Infraestructura Tecnológica. Sesión 10: Sistemas cortafuego

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Infraestructura Tecnológica. Sesión 10: Sistemas cortafuego"

Julio Duarte Castilla
hace 8 años
Vistas:

1 Infraestructura Tecnológica Sesión 10: Sistemas cortafuego

Contextualización Actualmente tendemos a utilizar los sistemas de comunicación en una forma masiva, por lo que no siempre tenemos el cuidado adecuado al realizar estas acciones, lo que da como

La manera de controlar estas situaciones es con el uso de aplicaciones tales como un antivirus y sistemas cortafuegos o Firewall, los cuales protegen de determinada forma el sistema y los archivos en

2 Contextualización Actualmente tendemos a utilizar los sistemas de comunicación en una forma masiva, por lo que no siempre tenemos el cuidado adecuado al realizar estas acciones, lo que da como resultado una infiltración en el sistema por parte de otras personas o la infección de nuestros archivos con códigos maliciosos. La manera de controlar estas situaciones es con el uso de aplicaciones tales como un antivirus y sistemas cortafuegos o Firewall, los cuales protegen de determinada forma el sistema y los archivos en él, cuando no se configura correctamente este sistema se tiene un riesgo alto por una ataque cibernético debido a la falta de monitoreo sobre los archivos que entran y salen del sistema. Imagen obtenida de

3 Introducción Los sistemas de seguridad han evolucionado de una forma muy rápida, aun así no se puede cantar victoria contra los sistemas diseñados para robar o dañar la información de los usuarios de sistemas informáticos, con los cambios en las formas de protección, también se tienen en las formas de dañar. Muchas veces los códigos dañinos son sólo un derivado de aquellos que se han creado para proteger a los usuarios, por lo que no se puede definir el fin en esta situación. Imagen obtenida de

4 Sistemas contra fuego Qué es un sistema cortafuegos? Un cortafuegos o firewall es una pieza de software o hardware que permite la gestión sobre elementos de tráfico entrantes y salientes de un equipo, este tráfico puede ser determinado por la conexión entre 2 o más computadoras o el acceso a información residente de Internet. Toda información entrante y saliente debe cumplir con una serie de reglas, las cuales pueden ser determinadas por los usuarios y conceder o negar el acceso a los tipos de datos en movimiento. Imagen obtenida de

este tráfico puede ser determinado por la conexión entre 2 o más computadoras o el acceso a información residente de Internet.

5 Sistemas contra fuego Los motivos principales por los cuales se activan los sistemas cortafuegos son: Preservar nuestra seguridad y privacidad. Proteger nuestra red doméstica o empresarial. Tener a salvo información almacenada en nuestra red, servidores o computadoras. Evitar intrusiones de usuarios no deseados en nuestra red o computadora. Evitar posibles ataques de denegación de servicio. Bloquea el tráfico no deseado. Redirecciona el tráfico de entrada a sistemas internos de más confianza. Oculta información como nombre de sistemas, topología en uso, tipo de dispositivo de red e identificador de usuarios internos de Internet. Provee autenticación más robusta que una aplicación estándar. Imagen obtenida de Dentro de las posibilidades de un cortafuegos encontramos que éste ayuda a manejar la variedad de los aspectos en un punto de control de acceso a una red pública, manteniendo fuera a cualquier intruso.

Evitar posibles ataques de denegación de servicio. Bloquea el tráfico no deseado. Redirecciona el tráfico de entrada a sistemas internos de más confianza.

6 Sistemas contra fuego A pesar de que éstos se encuentran en los puntos de reunión de las redes y equipos se pueden modificar para aplicarlos en sitios estratégicos. Dependiendo del tipo de firewall y su configuración se puede determinar la manera en que éste funcionará: Filtrado de paquetes. Proxy-Gateways de aplicaciones. Dual-Homed host. Screened host. Screened subnet. Inspección de paquetes. Firewalls personales. Imagen obtenida de Con el uso de este sistema no se tiene una garantía total de que detendrá toda la información que podría dañar el equipo, este sistema no es inteligente y no cuenta con elementos de autoaprendizaje, sólo se limita a seguir las instrucciones y configuraciones que se han determinado por el usuario.

Screened subnet. Inspección de paquetes. Firewalls personales. Imagen obtenida de http://www.howstuffworks.com/firewall.

7 Control de acceso Qué es el control de acceso? El control de acceso se da mediante el uso de dispositivos que interactúan entre sí, esto con la finalidad de permitir o restringir el acceso mediante algún medio físico o lógico. Los controles de acceso funcionan en la informática como medio de regulación para la información y el monitoreo de los datos, si no se tienen las credenciales adecuadas o los privilegios de acceso en un sistema, éstos controles niegan que el usuario pueda registrarse o ingresar.

restringir el acceso mediante algún medio físico o lógico.

Control de acceso Un modelo de control común se puede aplicar entre el uso de distintos servidores o sistemas operativos, sin embargo no siempre estos parámetros funcionan debido a las situaciones

8 Control de acceso Un modelo de control común se puede aplicar entre el uso de distintos servidores o sistemas operativos, sin embargo no siempre estos parámetros funcionan debido a las situaciones como las configuraciones, gestión de recursos o cualquier otra cosa. Algunos elementos de relevancia a considerar son: Autorización basada en el usuario: el código se procesa en el mismo contexto de seguridad del usuario que lo inicia. Acceso discrecional a objetos asegurables: el propietario de un objeto puede conceder o denegar permisos. Herencia de permisos: un objeto puede heredar permisos que contiene. Privilegios administrativos: se pueden controlar usuarios o grupos de usuarios que desempeñan funciones administrativas. Auditoría de eventos del sistema: permiten detectar los intentos de burla a la seguridad del sistema.

