karloxredex

Secure Shell en Debian Etch

2009-03-26T08:36:00.000-07:00

MANUAL SEGURIDAD SSH EN DEBIAN

Publish at Scribd or explore others: Study Guides Academic Work linux unix

Open SSL v3

2009-03-17T18:09:00.000-07:00

Manual SSL v3

Publish at Scribd or explore others: Manuals manual Consumer-Manuals

Instalacion y configuracion de OpenSSL2

2009-03-02T03:24:00.000-08:00

Manual SSL v2 en Linux Debian

Publish at Scribd or explore others: Manuals manual Presidencia

Secure Socket Layer

2009-02-09T09:38:00.000-08:00

Secure Sockets Layer

Protocolo de Capa de Conexión Segura (SSL) y Transport Layer Security -Seguridad de la Capa de Transporte- (TLS), su sucesor, son protocolos criptograficos que proporcionan comunicaciones seguras por una red, comúnmente Internet.

Descripcion:

SSL proporciona autenticacion y privacidad de la información entre extremos sobre mediante el uso de Internet criptografia. Habitualmente, sólo el servidor es autenticado (es decir, se garantiza su identidad) mientras que el cliente se mantiene sin autenticar; la autenticación mutua requiere un despliegue de Infraestructura de llaves publicas (o PKI) para los clientes. Los protocolos permiten a las aplicaciones cliente-servidor comunicarse de una forma diseñada para prevenir escuchas (eavesdroping), la falsificación de la identidad del remitente (phishing) y mantener la integridad del mensaje.

SSL implica una serie de fases básicas:

Negociar entre las partes el algoritmo que se usará en la comunicación
Intercambio de claves publicas y autenticación basada en certificados digitales
Cifrado del tráfico basado en cifrado simetrico

Durante la primera fase, el cliente y el servidor negocian qué algoritmos criptográficos se van a usar. Las implementaciones actuales proporcionan las siguientes opciones:

Para criptografía de clave pública: RSA, Diffie-Helman, DSA (Digital Signature Algorithm) o Fortezza;
Para cifrado simétrico: RC2 RC4, IDEA (International Data Encryption Algorithm), (Data Encryption Standard), DES Triple Des o AES (Advanced Encryption Standard);
Con funciones hash: MD5o de la familia SHA

SSL permite la Confidencialidad y la Autentificación en las transacciones por Internet, siendo usado principalmente en aquellas transacciones en la que se intercambian datos sensibles, como números de tarjetas de crédito o contraseñas de acceso a sistemas privados. SSL es una de las formas base para la implementación de soluciones PKI (Infraestructuras de Clave Pública).

Secure Socket Layer es un sistema de protocolos de caracter general diseñado en 1994 por la empresa Nestcape Communcations Corporation, y está basado en la aplicación conjunta de Criptografía Simétrica, Criptografía Asimétrica (de llave pública), certificados digitales y firmas digitales para conseguir un canal o medio seguro de comunicación a través de Internet. De los sistemas criptográficos simétricos, motor principal de la encriptación de datos transferidos en la comunicación, se aprovecha la rapidez de operación, mientras que los sistemas asimétricos se usan para el intercambio seguro de las claves simétricas, consiguiendo con ello resolver el problema de la Confidencialidad en la transmisión de datos.

SSL implementa un protocolo de negociación para establecer una comunicaión segura a nivel de socked (nombre de máquina más puerto), de forma transparente al usuario y a las aplicaciones que lo usan.

Actualmente es el estandar de comunicación segura en los navegadores web más importantes (protocolo HTTP), como Nestcape Navigator e Internet Explorer, y se espera que pronto se saquen versiones para otras otros protocolos de la capa de Aplicación (correo, FTP, etc.).

La identidad del servidor web seguro (y a veces también del usuario cliente) se consigue mediante el Certificado Digital correspondiente, del que se comprueba su validez antes de iniciar el intercambio de datos sensibles (Autenticación), mientras que de la seguridad de Integridad de los datos intercambiados se encarga la Firma Digital mediante funciones hash y la comprobación de resúmenes de todos los datos enviados y recibidos.

Desde el punto de vista de su implementación en los modelos de referencia OSI y TCP/IP, SSL se introduce como una especie de nivel o capa adicional, situada entre la capa de Aplicación y la capa de Transporte, sustituyendo los sockets del sistema operativo, lo que hace que sea independiente de la aplicación que lo utilice, y se implementa generalmente en el puerto 443. (NOTA: Los puertos son las intefaces que hay entre las aplicacoines y la pila de protocolos TCP/IP del sistema operativo).

Criptografia

2009-02-03T05:29:00.000-08:00

Introduccion

Para establecer una comunicación de datos entre dos entidades (personas, equipos informáticos, etc) hacen falta al menos tres elementos básicos: el emisor del mensaje (la fuente), el receptor del mismo (el destino) y un soporte físico por el cual se transfieran los datos (el medio).

En una comunicación normal los datos se envían a través del medio tal como son, sin sufrir modificaciones de ningún tipo, de tal forma que el mensaje que representan puede ser interceptado y leido por cualquier otra entidad que acceda a él durante su viaje por el medio.

Pero hay ocasiones en las que nos interesa que dicho mensaje sólamente pueda ser interpretado correctamente por el emisor del mismo y por el receptor al que va dirigido. En estas ocasiones es necesario implementar algun mecanismo de protección de la información sensible tal que el mensaje viaje seguro desde la fuente al destino, siendo imposible la interceptación por terceros del mensaje, o que si se produce ésta, el mensaje capturado sea incomprensible para quien tenga acceso al mismo.

Una de las formas de conseguir esto es enviar el mensaje en claro, tal como lo ha redactado el emisor, y protejerlo en el camino mediante sistemas de fuerza que lo defiendan durante el camino, como es el caso de la protección de mensajes mediante personal de seguridad.

Otro método posible es el enviar el mensaje por un camino con tanto tráfico de información que resulte muy dificil a las terceras personas detectar que se trata de información confidencial (la mejor forma de ocultar un arbol es dentro de un bosque), como es el caso de enviar el mensaje mediante una carta por el sistema estándar de correo.

Desafortunadamente estos métodos de proteción de mensajes, al igual que otros análogos, han demostrado su inefectividad a lo largo de los tiempos, por lo que hubo que buscar otro tipo de mecanismos para proteger la información sensible en su camino entre emisor y receptor.

La criptología ha demostrado con el tiempo ser una de las mejores técnicas para resolver esta cuestión. Tanto es así que actualmente, en la época de los ordenadores y la información, es el mecanismo más usado en los procesos de protección de datos, como las transacciones bancarias por Internet, el correo electrónico cifrado, etc.

Definicion Criptografía

Entendemos por Criptografía (Kriptos=ocultar, Graphos=escritura) la técnica de transformar un mensaje inteligible, denominado texto en claro, en otro que sólo puedan entender las personas autorizadas a ello, que llamaremos criptograma o texto cifrado. El método o sistema empleado para encriptar el texto en claro se denomina algoritmo de encriptación.

Criptografía clásica.-

El cifrado de textos es una actividad que ha sido ámpliamente usada a lo largo de la historia humana, sobre todo en el campo militar y en aquellos otros en los que es necesario enviar mensajes con información confidencial y sensible a través de medios no seguros.

Aunque en cierta forma el sitema de jeroglíficos egipcio puede considerarse ya una forma de criptografía (sólo podían ser entendidos por personas con conocimientos suficientes), el primer sistema criptográfico como tal conocido de debe a Julio Cesar. Su sistema consistía en reemplazar en el mensaje a enviar cada letra por la situada tres posiciones por delante en el alfabeto latino. En nuestro alfabeto actual tendríamos la siguiente tabla de equivalencias:

Por lo que el mensaje "HOLA MUNDO" se transformaría en "KRÑD OXPGR". Para volver al mensaje original desde el texto cifrado tan sólo hay que coger un alfabeto e ir sustituyendo cada letra por la que está tres posiciones antes en el msimo.

La sustitución consiste en cambiar los caracteres componentes del mensaje original en otros según una regla determinada de posición natural en el alfabeto. Por ejemplo, fijar una equivalencia entre las letras del alfabeto original y una variación de él, de forma análoga a lo que ocurre en el método de Julio Cesar. Si fijamos la equivalencia de alfabetos:

El mensaje "HOLA MUNDO" quedaría como "PXTJ UDVMX".

