas la
topología de boost y de
malla tienen
actualmente usos bastante
limitados
bastante restringidos en
cambio las
estrellas usadas para
prácticamente
cualquier aplicación
INTRUSION RECHAZO DE
SERVICIOS ROBO DE
INFORMACION.
nuestro objetivo central era
establecer
las necesidades de
conectividad de redes
para un proyecto debemos
entonces ya
para finalizar con esta parte
considerar
que cada negocio moderno
necesita tener
una conectividad sólida
para comunicarse
efectivamente con sus
clientes
proveedores y empleados
es esta es la
clave para el día a día de la
mayoría
del software y determina
que también
podrá entregar la empresa
sus servicios
esta conectividad también
está creciendo
en importe en informe en
importancia a
medida que la mentalidad
de siempre
conectado se hace cargo
y más aún ahora que hemos
tenido ya que
pasar una cuarentena de
aproximadamente
400 días donde el gusto de
elementos
virtuales se convirtió en
obligatorio
y las expectativas de los
clientes han
ido en aumento
vean que para el caso del
sistema que se
les había planteado las
necesidades
mínimas de conectividad
serían un
alojamiento web para lo que
es su
trabajo en internet un
navegador capaz
de soportar tecnologías
como html css
php y mysql que son las
más básicas para
crear dichos sistemas o por
lo que el
soporte en las que ustedes
estén
utilizando aquí podríamos
hablar
internet explorer
vamos a dar inicio este
tema tratando en
primer lugar algunas
generalidades al
respecto
comenzamos entonces con
nuestro
contenido del día
deben estar conscientes de
que los
requerimientos de
seguridad rendimiento y
calidad para cualquier tipo
de
servicio de sistema de
software son
imprescindibles para poder
garantizar el
funcionamiento óptimo de
nuestro sistema
especialmente cuando
estamos hablando de
aplicaciones enfocadas a
trabajar en la
nube qué es lo que se está
planteando
tratar durante este curso
siendo de gran
importancia además el
poder garantizar
la adecuada conectividad
del software ya
que en la actualidad como
ustedes bien
saben este es un
componente fundamental
dentro de cualquier sistema
de
información moderno
pero esto nos lleva a pensar
también en
lo que es la parte de los
diferentes
tipos de ataques a la
seguridad que
puede sufrir nuestro sistema
recordemos
que los sistemas
informáticos están
sujetos a diversos tipos de
ataques los
cuales pueden ser
clasificados
fundamentalmente en dos
categorías
básicas en primer lugar
tendríamos los
ataques pasivos
que son aquellos donde el
intruso
intercepta datos que viajan
a través del
sistema generalmente sin
ser detectado
ni modificar lo que es los
contenidos
albergados en la red es
decir solamente
obtiene los datos
no causa digamos que la
idea de este
tipo de ataques es no ser
detectados por
la víctima y poder hacer así
continuar
aprovechándose de el
servicio del
componente que estamos
estudiando
durante el mayor tiempo
posible
por otro lado también
pueden darse
ataques de tipo activo estos
son
aquellos donde el intruso
realiza
operaciones que alteran el
funcionamiento normal del
sistema
impidiendo o limitando el
acceso del
usuario legítimo a los
recursos que
deberían estar disponibles
para él
esto nos lleva a pensar
entonces en este
punto a lo que sería la
definición de
gestión de red
es
el proceso de supervisión y
control de
los recursos de una red
para conseguir
niveles óptimos de
rendimiento y
disponibilidad entonces
cuando nosotros estamos
hablando de la gestión de
red debemos pensar en
ciertas áreas funcionales
que están vinculadas con
ella entre éstas tenemos
la gestión
de fallas la gestión de
contabilidad la
gestión de configuración la
gestión de
rendimiento y la gestión de
seguridad
por nombrar solamente las
más
importantes
en esta ocasión nos vamos
a enfocar
simple y sencillamente en lo
que sería
la parte de gestión de
seguridad
cuando hablamos de
gestión de seguridad
estamos haciendo
referencia a aquella
que tiene por propósito
ofrecer
mecanismos que faciliten el
cumplimiento
de las políticas de
seguridad
establecidas por la
organización las
cuales siempre deberían
estar orientadas
a lo que es la protección del
sistema
muy especialmente contra
aquellos
ataques generados por
intrusos este
proceso incluye los diversos
servicios
de seguridad en las
comunicaciones así
como también la detección
y notificación
de eventos de seguridad
esto nos hace pensar un
poco en cuáles
serían las funciones
principales de lo
que es la gestión de la
seguridad
vean que aquí tenemos
algunos aspectos
importantes en primer lugar
la gestión
