R.A. 2.2.

Implementar medidas para el

Aseguramiento de la confidencialidad
de la informacin
USO DE HERRAMIENTAS PARA GARANTIZAR LA
CONFIDENCIALIDAD DE LA INFORMACIN.

Uso de protocolo seguro

Cifrado de la informacin en el servidor
Manejo de identidades
 USO DE PROTOCOLOS SEGURO:

Un protocolo de seguridad define las reglas que gobiernan estas

comunicaciones, diseadas para que el sistema pueda soportar
ataques de carcter malicioso. Protegerse contra todos los
ataques posibles es generalmente muy costoso, por lo cual los
protocolos son diseados bajo ciertas premisas con respecto a los
riesgos a los cuales el sistema est expuesto.
EXISTEN ALGUNOS TIPOS DE PROTOCOLOS:
PGP SSL (NETSCAPE CORP.)
SSH TLS (IETF)
SET
RADIUS
IPSEC (18AKMP)

APLICACION TRANSPORTE

ENLACE DE
RED
DATOS

NLSP (180) MS-CHAP

PROTOCOLOS DE TUNNELING: PAP
PPTP, L2TP CHAP
LEAP
PEAP
 CIFRADO DE LA INFORMACIN EN EL
SERVIDOR:
es un proceso muy sensible y de alto riesgo ya que si perdemos el
control de la clave privada perderemos toda la informacin cifrada con
la clave pblica correspondiente. Para eliminar este riesgo es
conveniente guardar una copia de la clave privada de tal forma que
podamos recuperarla en caso de extravo.
 MANEJO DE IDENTIDADES:

es un tema que he abordado en este espacio, pero que me parece necesario y urgente
retomar, dada ciertas coyunturas que se estn dando.
Internet fue construida sin una manera de saber quin se conecta y a que se
conecta.Dado que la capacidad de identificar a las personas no est construida en el
internet todo aquel que ofrece un servicio en internet tiene que resolver el problema
del manejo de la identidad de alguna manera.
 Se crea una sola contrasea
(single password) con la que se
*NOMBRE puede ingresar a todos los
*APELLIDO
datos.
*DIRECCION

*FECHA DE
NACIMIENTO
*NO. DE
SEGURIDAD
SOCIAL

RECUPERA
LA
INFORMACIO
N EN CADA
*NOMBRE SISTEMA Y
*FAMILIARES LA
*SUELDO ALMACENA,
CREANDO
UN ALMACEN
CENTRAL DE
LAS
CARACTERIS
TICAS DE
UNA
IDENTIDAD.
 EJECUCIN DE OPERACIONES DE
RESPALDO DE ARCHIVOS Y
CONFIGURACIN:
Tipos de respaldo
Incremental
Diferencial
Completo
Respaldo de la configuracin (Ejemplo)
Recuperacin de desastres
 TIPOS DE RESPALDO:

Los respaldos son copias de seguridad de informacin que tenemos en nuestra

computadora para que la misma no se pierda por algn error o inconveniente
inesperado. Es un proceso automtico y no discrimina datos ya que lo almacena todo.
Existen solamente 3 tipos de respaldos: INCREMENTAL, DIFERENCIAL Y
COMPLETO, a continuacin se definirn
 INCREMENTAL:

Conocido tambin comorespaldo incrementalo del inglsbackup incremental,

son los quearchivan solo la informacin que ha sido modificada en
comparacin del anteriorbackupo la que se ha agregado, por ejemplo hice un
trabajo de ochenta hojas en Word y lo guardo.As, en el prximo respaldo se copiar
solo las modificaciones en cuanto a aquellas ochenta hojas y las cuarenta ms que
tengo en el momento. En el caso anterior se copiara todo de nuevo. Se necesita que
constantemente se realicen respaldos completos por ejemplo uno cada diez das, y
respaldos incrementales cada dos.
 EJEMPLO:
Disco:es utilizado por la razn de quees fcil de manejar y es econmico.No
es recomendable ya que el mismono es removibley de esta forma se torna
inseguro porque si se daa la computadora lo mismo ocurrir con la copia de los
documentos es decir que perderamos la informacin.
 DIFERENCIAL:

Conocidobackup differential,guarda los documentos que hayan sido

modificados respecto del ltimobackupesto quiere decir que cada vez
que un documento guardado sea modificado se archivar el cambio.
 EJEMPLO:
Red:puede utilizarse como medio de respaldo siempre y cuando se la combine con
tecnologas de almacenamiento masivo. Esveloz pero caro, igualmente dependiendo
la cantidad de documentos que necesitemos almacenar puede ser muy efectivo y
redituable.
 COMPLETO:
Llamado tambinbackupcompleto ofull,son aquellos en los quese guarda
absolutamente toda la informacin de la computadoraque se est
utilizando.Es decir que de perderla volveremos a disponer de la misma en su
totalidad, la desventaja de este tipo de respaldo es que lleva mucho ms tiempo el
proceso de almacenamiento como tambin ocupa mucho espacio.
 EJEMPLO:
Cintas:es un medio removible ya que solo lo insertamos en la computadora para
grabar los documentos que deseemos archivar y luego lo extraemos.Es el ms
utilizado o lo fue antiguamente con menos uso en la actualidad ya que existen
nuevos medios.Es econmico y podemos guardar en ella bastante
informacin.
 RESPALDO DE LA CONFIGURACION:

1) Ingrese al Dispositivo de Manera WEB y seleccione elBotnMantencion(puede

variarsegnel idioma).Recuerde Mantener laOpcinFULL para que muestre todo
elMen. Acontinuacinsiga la siguiente rutaSoftware Update ->
Configuration FILE.
2) a la derecha se abre unMen. El respaldo de laconfiguracinse encuentra en el
archivo Tipo INI.

3) Una Vez descargado el Archivo le recomiendoalmacenarlosenalgndirectorio con

detalles. Los archivos en si son muysimilaresy si tiene mas de 1 Gateway puede
confundirse.
 RECUPERACIN DE DESASTRES:

Es la capacidad de reanudar todas las operaciones de TI dentro de una

cantidad especfica de tiempo u objetivo de tiempo de recuperacin (RTO) y en
un punto especfico del proceso de TI (tecnologa de la informacin) u objetivo
de punto de recuperacin (RPO). Un RTO menor indica un mayor tiempo de
recuperacin, mientras que un RPO menor indica una menor cantidad de
transacciones e informacin prdidas durante la interrupcin no planificada.
 EJEMPLO:
Soluciones para la recuperacin de desastres:

Plan de continuidad de negocio

(BCP)
Plan de recuperacin de
desastres (DRP)
Solucin de recuperacin
de desastres (DR)
 APLICACIONES DE LOS ADMINISTRADORES DE
CONTENIDO:

o Concepto
o Requerimientos de instalacin
o Publicacin dinmica de contenidos
 o CONCEPTO:
Es una aplicacin informtica usada para crear, editar, gestionar y publicar
contenido digital en diversos formatos.
El gestor de contenidos genera pginas dinmicas interactuando con el servidor
para generar la pgina web bajo peticin del usuario, con el formato predefinido y
el contenido extrado de la base de datos del servidor.
Sus caractersticas principales son:
Sistema automatizado de noticias sin edicin HTML.
Administracin grfica basada en Web.
Sistema integrado de Banners publicitarios.
Comentarios de usuarios para cada artculo.
Sistema de miembros altamente configurable.
Sistema de encuestas.
 o REQUERIMIENTOS DE INSTALACION:
Requerimientos de instalacin de el software XAMPP nos permite una suite donde instalara automticamente un servidor
web como lo es el Apache, un servidor de aplicaciones como lo es el PHP y un servidor de base de datos como lo es
MySQL entre otras aplicaciones que contiene. Para poder instalar XAMPP necesitaremos el siguiente Hardware
* Procesador Intel
Pentium 4
Intel Centrino
Intel Xeon
Intel Core Duo (o compatible)
(certificada para ediciones de 32 bits)
* 512 MB de RAM
* 40 MB de espacio disponible en el disco duro (se necesita espacio libre adicional durante la instalacin) * Resolucin de
pantalla de 1.024 x 768
* Unidad de DVD-ROM
* Es necesaria una conexin a Internet o telefnica para descargar el producto GUIA 1 INSTALACION DE XAMPP Se debe
escoger el lenguaje para la instalacin y se preciosa OK Aparecer una pantalla de bienvenida, pulsamos Next (siguiente)
 o PUBLICACION DINAMICA DE
CONTENIDOS:
Manejo de pginas web dirigidas hacia el usuario con una navegacin e interaccin
mucho ms dinmica, entre el usuario y la pgina.
Por otra parte, tambin ofrece la participacin simultnea de mltiples actores en
la creacin del proyecto de una publicacin web.
Tratar un poco sobre la tecnologa Cliente-Servidor que utilizan este tipo de
programas (CMS) y los lenguajes ms usados en su construccin (Php y otros).
Tambin se darn descripciones y mtodos de instalacin para no expertos,
poniendo al alcance de un mayor nmero de interesados para su posible
utilizacin.