La trasposición en cambio consiste en cambiar los caracteres componentes del mensaje original en otros según una regla determinada de posición en el orden del mensaje. Por ejemplo, si establecemos la siguiente regla de cambio en el orden de las letras en el texto:

la letra	1	2	3	4	5	6	7	8	9
pasa a ser la	5	1	4	7	8	2	9	3	6

la frase "HOLA MUNDO" nos quedaría "OUDL HOAMN".

Tanto la sustitución como la trasposición son técnicas básicas para ocultar la redundancia en un texto plano, redundancia que se transmite al texto cifrado, y que puede ser el punto de partida para un ataque por Criptoanálisis. La redundancia es el hecho de que casi todos los símbolos de un mensaje en lenguaje natural contienen información que se puede extraer de los símbolos que le rodean.

Norma ISO 17799

2009-01-29T15:45:00.000-08:00

INDICE

Introducción

Alcance

Introducción

ISO (la Organización Internacional de Estandarización) e IEC (la Comisión Electrotécnica

Internacional) forman el sistema especializado para la estandarización mundial. Los

organismos internacionales miembros de ISO e IEC participan en el desarrollo de Estándares

Internacionales a través de los comités establecidos por la organización respectiva para lidiar

con áreas particulares de la actividad técnica. En el campo de la tecnología de la información. ISO e IEC han establecido un comité técnico conjunto, ISO/IEC JTC 1.

Los Estándares Internacionales son diseñados en concordancia con las reglas dadas en las

Directivas ISO/IEC, Parte 2.

Los anteproyectos de los Estándares Internacionales adoptados por el comité técnico son

presentados a los organismos nacionales para su votación. La publicación de un Estándar

Internacional requiere de la aprobación de por lo menos 75% de los organismos nacionales

que emiten un voto.

ISO/IEC 17799 fue preparado por el Comité Técnico Conjunto ISO/IEC JTC 1, Tecnología de

la información, Subcomité SC 27, Técnicas de seguridad TI.

El ISO/IEC JTC 1/SC 27 viene desarrollando una familia de Estándares Internacionales para el

Sistema de Gestión de Seguridad de la Información (ISMS). La familia incluye Estándares

Internacionales sobre requerimientos gestión del riesgo, métrica y medición, y el lineamiento

de implementación del sistema de gestión de seguridad de la información.

A partir del 2007, se propone incorporar una edición nueva del ISO/IEC 17799 en este nuevo

esquema de numeración con el nombre ISO/IEC 27002.

La información es un activo que, como otros activos comerciales importantes, es esencial para

el negocio de una organización y en consecuencia necesita ser protegido adecuadamente.

Esto es especialmente importante en el ambiente comercial cada vez más interconectado.

Como resultado de esta creciente interconectividad, la información ahora está expuesta a un

número cada vez mayor y una variedad más amplia de amenazas y vulnerabilidades (ver

también los Lineamientos OECD de la Seguridad de Sistemas y Redes de Información).

La información puede existir en muchas formas. Puede estar impresa o escrita en un papel,

almacenada electrónicamente, transmitida por correo o utilizando medios electrónicos,

mostrada en películas o hablada en una conversación. Cualquiera que sea la forma que tome

la información, o medio por el cual sea almacenada o compartida, siempre debiera estar

apropiadamente protegida.

La seguridad de la información es la protección de la información de un rango amplio de

amenazas para poder asegurar la continuidad del negocio, minimizar el riesgo comercial y

maximizar el retorno de las inversiones y las oportunidades comerciales.

La seguridad de la información se logra implementando un adecuado conjunto de controles;

incluyendo políticas, procesos, procedimientos, estructuras organizacionales y funciones de

software y hardware. Se necesitan establecer, implementar, monitorear, revisar y mejorar

estos controles cuando sea necesario para asegurar que se cumplan los objetivos de

seguridad y comerciales específicos.

Alcance:

Este Estándar Internacional establece los lineamientos y principios generales para iniciar,

implementar, mantener y mejorar la gestión de la seguridad de la información en una

organización. Los objetivos delineados en este Estándar Internacional proporcionan un

lineamiento general sobre los objetivos de gestión de seguridad de la información

generalmente aceptados.

Los objetivos de control y los controles de este Estándar Internacional son diseñados para ser

implementados para satisfacer los requerimientos identificados por una evaluación del riesgo.

Este Estándar Internacional puede servir como un lineamiento práctico para desarrollar

estándares de seguridad organizacional y prácticas de gestión de seguridad efectivas y para

ayudar a elaborar la confianza en las actividades inter-organizacionales.

Términos y definiciones:

Activo: Cualquier cosa que tenga valor para la organización

Control: Medios para manejar el riesgo; incluyendo políticas, procedimientos, lineamientos, prácticas o estructuras organizacionales, las cuales pueden ser administrativas, técnicas, de gestión o de naturaleza legal.

Lineamiento: Una descripción que aclara qué se debiera hacer y cómo, para lograr los objetivos establecidos en las políticas

Medios de procesamiento de la información: Cualquier sistema, servicio o infraestructura de procesamiento de la información, o los locales físicos que los alojan

Seguridad de la información: Preservación de confidencialidad, integración y disponibilidad de la información; además, también puede involucrar otras propiedades como autenticidad, responsabilidad, norepudiación y confiabilidad

Evento de seguridad de la información: Cualquier evento de seguridad de la información es una ocurrencia identificada del estado de un sistema, servicio o red indicando una posible falla en la política de seguridad de la información o falla en las salvaguardas, o una situación previamente desconocida que puede ser relevante para la seguridad.

Incidente de seguridad de la información: Un incidente de seguridad de la información es indicado por un solo evento o una serie de eventos inesperados de seguridad de la información que tienen una probabilidad significativa de comprometer las operaciones comerciales y amenazar la seguridad de la información.

Política: Intención y dirección general expresada formalmente por la gerencia

Riesgo: Combinación de la probabilidad de un evento y su ocurrencia

Análisis del riesgo: Uso sistemático de la información para identificar las fuentes y calcular el riesgo

Análisis del riesgo: Proceso general del análisis del riesgo y la evaluación del riesgo

Evaluación del riesgo: Proceso de comparar el riesgo estimado con un criterio de riesgo dado para determinar la importancia del riesgo.

Gestión del riesgo: Actividades coordinadas para dirigir y controlar una organización con relación al riesgo. NOTA. La gestión del riesgo normalmente incluye la evaluación del riesgo, tratamiento del riesgo, aceptación del riesgo y comunicación del riesgo.

Tratamiento del riesgo: Proceso de selección e implementación de medidas para modificar el riesgo.

Tercera persona: Esa persona u organismo que es reconocido como independiente de las partes involucradas, con relación al ítem en cuestión.

Amenaza : Una causa potencial de un incidente no-deseado, el cual puede resultar en daño a un sistema u organización

Vulnerabilidad: La debilidad de un activo o grupo de activos que puede ser explotada por una o más amenazas.

Estructura de este estándar

Este estándar contiene 11 cláusulas de control de seguridad conteniendo colectivamente un

total de 39 categorías de seguridad principales y una cláusula introductoria que presenta la

evaluación y tratamiento del riesgo.

a) Política de Seguridad (1);

b) Organización de la Seguridad de la Información (2);

c) Gestión de Activos (2);

d) Seguridad de Recursos Humanos (3);

e) Seguridad Física y Ambiental (2);

f) Gestión de Comunicaciones y Operaciones (10);

g) Control de Acceso (7);

h) Adquisición, Desarrollo y Mantenimiento de Sistemas de Información (6);

i) Gestión de Incidentes de Seguridad de la Información (2);

j) Gestión de la Continuidad Comercial (1);

k) Conformidad (3).

Evaluación de los riesgos de seguridad

Las evaluaciones del riesgo debieran identificar, cuantificar y priorizar los riesgos en

comparación con el criterio para la aceptación del riesgo y los objetivos relevantes para la

organización. Los resultados debieran guiar y determinar la acción de gestión apropiada y las

prioridades para manejar los riesgos de la seguridad de la información y para implementar los

controles seleccionados para protegerse contra estos riesgos. Es posible que el proceso de

evaluación de riesgos y la selección de controles se deba realizar un número de veces para

abarcar las diferentes partes de la organización o sistemas de información individuales.

La evaluación del riesgo debiera incluir el enfoque sistemático de calcular la magnitud de los

riesgos (análisis del riesgo) y el proceso de comparar los riesgos estimados con un criterio de

riesgo para determinar la importancia de los riesgos (evaluación del riesgo).