de la seguridad debe buscar
identificar
los recursos sensibles del
sistema
estaríamos hablando en
este caso de
conocer vulnerabilidades
este es un
concepto que ya en breve
vamos a estar
definiendo lo con mayor
claridad pero de
momento deben pensar en
vulnerabilidades
como esos puntos débiles
que puede tener
el sistema esos digamos
que
pequeñas fallas potenciales
que van a
permitir que el mismo sea
afectados por
los diversos ataques del
intruso
entonces lo primero que
debemos hacer es
conocer dónde están
ubicadas esas
vulnerabilidades
en segundo lugar
debemos también realizar
un proceso de
almacenamiento de intentos
de acceso
aquí estamos haciendo
referencia a un
registro de las diversas
amenazas que se
vayan presentando tanto
aquellas que
hayan sido bloqueadas que
hayan sido
tratadas ya adecuadamente
como también
aquellas que no el registro
debería ser
integral de todos los
procesos por los
que va pasando el sistema
esto también
lo podemos llamar
generalmente
bitácora
en tercer lugar estaría el
mantenimiento de los
puntos de acceso
protegidos qué significa
esto una vez
que hemos determinado
cuáles son esos
puntos débiles esa zona
que debemos
asegurar dentro de nuestros
sistemas
debemos mantener una
supervisión
constante de dichos riesgos
entonces analizando el
primer punto el
de identificación de los
recursos
de los recursos del sistema
como ya habíamos
planteado inicialmente
va a presentar tres
elementos
fundamentales
en primer lugar debemos
prestar atención a lo que
serían los
recursos sensibles
acabamos de nombrarlos en
otras palabras
como vulnerabilidades como
puntos que
pueden generar o que
pueden dar origen a
la presencia futura de una
falla estos
recursos sensibles pueden
ser de tipo
físico hardware dispositivos
componentes
cableado etcétera pueden
ser de tipo
lógico la plataforma el
software mismo
que estamos construyendo
o cualquier la
base de datos o pueden ser
inclusive
referidos a los factores
humanos porque
recordemos que por lo
general las
personas son las
encargadas de realizar
las diferentes operaciones
por lo tanto y es lo más
común la
mayoría de las fallas que
pueden
presentar el sistema las
mayoría de las
vulnerabilidades de esos
problemas
potenciales casi siempre
son originados
por el factor humano
en segundo lugar debemos
procurar
determinar las relaciones
entre
componentes tanto aquellos
componentes
como poder propio en sí del
sistema es
decir los recursos tanto
físicos como
lógicos y su vinculación con
los
diferentes grupos de
usuarios que sería
el recurso humano vean que
esto que está
aquí hace referencia a los
usuarios y
estos dos elementos hacen
referencia a
los recursos de tipo general
del sistema
si hablamos de hardware y
software el
hardware y software y
además de eso
tenemos que ver la parte
humano el
operador el usuario esa
persona que se
va a encargar de manipular
ese sistema
vean que la mayoría los
casos la mayor
debilidad que puede tener
cualquier
sistema computacional
realmente es el
componente humano
nosotros podemos utilizar el
mejor
hardware del mundo la
computadora más
moderna con los
dispositivos etcétera
más potentes más rápido
etcétera podemos
tener el mejor sistema
operativo la
mejor plataforma el mejor
software
diseñado con total cuidado
pero si el
usuario que se va a
encargar de
manipular el equipo es
descuidado es
perezoso no realiza las
tareas como debe
ser lo que va a generar es
una gran
vulnerabilidad pudiendo
echar por tierra
a todas aquellas medidas
de seguridad
que nosotros hayamos
podido implementar
fíjense que hace cierto
tiempo un
ejemplo de eso era cuando
estábamos en
las clases bajos presencial
donde por
ejemplo en una empresa en
x empresa
la secretaria llegaba de su
casa con un
busco es perder un ojo el
cual había
sido conectado en el colegio
resulta ser
que el colegio del niño las
computadoras
como son de uso público
estaban
totalmente contaminadas de
virus y por
lo tanto el sistema de esa
empresa que
está preparado o que
estaba preparado es
mayormente para ataques
de tipo externo
no se pensaba mucho en
este tipo de
ataques internos y termina
colapsando
infectado por el mencionado
virus y
simplemente por la
secretaria tratar de
quizás de ahorrarse unos
óleos o de
ahorrarse el viaje para ir a
imprimir el
documento entonces veían
como allí es
una falla una
vulnerabilidad representada
por ese
usuario que está realizando
procesos que
no deberían ser permitidos
en ese caso
continuamos entonces
el tercer aspecto en cuanto
a la
identificación de los
recursos del
sistema
es el vinculado con la
monitorización de
