FUNDAMENTOS DE SEGURIDAD Y APLICACIONES ESTÁNDARES

Autenticación y Control de acceso
1. Verificación de la identidad
2. identifica si un mensaje proviene de un emisor autentico o de un impostor
3. por medio de enlaces de comunicaciones, limita y controla el acceso a sistemas y aplicaciones
4. Para que una entidad pueda acceder, debe ser identificada y autenticada
5. Confidencialidad de los datos
  1. Protección de los datos
    1. protege los datos de los usuarios que se han trasmitido
  2. Protección del flujo
    1. Protege el flujo de tráfico para que un atacante no pueda ver la fuente, el destino, la frecuencia, la longitud ni las características de una comunicación
Integridad y mecanismos de seguridad Integridad de los datos
1. No repudio
  1. Emisor y receptor pueden comprobar envío y recepción de un mensaje, evitando que alguno niegue la transmisión del mismo
2. Servicio de disponibilidad
  1. propiedad que tiene un sistema o recurso de un sistema de estar accesible y utilizable
  2. Depende de la gestión y control adecuados de los recursos del sistema y por lo tanto del servicio del control de acceso y otros servicios de seguridad
3. Mecanismos de seguridad
  1. específicos a una capa de un protocolo
  2. No específicos a una capa dentro de un protocolo
  3. Cifrado
    1. Reversible
      1. Permite cifrar y descifrar datos
    2. Irreversible
      1. incluyen algoritmos Hash
4. Seguridad en redes
  1. Modelos ara proteger la información transmitida
    1. transformación relacionada con la seguridad de la información que se va a enviar
      1. Cifrado, para que sea ilegible a un atacante
    2. información secreta compartida por los interlocutores y descocida por un posible atacante
      1. Clave de cifrado para desordenar la información antes de transmitir y para ordenarla en la recepción
    3. Distribución de la información secreta a los interlocutores
      1. Controla el envío de la información para cada destino evitando que un atacante la reciba
5. Hacker
  1. Puede obtener información rompiendo la seguridad e ingresando al sistema
    1. Solo por satisfacción
    2. Para causar un daño específico
    3. Para obtener beneficios como obtención de claves
Cifrado y Descifrado
1. No se puede evitar completamente el acceso de intrusos a los medios de transmisión; cable o inhalambricos
2. La solución a las intercepciones es alterar la información de forma que sea entendida únicamente por el receptor
  1. El emisor utiliza un algoritmo de cifrado y una clave (Ke) para transformar un texto nativo (mensaje cifrado). El receptor utiliza un algoritmo descifrado y una clave (Kd) para transformar el texto de cifrado en el texto plano original.
    1. Cifrado a nivel de caracter
    2. Cifrado a nivel de bit
Compresión de Datos
1. Reduce el número de bits enviados, se utiliza incluso en medios de transmisión muy rápidos
  1. Sin Perdida
    1. después de la descompresión, se obtendrán los datos exactos de la información original
  2. Con Perdida
    1. después de la descompresión, los datos que se obtienen no son una réplica exacta de la información original
Requisitos en seguridad
1. La seguridad en computadores y en redes implica básicamente tres requisitos:
  1. Secreto
    1. Información accesible sólo por entes autorizadas
  2. Integridad
    1. Los recursos pueden ser modificados solo por entes autorizados
  3. Disponibilidad
    1. Recursos disponibles a los entes autorizados en todo momento

Next up

FUNDAMENTOS DE SEGURIDAD Y APLICACIONES ESTÁNDARES

Description

Resource summary

Similar

	Created by danielmunozm1223 about 9 years ago