Tratamiento de los riesgos de seguridad

Antes de considerar el tratamiento del riesgo, la organización debiera decidir el criterio para

determinar si se pueden aceptar los riesgos, o no. Los riesgos pueden ser aceptados si, por

ejemplo, se ha evaluado que el riesgo es bajo o que el costo del tratamiento no es efectivo en

costo para la organización. Estas decisiones debieran ser registradas.

Para cada uno de los riesgos definidos después de una evaluación del riesgo se necesita

tomar una decisión de tratamiento del riesgo. Las opciones posibles para el tratamiento del

riesgo incluyen:

a) aplicar los controles apropiados para reducir los riesgos;

b) aceptar los riesgos consciente y objetivamente, siempre que cumplan claramente

con la política y el criterio de aceptación de la organización de la organización;

c) evitar los riesgos no permitiendo acciones que podrían causar que el riesgo ocurra;

d) transferir los riesgos asociados a otros grupos; por ejemplo, aseguradores o

proveedores.

Política de seguridad de la información

Objetivo: Proporcionar a la gerencia la dirección y soporte para la seguridad de la

información en concordancia con los requerimientos comerciales y las leyes y regulaciones

relevantes.

La gerencia debiera establecer claramente la dirección de la política en línea con los

objetivos comerciales y demostrar su apoyo, y su compromiso con, la seguridad de la

información, a través de la emisión y mantenimiento de una política de seguridad de la

información en toda la organización.

Lineamiento de implementación

El documento de la política de seguridad de la información debiera enunciar el compromiso de

la gerencia y establecer el enfoque de la organización para manejar la seguridad de la

información. El documento de la política debiera contener enunciados relacionados con:

a) una definición de seguridad de la información, sus objetivos y alcance generales y la

importancia de la seguridad como un mecanismo facilitador para intercambiar

información (ver introducción);

b) un enunciado de la intención de la gerencia, fundamentando sus objetivos y los

principios de la seguridad de la información en línea con la estrategia y los objetivos

comerciales;

c) un marco referencial para establecer los objetivos de control y los controles,

incluyendo la estructura de la evaluación del riesgo y la gestión de riesgo;

Organización de la seguridad de la información

Organización interna: Objetivo: Manejar la seguridad de la información dentro de la organización. Se debiera establecer un marco referencial gerencial para iniciar y controlar la

implementación de la seguridad de la información dentro de la organización.

La gerencia debiera aprobar la política de seguridad de la información, asignar los roles de

seguridad y coordinar y revisar la implementación de la seguridad en toda la organización.

Si fuese necesario, se debiera establecer una fuente de consultoría sobre seguridad de la

información y debiera estar disponible dentro de la organización. Se debieran desarrollar

contactos con los especialistas o grupos de seguridad externos, incluyendo las autoridades

relevantes, para mantenerse actualizado con relación a las tendencias industriales,

monitorear los estándares y evaluar los métodos y proporcionar vínculos adecuados para el

manejo de los incidentes de seguridad de la información. Se debiera fomentar un enfoque

multi-disciplinario para la seguridad de la información.

Coordinación de la seguridad de la información

Típicamente, la coordinación de la seguridad de la información debiera involucrar la

cooperación y colaboración de los gerentes, usuarios, administradores, diseñadores de

aplicación, auditores y personal de seguridad, y capacidades especializadas en áreas como

seguros, temas legales, recursos humanos, TI o gestión del riesgo. Esta actividad debiera:

a) asegurar que las actividades de seguridad sean ejecutadas en conformidad con la

política de seguridad de la información;

b) identificar cómo manejar las no-conformidades;

c) aprobar las metodologías y procesos para la seguridad de la información; por

ejemplo, la evaluación del riesgo, la clasificación de la información;

d) identificar cambios significativos en las amenazas y la exposición de la información

y los medios de procesamiento de la información ante amenazas.

Acuerdos de confidencialidad

Se debieran identificar y revisar regularmente que los requerimientos de confidencialidad o

acuerdos de no-divulgación reflejan las necesidades de la organización para proteger la

información.

Los acuerdos de confidencialidad o no-divulgación debieran tener en cuenta el requerimiento

de proteger la información confidencial utilizando términos legalmente ejecutables. Para

identificar los requerimientos de los acuerdos de confidencialidad o no-divulgación, se

debieran considerar los siguientes elementos:

a) una definición de la información a protegerse (por ejemplo, información

confidencial);

b) duración esperada de un acuerdo, incluyendo casos donde se podría necesitar

mantener la confidencialidad indefinidamente;

c) acciones requeridas cuando se termina un acuerdo;

d) responsabilidades y acciones de los firmantes para evitar la divulgación de

información no autorizada (tal como “sólo lo que necesita saber”);

Contacto con las autoridades

Se debieran mantener los contactos apropiados con las autoridades relevantes.

Lineamiento de implementación

Las organizaciones debieran contar con procedimientos que especifiquen cuándo y cuáles

autoridades (por ejemplo, policía, departamento de bomberos, autoridades supervisoras)

contactar, y cómo se debieran reportar los incidentes de seguridad de la información

identificados de una manera oportuna si se sospecha que se han incumplido las leyes.

Revisión independiente de la seguridad de la información

Se debiera revisar el enfoque de la organización para manejar la seguridad de la información y

su implementación (es decir; objetivos de control, controles, políticas, procesos y

procedimientos para la seguridad de la información) de manera independiente a intervalos

planeados, o cuando ocurran cambios significativos en la implementación de la seguridad.

Lineamiento de implementación

La gerencia debiera iniciar la revisión independiente. Esta revisión independiente es necesaria

para asegurar la continua idoneidad, eficiencia y efectividad del enfoque de la organización

para manejar la seguridad de la información. La revisión debiera incluir las oportunidades de

evaluación para el mejoramiento y la necesidad de cambios en el enfoque por seguridad,

incluyendo políticas y objetivos de control.

Grupos o personas externas

Objetivo: Mantener la seguridad de la información y los medios de procesamiento de

información de la organización que son ingresados, procesados, comunicados a, o

manejados por, grupos externos.

La seguridad de la información y los medios de procesamiento de la información de la

organización no debieran ser reducidos por la introducción de productos y servicios de

grupos externos.

Se debiera controlar cualquier acceso a los medios de procesamiento de información de la

organización y el procesamiento y comunicación de la información realizado por grupos

externos.

Identificación de los riesgos relacionados con los grupos externos

Se debieran identificar los riesgos para la información y los medios de procesamiento de la

información de la organización a raíz de procesos comerciales que involucran a grupos

externos y se debieran implementar controles apropiados antes de otorgarles acceso.

Estos abarcan diferentes acuerdos con grupos externos; por ejemplo,

incluyendo:

a) proveedores de servicio; tal como ISPs, proveedores de redes, servicios telefónicos,

servicios de mantenimiento y soporte;

b) servicios de seguridad manejados;

c) clientes;

d) abastecimiento externo de medios y/o operaciones; por ejemplo, sistemas TI,

servicios de recolección de data, operaciones de centros de llamadas;

e) gerencia y consultores comerciales, y auditores;

f) diseñadores y proveedores; por ejemplo, productos de software y sistemas TI.

Tratamiento de la seguridad cuando se lidia con clientes

Se debieran tratar todos los requerimientos de seguridad identificados antes de proporcionar a

los clientes acceso a la información o activos de la organización.

Lineamiento de implementación

Se debieran considerar los siguientes términos de seguridad antes de proporcionar a los

clientes acceso a cualquier activo de la organización (dependiendo del tipo y extensión de

acceso dado, tal vez no se apliquen todos ellos):

a) protección de activos, incluyendo:

1) procedimientos para proteger los activos de la organización, incluyendo

información y software, y el manejo de las vulnerabilidades conocidas;

2) procedimientos para determinar si algún activo está comprometido; por

ejemplo, cuando ha ocurrido una pérdida o modificación de data;

3) integridad;

4) restricciones sobre el copiado y divulgación de información;

b) descripción del producto o servicio a ser provisto;

c) las diferentes razones, requerimientos y beneficios para el acceso del cliente;

d) política de control de acceso, abarcando

1) métodos de acceso permitidos, y el control y uso de identificadores singulares

como IDs del usuario y claves secretas;

2) un proceso de autorización para el acceso y privilegios del usuario;

3) un enunciado que establezca que está prohibido todo acceso que no esté

explícitamente autorizado;

4) un proceso para revocar los derechos de acceso o interrumpir la conexión

entre los sistemas;

e) acuerdos para el reporte, notificación e investigación de las inexactitudes de la

información (por ejemplo, de detalles personales), incidentes de seguridad de

información y fallas en la seguridad;

f) una descripción de cada servicio que debiera estar disponible

Tratamiento de la seguridad en acuerdos con terceros

Control

Los acuerdos o contratos con terceros que involucran el acceso, procesamiento, comunicación

o manejo de la información o medios de procesamiento de información de la compañía, o

agregan producto o servicios a los medios de procesamiento de información debieran abarcar

todos los requerimientos de seguridad relevantes.