esos puntos de accesos
sensibles debo
mantener un seguimiento
continuo acerca
de dichos aspectos y
nosotros sabemos
que el usb es un monto
débil del sistema
debemos estar pendientes
de manera
continua de ir verificando el
uso que se
está dando a dicho
componente y así con
cualquiera de los aspectos
que se
quieran trabajar
por otra parte cuando
hablamos del
almacenamiento de los
intentos de acceso
no autorizados también
podemos
establecer tres
componentes tres
características en primer
lugar es
necesario
registro de los eventos de
seguridad esto a lo que
llamamos una
bitácora de seguridad la
cual debería
realizarse o llevarse de
manera
automatizada donde
cualquier operación
que realice el usuario en el
sistema
debería ser
almacenada para su
posterior análisis en
caso de que sea necesario
en segundo lugar
estaría la identificación de
los focos
de ataque en este caso
estamos hablando
de la detección de las
diversas amenazas
ya que tenemos una serie
de puntos
sensibles una serie de
vulnerabilidades
que hemos identificado en
el sistema
también debemos procurar
conocer de qué
manera están siendo
atacados dichos
componentes esos ataques
es a lo que
llamamos amenazas
en tercer lugar estaría la
protección de
puntos de acceso sensibles
aquí estamos
hablando de los diferentes
procesos
vinculados con lo que es la
gestión de
la seguridad del sistema y
muy
especialmente de la red
donde este
proceso debería realizarse
de la manera
más adecuada posible con
las técnicas
más modernas las
herramientas que puedan
ser empleadas que resulten
más
convenientes para poder
prevenir
este tipo de ataques
en cuanto a la parte de
mantenimiento de
los puntos de acceso
protegidos
eso formaría parte de esta
gestión de la
seguridad
si nosotros pensamos en
este momento en
lo que es la seguridad de la
información
ya que estamos hablando
específicamente
de sistemas de información
ella requiere de la
verificación del
aseguramiento al menos de
tres aspectos
fundamentales el primero
de ellos la
integridad el segundo es la
confidencialidad y el tercero
es la
disponibilidad
la confidencialidad no
es otra cosa sino el hecho
de que solo
los usuarios autorizados
deben poder
acceder a la información
vean por ejemplo
imaginemos aquí en el
programa el sistema de la
universidad
ustedes solamente pueden
acceder a su
información personal pero
no pueden
acceder a la de sus
compañeros ni
tampoco a los datos
contables a los
datos de recursos humanos
etcétera de la
institución es decir hay
muchos
elementos que para ustedes
resultan
confidenciales la
confidencialidad está
vinculada con lo que es la
privacidad de los datos
la disponibilidad
consiste en que el usuario
autorizado
debe poder acceder a sus
datos oa los
datos que le fueron
autorizados cada vez
que así lo requiera
de
integridad estamos
haciendo referencias
simple y sencillamente a
que los datos
deberían permanecer
inalterados tanto en
el tiempo como en el
espacio es decir si
yo envío mis datos de un
sitio a un
sitio debería llegar el mismo
contenido
exactamente y si yo monto
no dato hoy y
lo voy a realizar dentro de
una semana
los datos deberían estar tal
como yo los
dejé
no debería sufrir en ningún
momento
modificaciones imprevistas
o no
autorizadas esto no implica
que esos
datos van a ser estáticos
sino bloque
si no lo que quiere decir no
se proponga
ya sino lo que quiere decir
es que esos
datos si van a ser
modificados debe ser
de manera controlada no
por digamos que
por problemas que
presenten el sistema o
por los efectos de algún
intruso
entonces cada uno de estos
conceptos
puede ser relacionado con
un sinónimo
específico vean que cuando
hablamos de
integridad el sinónimo más
utilizado es
el de consistencia
consistencia quiere
decir que la información
permanece en
buen estado
y además de eso idéntica
en todas sus
ubicaciones
 hablamos de
y confidencialidad estamos
hablando de
privacidad es decir que
solamente las
personas que estén
autorizadas puedan
acceder a los datos
cuando hablamos de
disponibilidad
estamos hablando de
accesibilidad esto
significa que el usuario
pueda
a utilizar sus datos o los
datos que le
fueron autorizados cada vez
que así lo
necesite
entonces allí tendrían
nuestros tres
términos fundamentales
dentro de lo que
es la seguridad de la
información esos
términos deben quedarle
bastante claro
porque como van a ver
durante el
desarrollo de la clase van a
repetirse
constantemente
lo siguiente en nuestro
contenido serían
algunas alternativas usadas
en lo que es
la seguridad del sistema
aquí tenemos tres de las
más comunes los