Algunos elementos de relevancia a considerar son: Autorización basada en el usuario: el código se procesa en el mismo contexto de seguridad del usuario que lo inicia.

9 Sistema de vigilancia Actualmente los sistemas de vigilancia son muy populares, mediante éstos se puede tener un control de conocimiento de lo que sucede en determinado lugar. Cuando tenemos la idea de un sistema de vigilancia actual podemos considerar varias opciones, como el acceso a este sistema por medio de Internet a través de un teléfono inteligente. Esta tecnología de vigilancia se conoce como cámara de red IP, posibilita tener una cámara en una localización determinada y poder acceder a ésta para ver lo que sucede. Una cámara de red puede realizar las funciones que ejecuta una cámara de CCTV analógico, dado que las cámaras de red están conectadas directamente a la red a través de un puerto Ethernet. Imagen obtenida de

Esta tecnología de vigilancia se conoce como cámara de red IP, posibilita tener una cámara en una localización determinada y poder acceder a ésta para ver lo que sucede.

10 Sistema de vigilancia La finalidad de cualquier sistema de vigilancia es el tener un rápido acceso a éste y lograr cubrir los cometidos que se tienen, cumplir y desarrollar nuevos objetivos. Es importante que al utilizar o desarrollar un sistema de vigilancia se cuenten con los elementos necesarios y no con sustitutos, el cambiar ya sea la calidad de los cables, cámaras o de los códigos de control en general, puede ocasionar problemas de comunicación y monitoreo dando como resultado un mal servicio. Cada sistema de vigilancia cuenta con elementos importantes que pueden ser determinados por los mismos usuarios, el aplicar estos sistemas reduce considerablemente los costos y agranda los beneficios obtenidos, por ejemplo, se han tenido registros de que estos sistemas de vigilancia utilizados desde un hogar, de esta manera se pueden seguir sus movimientos sin la necesidad de estar en una consola u oficina especial para el manejo de la cámara. Imagen obtenida de

de control en general, puede ocasionar problemas de comunicación y monitoreo dando como resultado un mal servicio.

11 Conclusión Los sistemas y avances tecnológicos ayudan a facilitar la vida en muchos aspectos, varios de los cuales se basan en los ambientes laborales, con el uso de herramientas como los cortafuegos, se puede tener un control en la información de un sistema o conjunto de sistemas, manteniendo orden y ofreciendo la posibilidad de mejorar. La seguridad de los medios informáticos y las personas cada vez se ve más comprometida, por lo que es necesario actualizarse, no sólo en los conocimientos de las cosas que nos pueden suceder, sino también en los sistemas que utilizamos, de esta forma podemos mejorar la comunicación con los demás, inclusive tener un sistema de monitoreo desde nuestro teléfono inteligente, gracias a los servicios de localización que estos nuevos dispositivos ofrecen se abre una nueva puerta en las posibilidades del control y ubicación de una persona o elemento.

La seguridad de los medios informáticos y las personas cada vez se ve más comprometida, por lo que es necesario actualizarse, no sólo en los conocimientos de las cosas que nos pueden suceder, sino

12 Referencias Hacktivimo. (s.f.) Microsoft impulsa los sistemas de vigilancia en México. Consultado en: Microsoft. (2012) Control de acceso. Consultado en: Microsoft. (2012) Introducción al control de acceso y autorización. Consultado en: Microsoft. (s.f.) Qué es un Firewall? Consultado en: Milina H. (s.f.) Firewalls o Cortafuegos. Qué son y para qué sirven? Consultado en: S/a. (s.f.) Controles de acceso. Consultado en:

aspx Microsoft. (2012) Introducción al control de acceso y autorización. Consultado en: http://technet.microsoft.com/es-es/library/jj134043.aspx Microsoft. (s.f.) Qué es un Firewall?

13 Referencias S/a. (s.f.) Microsoft y los sistemas de vigilancia remotos. Consultado en: S/a. (2013) Qué es y para qué sirve un firewall? Consultado en: S/a. (2008) Qué es un firewall? Consultado el 7 de noviembre de 2013, en: Segu.Info. (s.f.) Firewalls/Cortafuegos. Consultado en: STM. (s.f.) Vigilancia IP-monitoreo en tiempo real-con o sin Internet. Consultado en:

Consultado el 7 de noviembre de 2013, en: http://www.infospyware.com/articulos/firewall-cortafuegos/ Segu.Info. (s.f.) Firewalls/Cortafuegos. Consultado en: http://www.

Documentos relacionados

Infraestructura Tecnológica. Sesión 2: Mejoras adicionales al servidor de archivos

Infraestructura Tecnológica. Sesión 2: Mejoras adicionales al servidor de archivos Infraestructura Tecnológica Sesión 2: Mejoras adicionales al servidor de archivos Contextualización Los servidores como cualquier equipo de cómputo pueden contar con varias mejoras con las que se pueden