Lineamiento de implementación

El acuerdo debiera asegurar que no existan malos entendidos entre la organización y la otra

parte. Las organizaciones debieran estar satisfechas con relación a la indemnización de las

otras partes.

Gestión de activos

Responsabilidad por los activos:

Objetivo: Lograr y mantener una apropiada protección de los activos organizacionales.

Todos los activos debieran ser inventariados y contar con un propietario nombrado.

Los propietarios debieran identificar todos los activos y se debiera asignar la responsabilidad

por el mantenimiento de los controles apropiados. La implementación de controles

específicos puede ser delegada por el propietario conforme sea apropiado, pero el

propietario sigue siendo responsable por la protección apropiada de los activos.

Inventario de los activos

Control

Se debieran identificar todos los activos y se debiera elaborar y mantener un inventario de

todos los activos importantes.

Lineamiento de implementación

Una organización debiera identificar todos los activos y documentar la importancia de estos

activos. El inventario de los activos debiera incluir toda la información necesaria para poder

recuperarse de un desastre; incluyendo el tipo de activo, formato, ubicación, información de

respaldo, información de licencias y un valor comercial. El inventario no debiera duplicar

innecesariamente otros inventarios, pero se debiera asegurar que el contenido esté alineado.

Los inventarios de los activos ayudan a asegurar que se realice una protección efectiva de los

activos, y también puede requerir de otros propósitos comerciales; como planes de salud y

seguridad, seguros o razones financieras (gestión de activos). El proceso de compilar un

inventario de activos es un pre-requisito importante de la gestión del riesgo

Propiedad de los activos

Control

Toda la información y los activos asociados con los medios de procesamiento de información

debieran ser propiedad2 de una parte designada de la organización.

Lineamiento de implementación

El propietario del activo debiera ser responsable de:

a) asegurar que la información y los activos asociados con los medios de procesamiento

de la información sean clasificados apropiadamente;

b) definir y revisar periódicamente las restricciones y clasificaciones de acceso, tomando

en cuenta las políticas de control de acceso aplicables.

La propiedad puede ser asignada a:

a) un proceso comercial;

b) un conjunto de actividades definido;

c) una aplicación; o

d) un conjunto de data definido.

El término “propietario” identifica una persona o entidad que

cuenta con la responsabilidad gerencial aprobada de controlar la

producción, desarrollo, mantenimiento, uso y seguridad de los

activos. El término “propietario” no significa que la persona en

realidad tenga algún derecho de propiedad sobre el activo.

Uso aceptable de los activos

Control

Se debieran identificar, documentar e implementar reglas para el uso aceptable de la

información y los activos asociados con los medios del procesamiento de la información.

Lineamiento de implementación

Todos los empleados, contratistas y terceros debieran seguir las reglas para el uso aceptable

de la información y los activos asociados con los medios del procesamiento de la información,

incluyendo:

a) reglas para la utilización del correo electrónico e Internet (ver 10.8);

b) lineamientos para el uso de dispositivos móviles, especialmente para el uso fuera

del local de la organización (ver 11.7.1).

La gerencia relevante debiera proporcionar reglas o lineamientos específicos. Los empleados,

contratistas y terceros que usan o tienen acceso a los activos de la organización debieran

estar al tanto de los límites existentes para su uso de la información y los activos asociados

con los medios y recursos del procesamiento de la información de la organización. Ellos

debieran ser responsables por el uso que le den a cualquier recurso de procesamiento de

información, y de cualquier uso realizado bajo su responsabilidad.

Clasificación de la información

Objetivo: Asegurar que la información reciba un nivel de protección apropiado.

La información debiera ser clasificada para indicar la necesidad, prioridades y grado de

protección esperado cuando se maneja la información.

La información tiene diversos grados de confidencialidad e importancia. Algunos ítems

pueden requerir un nivel de protección adicional o manejo especial. Se debiera utilizar un

esquema de clasificación de información para definir un conjunto apropiado de niveles de

protección y comunicar la necesidad de medidas de uso especiales.

Lineamientos de clasificación

Control

Se debiera clasificar la información en términos de su valor, requerimientos legales,

sensibilidad y grado crítico para la organización.

Lineamiento de implementación

Las clasificaciones y los controles de protección asociados para la información debieran tomar

en cuenta las necesidades comerciales de intercambiar o restringir información y los impactos

comerciales asociados con dichas necesidades.

Los lineamientos de clasificación debieran incluir protocolos para la clasificación inicial y la reclasificación

a lo largo del tiempo; en concordancia con alguna política pre-determinada de

control de acceso

Debiera ser responsabilidad del propietario del activo definir la clasificación de un

activo, revisarla periódicamente y asegurarse que se mantenga actualizada y en el nivel

apropiado.

Se puede evaluar el nivel de protección analizando la confidencialidad, integridad y

disponibilidad, y cualquier otro requerimiento para la información considerada.

Con frecuencia, la información deja de ser sensible o crítica después de cierto período de

tiempo, por ejemplo, cuando la información se ha hecho pública. Se debieran tomar en cuenta

estos aspectos, ya que la sobre-clasificación puede llevar a la implementación de controles

innecesarios resultando en un gasto adicional.

Análisis Comparativo de la norma ISO 27000 y la norma ISO 17799

2009-01-28T14:24:00.000-08:00

Introducción:

La información es un activo vital para la continuidad y desarrollo de cualquier organización, pero la implantación de controles y procedimientos de seguridad se realiza frecuentemente sin un criterio común establecido, entorno a la compra de productos técnicos y sin considerar toda la información fundamental que se debe proteger.

- La nueva serie ISO 27000 es una familia de estándares internacionales, que propone requerimientos de sistemas de gestión de seguridad de la información, gestión de riesgo, métricas y medidas, guías de implantación, vocabulario y mejora continua.

De esta serie ya se mencionan seis normas, encabezada por la ISO 27001, esta norma muestra como aplicar los controles propuestos en la ISO 17799.

- ISO 17799 es un conjunto de buenas prácticas en seguridad de la información. Contiene 133 controles aplicables.

- La ISO 17799 no es certificable, ni fue diseñada para tal fin.

- La norma que sí es certificable es ISO 27001, como también lo fue su antecesora BS 7799-2

- ISO 27001 contiene un anexo A, que considera los controles de la norma ISO 17799 para su posible aplicación en el SGSI que establezca cada organización.

- ISO 17799 es para ISO 27001, por tanto, una relación de controles necesarios para garantizar la seguridad de la información.

- ISO 17799 aplica invariablemente a organizaciones pequeñas, medianas y multinacionales. ISO 17799 comprende cláusulas enfocadas a prácticas y métodos fundamentales de seguridad contemporánea contemplando avances tecnológicos

- ISO 27001 especifica los requisitos para implantar, operar, vigilar, mantener, evaluar un sistema de seguridad informática explícitamente. ISO 27001 permite auditar un sistema bajo lineamientos ISO 17799 para certificar ISMS (Information Security Management System).

- La norma ISO 27002 es una guía de buenas prácticas que describe los objetivos de control y controles recomendables en cuanto a seguridad de la información. No es certificable. Será la sustituta de la ISO17799:2005.

- La norma ISO27001 contiene un anexo que resume los controles de ISO17799:2005.