firewalls la criptografía y la
autenticación yo estoy
seguro que en un
mundo como el que
estamos viviendo tan
tecnológico ustedes ya
saben a qué se
refiere cada uno de ellos
Firewall vean que ellos
ofrecen solamente
protección contra elementos
externos
este tipo de componentes
se encarga de
filtrar
como el tráfico de
información entre dos
redes su objetivo no es
controlar a los
usuarios internos sino
prevenir accesos no
autorizados de tipo
externos que pudieran
atacar o atentar
contra la seguridad del
sistema es decir
una vez que ya estamos
dentro de nuestro
firewall
ya el mismo no tiene ningún
efecto los
problemas como el que
hablé hace rato de
las secretarias que usaba el
usb del
estudiante para transportar
ciertos
datos para imprimir un ese
problema no
puede ser solucionado con
un firewall ya
que ella está dentro del
sistema esa
persona
vean que aquí tenemos en
el ejemplo que
este tipo de muro de fuego
van a
bloquear en primer lugar
conexiones
fallidas
es decir intentos de
personas que no lo
tienen o nos recuerdan
correctamente sus
datos de identificación con
el sistema
también van a bloquear
ataques por
fuerza bruta aquí estamos
hablando de
los diferentes hackers o
intrusos que
quieren acceder al sistema
sin
autorización
permitiendo simplemente el
paso del
tráfico normal que serían
aquellas
personas que tienen sus
credenciales
correctas para poder
acceder al sistema
es decir de los usuarios
autorizados
en segundo lugar tenemos
la criptografía
esta es una herramienta
que provee
seguridad en la transmisión
de datos
la criptografía consiste en la
codificación de un mensaje
por medio de
algún algoritmo como en el
nodo origen
el cual solamente puede ser
decodificado
utilizando el mismo
algoritmo en el nodo
de destino
esto implica que la
criptografía protege
tanto lo que sería la parte
interna como
la parte externa podemos
usar
criptografía para proteger
contenidos
dentro de la organización y
también
fuera de ella lo importante
en este caso
que ambas partes de lo que
es la
comunicación ambos
participantes tengan
la misma clave de cifrado
para poder así
restaurar la información
correctamente
la
autentificación
esta es una herramienta o
conjunto de
herramientas que se
encargan de la
validación del acceso al
sistema es
decir de la identificación del
usuario
esto con la finalidad de
permitir el
acceso sólo a aquellas
personas
autorizadas eso por una
parte hay
diferentes métodos de
autentificación
como por ejemplo estaría
por pueden ser
autentificado el
usuario mediante por
ejemplo la huella
digital mediante diferentes
tipos de
clave mediante inclusive
sistemas más
avanzados puede ser por
detección de
cuestión de retina
en diferentes formas de adn pudieran dar comentarios
etcétera ofensivos que
cualquier medio que pudieran hacer cuestiones
utilicemos para que no
nosotros poder verificar que correspondieran con la
ese usuario moral con la
realmente es el que está ética de lo que se está
autorizado para trabajando
acceder al sistema inclusive aprovechándose
en la precisamente de ese
actualidad es muy común el carácter indiscreto o
uso de anónimo que
sistemas con doble modelo tendrían es como lo que
o triple ustedes decían  a
modelo de autentificación
donde por veces de que los
ejemplo se puede combinar cuestionarios de la
una clave con universidad deberían ser de
una una huella para tipo anónimo
garantizar eléctrico recuerden que la persona
profes esos se pueden cuando está
combinar el ante una situación donde no
biométrico con la parte de se
contraste la identifica realmente
que nosotros tenemos para muchas veces es capaz de
poder aumentar expresar muchas
aún más nuestros niveles más mucho mejor sus
de seguridad opiniones que cuando
del sistema se encuentra obligada a
entonces además de esto la identificarse ya
autentificación permite que la identificación implica
enviar un responsabilidad con lo que
identificador del del sujeto se hace o se
del usuario dice
a otros usuarios cada vez
que se produce 44:36
la comunicación evitando de
esta forma https://www.youtube.com/w
procesos de tipo indiscreto atch?v=-
es decir 9Op6UoVlZY&t=17s
aquellos donde se
desconoce la identidad
de alguno de los
participantes
vean que la autentificación
está en
contra de los usuarios
anónimos esto no
está permitido en un
sistema con una
buena autentificación
la idea es que si por
ejemplo imaginemos
que estemos aquí y que
cuando nosotros
ingresamos al sistema
ninguno usted estuviera
aquí su nombre y
usted empezaran a
conversar a dar su
opinión al respecto habría
personas que