Mapa Conceptual Aplicaciones Web

2008-12-09T14:36:00.000-08:00

Mapa Conceptual SNMP

2008-12-09T14:35:00.000-08:00

Mapa Conceptual Servidor de Correo

2008-12-09T14:33:00.000-08:00

2008-12-09T14:30:00.000-08:00

Presentacion Aplicaciones Web

Publish at Scribd or explore others: General Technology

2008-12-09T14:28:00.001-08:00

Presentación SNMP

Publish at Scribd or explore others: General Technology

2008-12-09T14:24:00.001-08:00

Presentacion Servidor de Correo Seguro

Publish at Scribd or explore others: General Technology

2008-12-09T14:22:00.001-08:00

Papers Proyectos Administracion

Publish at Scribd or explore others: General Technology

2008-12-09T14:19:00.001-08:00

Manual MediaWiki en Linux Debian

Publish at Scribd or explore others: UNIX Technology

2008-12-09T14:17:00.001-08:00

Instalacion y Configuracion de Zimbra en Debian Ecth

Publish at Scribd or explore others: UNIX Technology

2008-12-09T14:02:00.001-08:00

Manual Instalacion y Configuaracion OCS INVENTORY en Debian Etch

Publish at Scribd or explore others: UNIX Technology

2008-12-09T13:58:00.001-08:00

Manual Instalacion y Configuracion OCS INVENTORY NG en Windows Server 2003 Enterprise

Publish at Scribd or explore others: Windows Technology

2008-12-09T13:47:00.001-08:00

Instalacion y Configuracion Joomla en Ubuntu

Publish at Scribd or explore others: UNIX Technology

2008-12-09T13:31:00.001-08:00

Administracion de Joomla en Windows Server 2003

Publish at Scribd or explore others: Windows Technology

2008-12-09T12:37:00.000-08:00

Monitoreo Gestion y Administración de Una Red Con Zenoss en Debian Etch

Publish at Scribd or explore others:

2008-12-09T11:51:00.000-08:00

Manual Gestion y Monitoreo Uptime en Windows

Publish at Scribd or explore others: Windows Technology

2008-12-09T11:50:00.001-08:00

MDS + Postfix

Publish at Scribd or explore others: UNIX Technology

2008-12-09T11:47:00.001-08:00

Plataforma de Correo Segura en Windows Server 2003 Enterprise

Publish at Scribd or explore others: Windows Technology

Historia Del Computador

2008-03-04T04:54:00.000-08:00

Una breve historia

La primera máquina de calcular mecánica, un precursor del ordenador digital, fue inventada en 1642 por el matemático francés Blaise Pascal. Aquel dispositivo utilizaba una serie de ruedas de diez dientes en las que cada uno de los dientes representaba un dígito del 0 al 9. Las ruedas estaban conectadas de tal manera que podían sumarse números haciéndolas avanzar el número de dientes correcto. En 1670 el filósofo y matemático alemán Gottfried Wilhelm Leibniz perfeccionó esta máquina e inventó una que también podía multiplicar.

El inventor francés Joseph Marie Jacquard, al diseñar un telar automático, utilizó delgadas placas de madera perforadas para controlar el tejido utilizado en los diseños complejos. Durante la década de 1880 el estadístico estadounidense Herman Hollerith concibió la idea de utilizar tarjetas perforadas, similares a las placas de Jacquard, para procesar datos. Hollerith consiguió compilar la información estadística destinada al censo de población de 1890 de Estados Unidos mediante la utilización de un sistema que hacía pasar tarjetas perforadas sobre contactos eléctricos.

La máquina analítica

También en el siglo XIX el matemático e inventor británico Charles Babbage elaboró los principios de la computadora digital moderna. Inventó una serie de máquinas, como la máquina diferencial, diseñadas para solucionar problemas matemáticos complejos. Muchos historiadores consideran a Babbage y a su socia, la matemática británica Augusta Ada Byron (1815-1852), hija del poeta inglés Lord Byron, como a los verdaderos inventores de la computadora digital moderna.

La tecnología de aquella época no era capaz de trasladar a la práctica sus acertados conceptos; pero una de sus invenciones, la máquina analítica, ya tenía muchas de las características de un ordenador moderno. Incluía una corriente, o flujo de entrada en forma de paquete de tarjetas perforadas, una memoria para guardar los datos, un procesador para las operaciones matemáticas y una impresora para hacer permanente el registro.

Primeros ordenadores

Los ordenadores analógicos comenzaron a construirse a principios del siglo XX. Los primeros modelos realizaban los cálculos mediante ejes y engranajes giratorios.

Con estas máquinas se evaluaban las aproximaciones numéricas de ecuaciones demasiado difíciles como para poder ser resueltas mediante otros métodos.

Durante las dos guerras mundiales se utilizaron sistemas informáticos analógicos, primero mecánicos y más tarde eléctricos, para predecir la trayectoria de los torpedos en los submarinos y para el manejo a distancia de las bombas en la aviación.

Ordenadores electrónicos

Durante la II Guerra Mundial (1939-1945), un equipo de científicos y matemáticos que trabajaban en Bletchley Park, al norte de Londres, crearon lo que se consideró el primer ordenador digital totalmente electrónico: el Colossus.

Hacia diciembre de 1943 el Colossus, que incorporaba 1.500 válvulas o tubos de vacío, era ya operativo. Fue utilizado por el equipo dirigido por Alan Turing para descodificar los mensajes de radio cifrados de los alemanes.

En 1939 y con independencia de este proyecto, John Atanasoff y Clifford Berry ya habían construido un prototipo de máquina electrónica en el Iowa State College (EEUU). Este prototipo y las investigaciones posteriores se realizaron en el anonimato, y más tarde quedaron eclipsadas por el desarrollo del Calculador e integrador numérico digital electrónico (ENIAC) en 1945.

El ENIAC, que según mostró la evidencia se basaba en gran medida en el ‘ordenador’ Atanasoff-Berry (ABC, acrónimo de Electronic Numerical Integrator and Computer), obtuvo una patente que caducó en 1973, varias décadas más tarde.

El ENIAC contenía 18.000 válvulas de vacío y tenía una velocidad de varios cientos de multiplicaciones por minuto, pero su programa estaba conectado al procesador y debía ser modificado manualmente.

Se construyó un sucesor del ENIAC con un almacenamiento de programa que estaba basado en los conceptos del matemático húngaro-estadounidense John von Neumann. Las instrucciones se almacenaban dentro de una llamada memoria, lo que liberaba al ordenador de las limitaciones de velocidad del lector de cinta de papel durante la ejecución y permitía resolver problemas sin necesidad de volver a conectarse al ordenador.

A finales de la década de 1950 el uso del transistor en los ordenadores marcó el advenimiento de elementos lógicos más pequeños, rápidos y versátiles de lo que permitían las máquinas con válvulas.

Como los transistores utilizan mucha menos energía y tienen una vida útil más prolongada, a su desarrollo se debió el nacimiento de máquinas más perfeccionadas, que fueron llamadas ordenadores o computadoras de segunda generación. Los componentes se hicieron más pequeños, así como los espacios entre ellos, por lo que la fabricación del sistema resultaba más barata.

Circuitos integrados

A finales de la década de 1960 apareció el circuito integrado (CI), que posibilitó la fabricación de varios transistores en un único sustrato de silicio en el que los cables de interconexión iban soldados.

El circuito integrado permitió una posterior reducción del precio, el tamaño y los porcentajes de error. El microprocesador se convirtió en una realidad a mediados de la década de 1970, con la introducción del circuito de integración a gran escala (LSI, acrónimo de Large Scale Integrated) y, más tarde, con el circuito de integración a mayor escala (VLSI, acrónimo de Very Large Scale Integrated), con varios miles de transistores interconectados soldados sobre un único sustrato de silicio.

Evolución futura

Una tendencia constante en el desarrollo de los ordenadores es la microminiaturización, iniciativa que tiende a comprimir más elementos de circuitos en un espacio de chip cada vez más pequeño.

Además, los investigadores intentan agilizar el funcionamiento de los circuitos mediante el uso de la superconductividad, un fenómeno de disminución de la resistencia eléctrica que se observa cuando se enfrían los objetos a temperaturas muy bajas.

Las redes informáticas se han vuelto cada vez más importantes en el desarrollo de la tecnología de computadoras. Las redes son grupos de computadoras interconectados mediante sistemas de comunicación. La red pública Internet es un ejemplo de red informática planetaria. Las redes permiten que las computadoras conectadas intercambien rápidamente información y, en algunos casos, compartan una carga de trabajo, con lo que muchas computadoras pueden cooperar en la realización de una tarea. Se están desarrollando nuevas tecnologías de equipo físico y soporte lógico que acelerarán los dos procesos mencionados.

Otra tendencia en el desarrollo de computadoras es el esfuerzo para crear computadoras de quinta generación, capaces de resolver problemas complejos en formas que pudieran llegar a considerarse creativas. Una vía que se está explorando activamente es el ordenador de proceso paralelo, que emplea muchos chips para realizar varias tareas diferentes al mismo tiempo. El proceso paralelo podría llegar a reproducir hasta cierto punto las complejas funciones de realimentación, aproximación y evaluación que caracterizan al pensamiento humano. Otra forma de proceso paralelo que se está investigando es el uso de computadoras moleculares (mediante la "nanotecnología"). En estas computadoras, los símbolos lógicos se expresan por unidades químicas de ADN en vez de por el flujo de electrones habitual en las computadoras corrientes. Las computadoras moleculares podrían llegar a resolver problemas complicados mucho más rápidamente que las actuales supercomputadoras y consumir mucha menos energía.

Sistema Numerico

2007-12-10T18:46:00.000-08:00

Binario 0 ó 1-base 2

7 6 5 4 3 2 1 0
2 2 2 2 2 2 2 2
' ' ' ' ' ' ' '
128 64 32 16 8 4 2 1

Ejm: 1 + 0 + 1 + 0: 10

Suma de binarios:
0+0:0
0+1:1
1+0:1
1+1:10 0 y 0 lleva 1

100110101
+11010101
------------
1000001010

Resta de binarios:
0-0:0
1-0:1 (lleva 1) presta 1
1-1:0
0-1:1

10001
- 01010
---------
00111

Convertir de binario a decimal:

10001 este seria el numero 17 como se explica en el ejm anterior
10010101: 149

Convertir de binario a octal
000-0
001-1
010-2
011-3
100-4
101-5
110-6
111-7

ejm:

(011) (001): 31
' '
3 1
(010) (001) (101): 215
' ' '
2 1 5

Tabla Numerica
3 2 1 0
2 2 2 2 Hexadecimal
0 0 0 0 0
0 0 0 1 1
0 0 1 0 2
0 0 1 1 3
0 1 0 0 4
0 1 0 1 5
0 1 1 0 6
0 1 1 1 7
1 0 0 0 8
1 0 0 1 9
1 0 1 0 A
1 0 1 1 B
1 1 0 0 C
1 1 0 1 D
1 1 1 0 E
1 1 1 1 F

Convertir de binario a Hexadecimal:
(0001) (1001) (1110): 19E
' ' '
1 9 E

Convertir de decimal a binario:

8/2
0 4/2
0 2/2
0 1

8: 1000

15/2
1 7/2
1 3/2
1 1
15: 1111

Convertir de decimal a octal:

164/8
4 20/8
4 2
164: 244

Convertir de decimal a hexadecimal:

364/16
12 22/16
6 1
364: 16c

Convertir de octal a hexadecimal:

1 0 6
' ' '
001 000 110- pasamos el numero a binario y despues a hexadecimal

0100 0110 - se agrupan de a cuatro
----- -----
4 6

Convertir de octal a decimal:

3 2 1 0
8 8 8 8
' ' ' '
3 2 0 4

1536+128+0+4: 1688

Convertir de hexadecimal a binario:

1 7 E
' ' '
0001 0111 1110

000101111110

Convertir de hexadecimal a octal:

128c: 1 2 8 c
' ' ' '
0001 0010 1000 1100

001 001 010 001 100 - se agrupan de a tres
' ' ' ' '
1 1 2 1 4

:11214

Convertir de hexadecimal a decimal:

1E 5f

3 2 1 0
16 16 16 16
' ' ' '
1 14 5 15
4096+3584+80+15: 7775

TIPOS DE SEÑAL

2007-12-10T05:22:00.000-08:00

SEÑAL ANALOGICA: Es aquella funcion matematica continua en la que es variable su amplitud y periodo (representando un dato de informacion) en funcion del tiempo. alguans magnitudes fisicas comunmente portadoras de una señal de este tipo son elctricas como la intensidad, la tension y la potensia.

SEÑAL DIGITAL: Se dice que una señal es digital cuando las magnitudes de la misma se presentan mediante valores directos en lugar de variables continuas.

ESPECTRO ELECTROMAGNETICO: es el conjunto de ondas electromagneticas o mas concretamente a la radiacion elctromagnetica que emite (espectro de emision) o absorve (espectro de absorcion) una sustancia.van desde la menor lonjitud de onda, como son los rayos x, los rayos cosmicos y los rayos gama, pasando por laq luz ultravioleta, la luz visible y los rayos infrarojos, hasta las ondas electromagneticas de mayor longitud de onda, como son las ondas de radio, en cualquier caso cada uan de las categorias son ondas de variacion de campo electromagnetico.

SINTESIS DE FOURIER: La representacion de una señal digital es la sumatoria de varias señales analogicas.

MODOS DE TRANSMISION:

PARALELO: Todos los bits se transmiten, existiendo luego un tiempo antes de la transmision del siguiente bloque. Este tipo de transmsion tiene lugar en el interior de una maquina o entre maquinas cuando la distancia es muy corta. La p'rinsipal ventaja de este modo de transmitir es la velocidad de transmsion y su mayor ventaja es el costo.
SERIE: en este caso los bits que componen un mensaje se envian uno detras del otro por la misma linea (a la salida de uan maquina los datos en serie se convierten en datos en pralelo y viceversa)

TIPOS DE TRANSMISION SEGUN LA DIRECCION:

SIMPLEX: Este modo de transmsion petrmite que la informacion discurra en un solo sentido y de forma permanete, con esta formula es dificil la correccion de errores cusados por deficiencias de linea. como ejemplos de la vida diaria tenemos, la television y la radio.
HALF DUPLEX: En este modo la tranasmiso fluye como en la anterior, osea en un unico sentido de tranmsion de datos, pero no de uan manera permanente, pues el sentido puede camviar como ejemplo tenemos el walkis talkis.
FULL DUPLEX: Es el metodo de la transmision mas aconsejable, puesto que en todo momento la comunicacion es en dos sentidos posibles y asi puede coreggir los errores de manera instantanea y permanente. el ejemplo tipico seria el telelfono.

MODULACION: En telecomunicaciones el termino modulacion engloba el conjunto de tecnicas para transportar informacion sobre una onda poratdora portadora portadora tipicamente una onda sinusoidal estas tecnicas permiten un mayor aprovechamiento del canal de comunicacion lo que posibilita transmitir mas informacion en fotma simultanea protegiendola de posibles interferencias y ruidos. Basicamente la modulacion consiste en hacer que un parametro de la onda portadora cambie de valor de acuerdo con las variaciones de la señal moduladora, que es la informacion que wqueremos transmitir. Dependiendo del parametro sobre el que se actue, tenemos distintos tiós de modulacion.

ANCHO DE BANDA:Es la cantidad de datos que se pueden enviar a traves de una conexion de red en un periodo de tiempo dado, su medida se da en bits por segundo, kilobits por segundo y megabites por segundo. Para señales analogicas el ancho de banda es la anchura medida en Hercios, del rango de frecuencias en el que se concentra.

Compuertas Logicas

2007-12-03T04:55:00.000-08:00

Una compuerta logica es un dispositivo electronico que es la expresion fisica de un operador booleano en la logica de conmutaciòn. Cada compuerta logica consiste en una red de dispositivos interruptores que cumple las condiciones booleanas para el operador particular. Son esencialmente circuitos de conmutacion integrados en un chip.

Compuerta AND:

Las compuertas AND pueden tener más de dos entradas y por definición, la salida es 1 si todas las entradas son 1.

Cada compuerta tiene dos variables de entrada designadas por A y B y una salida binaria designada por x.

Compuerta OR:

Las compuertas OR pueden tener más de dos entradas y por definición la salida es 1 si cualquier entrada es 1.La compuerta OR produce la función sumadora, esto es, la salida es 1 si la entrada A o la entrada B o ambas entradas son 1; de otra manera, la salida es 0.

Compuerta NOT:

Si la variable binaria posee un valor 0, la compuerta NOT cambia su estado al valor 1 y viceversa.

Compuerta NAND:
Es el complemento de la función AND, como se indica por el símbolo gráfico, que consiste en una compuerta AND seguida por un pequeño círculo (quiere decir que invierte la señal).

Las compuertas NAND pueden tener más de dos entradas, y la salida es siempre el complemento de la función AND.

Compuerta NOR:

La compuerta NOR es el complemento de la compuerta OR y utiliza el símbolo de la compuerta OR seguido de un círculo pequeño (quiere decir que invierte la señal). Las compuertas NOR pueden tener más de dos entradas, y la salida es siempre el complemento de la función OR.

Electronica Basica

2007-11-29T19:24:00.000-08:00

Elecrones (-)
Protones(+)
Neutrones

Voltaje:
Fuerza electromotriz es la fuerza necesaria para entrar a los electrones para poder pasar a otro lado. Se representa en voltios (V).

Corriente:
Es la cantidad de electrones que corren por un circuito, se mide en amperios (I)

Resistencia: Es la opocición al flujo de electrones, su medicion se da en Ohmios (R)

Cicuito:
Son los elementos conductores o semiconductores de materiales aislantes, es el camino por donde los elecrones pasan.
Hay dos tipos de corrinentes
C. Continua el flujo de electrones es constante ejm: Pilas
C. Alterna, el flujo de electrones no es constante esto quiere decir que varia.
Impedancia es cuando estamos trabajando con corriente alterna, impide el paso de los elecrones.
La conductancia hace que los electrones fluyan facilmente ejm: Mho Siemens.

Aislante:
Tiene una fuerza el nucleo que impide que los electrones pasen, su composicion atomica es tan fuerte que nunca un electron va a salir disparado ejm: plastico, madera.

Conductores: Es un material que permite que los electrones fluyan por el ejm: cobre, oro, metales.

Semiconductores: Silicio

Potencia:
Es la energia que consume o transforma un dispositivo, elemento se mide en vatios (w).

Unidad de
Letra medida Simbolo
Voltaje-(V)-Voltios-V
Corriente-(I)-Amperios-A
Resistencia-(R)-Ohmios-Ω
Conductancia-(G)-Siemens/NHO
Potencia-(P)-Vatios-W

Codigo de Colores:

Colores 1ª Cifra 2ª Cifra Multiplicador Tolerancia
Negro 0 0
Marrón 1 1 x 10 1%
Rojo 2 2 x 102 2%
Naranja 3 3 x 103
Amarillo 4 4 x 104
Verde 5 5 x 105 0.5%
Azul 6 6 x 106
Violeta 7 7 x 107
Gris 8 8 x 108
Blanco 9 9 x 109
Oro x 10-1 5%
Plata x 10-2 10%
Sin color 20%

Navegadores Web

2007-11-29T03:36:00.000-08:00

Que es un navegador web?

Un navegador web o explorador web (browser), es una aplicacion software que permite al usuario recuperar y visualizar documentos de hipertexto comunmente descritos HTML desde servidores web de todo el mundo a traves del internet.

Navegadores Web:

Mozilla Firefox

Es un navegador de internet, con interfaz grafica de usuario desarrollado por la Corporacion Mozilla y un gran número de voluntarios externos. Firefox, oficialmente abreviado como Fx o fx, y comúnmente como FF, comenzó como un derivado del Mozilla Application Suite, que terminó por reemplazarlo como el producto bandera del proyecto Mozilla, bajo la dirección de la Fundacion Mozilla.

Caracterisdticas:
- Navegación por pestañas
La navegación mediante pestañas era uno de los principales argumentos de Firefox para atraer a los usuarios de su principal rival Internet Explorer. Consiste en poder abrir en una sola ventana del programa varias páginas a la vez, pudiendo ir de una a otra a través de las pestañas (o fichas). De este modo, la navegación resulta más cómoda y organizada y se consumen menos recursos en el equipo.
- Bloqueador de ventanas emergentes (popups)
Firefox incluye un bloqueador de ventanas emergentes integrado personalizable; por defecto, bloquea todas las ventanas emergentes que considere no solicitadas de cualquier página. Además, permite definir el nivel de protección ante las ventanas emergentes en cada caso.

- Opera

Opera es un navegador de Internet creado por la empresa noruega opera software en 1994. Opera es gratuito desde su versión 8.50, habiendo sido previamente shareware o adware y, antes de su versión 5.0, únicamente de pago.

Caracteristicas:
-Speed Dial: página de inicio con miniaturas de sitios seleccionados
-BitTorrent: cliente de torrent incorporado
-Protección Anti-fraude: permite detectar sitios inseguros y phishing
-Widgets: pequeñas aplicaciones desarrolladas por usuarios
-Vista previa en miniatura: al pasar el cursor sobre una pestaña, aparece la vista previa

- Netscape

Netscape incluye, en un único paquete integrado, potentes herramientas que permiten explorar la Web, comunicarse con sus colegas, participar en grupos de discusión y crear páginas web dinámicas.

Caracteristicas:

-Gran estabilidad.
-Mayor rendimiento.
-Compatibilidad con los estándares de la industria como XML, DOM 1 y 2, y CSS nivel 1.
-Nuevas características para aumentar la comodidad y la facilidad de uso.
-Mensajes instántaneos - integrados en el navegador y el programa de correo.

- Internet Explorer

Microsoft Windows Internet Explorer (también conocido antes como Internet Explorer, IE o MSIE) es un navegado de Internet producido por Microsoft para su plataforma Windows y más tarde para Apple Macintosh y Solaris Unix.

Caracteristicas:
- Los cambios más notables de IE7 son: Interfaz mejorada, con utilización de pestañas y vistas en miniatura, filtro de phishing, modo Protegido (sólo en Windows Vista), entre otros.
Por razones de seguridad, se desvincula la integración con el escritorio de Windows. Las URLs que se tecleen en la barra de direcciones del Explorador de Windows serán abiertas en IE7, y las rutas de archivos locales que se tecleen en la barra de direcciones de IE7 serán abiertas en el Explorador de Windows.

Flock

Es un navegador social de código abierto basado en tecnologías de Mozilla al estar programado en torno al motor Gecko. Flock cuenta con herramientas tales de manejo de Bloggs, manejo de feeds (RSS, Atom), páginas favoritas integradas en del.icio.us y flickr, o la posibilidad de compartir fotografías.

Caracteristicas:
-Los marcadores son reemplazados con el servicio de marcadores por Internet del.icio.us. Cuando se añade un marcador (conocido como favorito), es agregado a una cuenta en del.icio.us además de ser guardado en el computador.
-Los favoritos pueden ser etiquetados.
-Los favoritos y el historial están integrados en el "favorite manager".

Que es un motor de busqueda?

Es un sistema informatico que indexa archivos almacenados en servidores web.
Un ejemplo son los buscadores de Internet (algunos buscan sólo en la Web pero otros buscan además en News, Gopher, FTP). Cuando se pide información sobre algún tema. Las búsquedas se hacen con palabras clave o con árboles jerárquicos por temas; el resultado de la búsqueda es un listado de direcciones Web en los que se mencionan temas relacionados con las palabras clave buscadas.

Se pueden clasificar en dos:

Índices temáticos: Son sistemas de búsqueda por temas o categorías jerarquizados (aunque también suelen incluir sistemas de búsqueda por palabras clave). Se trata de bases de datos de direcciones Web elaboradas "manualmente", es decir, hay personas que se encargan de asignar cada página web a una categoría o tema determinado.

Motores de búsqueda: Son sistemas de búsqueda por palabras clave. Son bases de datos que incorporan automáticamente páginas web mediante "robots" de búsqueda en la red.

Tipos de buscadores:

- Yahoo
- Terra
- TodoEnlaces
- Altavista
- Sol
- Google

Modelo O.S.I

2007-11-27T14:02:00.000-08:00

En 1984, la organizacion internacional de estandarizacion (ISO) desarrollo un modelo llamado OSI(Open Systems Interconection, Interconexion de Sistemas A biertos). El cual es usado para describir el uso de datos entre la conexion fisica de la red y la aplicacion del usuario final. Este modelo es el mejor conocido y el mas usado para describir los entornos de red.

1. La capa Física:

Define el medio (cableado o señales de radio) y los métodos de transferencia de señales entre los adaptadores fisicos (tarjetas interfaz de red) y el cableado.

2. El Enlace de datos:

Este nivel se encarga, en el computador de origen, de alojar en una estructura lógica de agrupacion de bits, llamada trama (frame), los datos provenientes de los niveles superiores.

En el computador de destino, se encarga de agrupar los bits provenientes del nivel fisico en tramas de datos (frames) que seran entregadas al nivel de red.

Este nivel es el responsable de garantizar la transferencia de tramas libres de errores de un computador a otro a través del nivel fisico.

3. Nivel de Red:

Es responsable del direccionamiento de me3nsajes y de la conversión de las direcciones logicas y nombres, en direcciones fisicas.

Esta encargado tambien de determinar la ruta adecuada para el trayecto de los datos, basandosew en condiciones de la red, prioridad del servicio. El nivel de red agrupa pequeños fragmentos de mensajes para ser enviados juntos a través de la red.

4. Nivel de Transporte:

Se encarga de la recuperacion y deteccion de errores.

Garantiza tambien, la entrega de los mensajes del computador originados en el nivel de aplicación. Es el nivel encargado de informar a los niveles superiores del estatus de la red.

5. Nivel de Sesión:

Permite que dos aplicaciones residentes en computadoras diferentes establezcan, usen y terminen una conexion llamada sesión.

Este nivel realiza reconocimientos de nombres y las funciones necesarias para que dos aplicaciones se comuniquen a través de la red, como en el caso de funciones de seguridad.

6. Nivel de Presentación:

Determina el formato de usar para el intercambio de datos en la red. Puede ser llamado el traductor de la red.

Este nivel tambien maneja la seguridad de emision pues, provee a la red servicios como el de encriptación de datos.

7. Nivel de Aplicacion:

Sirve como ventana para los procesos que requiren acceder a los servicios de red.

Sistemas Operativos

2007-11-26T18:57:00.000-08:00

Un sistema operativo es un conjunto de programas de las computadores destinado a permitir un encargo eficaz de sus recursos, comienza a trabajar cuando se prende el computador, y se encarga del hardware de la maquina desde los nivelesw mas basicos, para permitir tambien una interaccion con el usuario.
Todo sistema operativo en su estado de capa de software que es el que hace posible el manejo de la computadora, desempeña unas funciones basicas para ewl manejo del erquipo, las cuales son:
- Suministra comodidasd en el uso de un computador
- Maneja de forma eficaz los recursos del equipo,elaborando servicios para los programas
- Ofrece una interfaz al usuario, ejecutando instrucciones (comandos).
- Permite que los cambios debidos al desarrollo del propio sistema operativo se puedan realizar sin interferir con los servicios que ya se prestaban

Un sistema operativo desempeña cinco funciones basicas en la operacion de un sistema infortico:
sumistro de interfaz al usuario, administracion de recursos, administracion de archivos, administracion de tareas y servicio de soporte y utilerias.

* Existen varios sistemas operativos los mas conocidos son:
- Unix
- Mac-Os
- Os/2
-Windows 95, 98, NT,XP.

* Sistema de Ficheros
Los sitemas de archivos constituyen la informacion guardada en una unidad de almacenamiento en un disco duro de una de una computadora, que despues sera representada textual o graficamente utilizando un gestor de archivos. La mayoria de los sistemas operativos poseen su propio sistema de archivos.

* Particiones
Es una sona del disco duro donde se organiza la infoirmacion o se da un destino para instalar otro sistema operativo.
Una particion de disco, es el nombre que se le concede a cualquier division de un disco, un disco fisico formateado es en realidad una particion primaria que constituye todo el disco, la particion de un disco tambien puede ser llamado formato del disco. Cuando el disco duro es dividsido en dos particiones primarias, el sistema operativo reconoce al unico disco fisico como dos discos electronicxamente independientes conectados al sistema.

* Tipos de Particion
- Particion primaria
- Particion Extendida o Secundaria
- Particion Logica

* Driver
Es un programa informatico que permite al sistema operativo interactuar con un periferico, haciendo una abstraccion del hardware y facilitando una interfaz posiblemente estandarizada para poder usarlo; Es un manual de instrucciones que indica como se debe controlar y comunicarse con un dispositivo.

* BIOS (Sistema basico de entrada y salida)
Es un codigo de interfaz que localiza y carga el sistema operativo en la RAM, es un software muy primordial instalado en la placa base que permite que esta funcione. Suministra la comunicacion
de bajo nivel y el funcionamiento y configuracion del hardware del sistema que maneja el teclado y proporciona salida basica, emitiendo pitidos normalizados por el altavoz del oredenador si se producen fallos durante el arranque.

Cableado Estructurado

2007-11-21T08:13:00.000-08:00

El Cableado Estructurado Consiste en el tendido de cables en el interior de un edificio con el propocito de implementar una red de area local.

Elementos de un cableado estructurado:
- Cableado horizontal
- Cableado vertical
- Cableado back bone
- Cuarto de telecomunicacion
- Cuarto de entrada de servicio
- Sistema de puesta a tierra
- Atenuacion
- Capacitancia
- Impedancia y distorcion por retardo

Organizaciones de Estandarizacion

ISO: La organizacion internacional para la estandarizacion.
ANSI: Instituto nacional estadounidense de estandares
TIA: Asociacion de la industria de telecomunicaciones
EIA: Alianza de Industrias Electronicas
IEEE: Instituto de Ingenieros Electtricos y Electronicos

Tipos de Cable:

La transmisión de datos binarios en el cable se hace aplicando voltaje en un extremo y recibiéndolo en otro extremo. Algunos de estos cables se pueden usar como medio de transmisión: Cable Recto, Cable Coaxial, Cable UTP, Fibra óptica, Cable STP, sin embargo para la instalación de un sistema de cableado estructurado los más recomendados son: UTP, STP y FTP.

Cable UTP:
Es un cable de cobre, y por tanto conductor de electricidad, que se utiliza para telecomunicaciones y que consta de uno o más pares, ninguno de los cuales está blindado (apantallado). Cada par -Pair- es un conjunto de dos conductores aislados con un recubrimiento plástico; este par se trenza -Twisted- para que la señales transportadas por ambos conductores (de la misma magnitud y sentido contrario) no generen interferencias ni resulten sensibles a emisiones. La U de UTP significa 'sin blindaje' ó 'no apantallado' (Unshielded en su original inglés). Esto quiere decir que este cable no incorpora ninguna malla metálica que rodee ninguno de sus elementos (pares) ni el cable mismo. Esta ausencia tiene ventajas y desventajas. Entre las primeras: el cable es más económico, flexible, delgado y fácil de instalar. Además no necesita mantenimiento, ya que ninguno de sus componentes precisa ser puesto a tierra.
Se encuentra normalizado de acuerdo a la norma TIA/EIA-568-B.

Cable Coaxial:

Existen múltiples tipos de cable coaxial, cada uno con un diámetro e impedancia diferentes. El cable coaxial no es habitualmente afectado por interferencias externas, y es capaz de lograr altas velocidades de transmisión en largas distancias. Por esa razón, se utiliza en redes de comunicación de banda ancha (cable de televisión) y cables de banda base (Ethernet).

Cable Fibra Optica:

La fibra óptica es un conductor de ondas en forma de filamento, generalmente de vidrio, aunque también puede ser de materiales plásticos. La fibra óptica es capaz de dirigir la luz a lo largo de su longitud usando la reflexión total interna. Normalmente la luz es emitida por un Láser o un LED.
Las fibras son ampliamente utilizadas en telecomunicaciones, ya que permiten enviar gran cantidad de datos a gran velocidad, mayor que las comunicaciones de radio y cable. También se utilizan para redes locales. Son el medio de transmision inmune a las interferencias por excelencia. Tienen un costo elevado.

Herramientas para ponchado de un cable:

- Cables UTP,STP y FTP.
- Ponchadora
- Conectores RJ45
- Cuchilla
- Testeador

redes

2007-11-02T05:00:00.000-07:00

Que es una red?
Una red de computadoras (tambien llamada red de ordenadores o red infotmatica) Es un conjunto de computadoras y dispositivos conectados por enlaces, a traves de medios fisicos (medios guiados) o inalambricos (medios no guiados) y que comparten informacion/archivos), recursos(cd-rom, impresoras,etc.)
y servicios (e-mail, chat, juegos).

Clasificaciòn:
Lan, Wan, Man.

Lan: local area network,(red de area local)
Una red local es la interconexion de varios ordenadores y perifericos.

Wan: wide area network (red de area amplia) Es un tipo de red de computadoras capaz de cubrir distancias desde unos 100 hasta unos 1000km, dando el servicio a un pais.

Man: metropolitan area network (red de area metropolitana)
Es una red de alta velocidad(banda ancha) dando cobertura en un area geografica extensa.

Tipos de topologia:
Bus, Anillo, Estrella, Hibridas, Àrbol, Trama.

Bus: Esta topologia permite que todas las estaciones reciban la informacion que se transmite, una estaciòn transmite y todas las restantes escuchan.

Anillo: Las estaciones estan unidas unas con otras formando un circulo por medio de un cable comun.

Estrella: Los datos de estas redes fluyen del emisor hasta el concentrador , este realiza todas las funciones de la red, ademas actùa como amplificador de los datos.