MODULO V-S1: ADMINISTRA UNA RED LAN DE ACUERDO A LOS RECURSOS DISPONIBLES Y

PRCTICA No: 07

REQUERIMIENTOS DE LA ORGANIZACIN

FECHA: 18-FEB-16
EV. No: 2.0

COMPETENCIA II: ESTABLECE SERVICIO DE SEGURIDAD CREANDO

ESTRATEGIAS PARA LA PREVENCIN Y DETENCIN DE ATAQUES E
INTRUSOS
SEGURIDAD ANTE AMENAZAN
Qu es un intruso?
Persona que intenta acceder a un sistema informtico
sin autorizacin Un intruso es aquel que hace
aplicaciones informticas sin la calidad suficiente, ese
es el tipo de intruso que hay que perseguir y erradicar
de la profesin.
Qu entiendes por seguridad informtica?
Es una disciplina que se encarga de proteger la integridad y la privacidad
de la informacin almacenada en un sistema informtico. De todas formas,
no existe ninguna tcnica que permita asegurar la inviolabilidad de un
sistema. Seguridad informtica. Un sistema informtico puede ser protegido
desde un punto de vista lgico (con el desarrollo de software) o fsico
(vinculado al mantenimiento elctrico, por ejemplo). Por otra parte, las
amenazas pueden proceder desde programas dainos que se instalan en la
computadora del usuario (como un virus) o llegar por va remota (los delincuentes que se
conectan a Internet e ingresan a distintos sistemas)
Qu son los servicios de seguridad?
Un servicio de seguridad es aquel que mejora la seguridad de un
sistema de informacin y el flujo de informacin de una organizacin.
Los servicios estn dirigidos a evitar los ataques de seguridad y
utilizan uno o ms mecanismos de seguridad para proveer el
servicio.
Qu son los ataques informticos?
Es un intento organizado e intencionado causada por una o ms personas para causar
dao o problemas a un sistema informtico o red.
NC

EP

ED

EA

ITURBIDE CHAVEZ JORGE DANIEL

6 I
PLANTEL CECyTE
HUICHAPAN

FACILITADOR: M.C. MARIO CHAVEZ RAMIREZ

Colegio de Estudios
Cientficos y Tecnolgicos
Del Estado de Hidalgo

INSTITUCION CERTIFICADA:
ISO 9001:2008

MODULO V-S1: ADMINISTRA UNA RED LAN DE ACUERDO A LOS RECURSOS DISPONIBLES Y

PRCTICA No: 07

REQUERIMIENTOS DE LA ORGANIZACIN

FECHA: 18-FEB-16
EV. No: 2.0

El problema de la propagacin de los virus informticos puede ser

significativo teniendo en cuenta que un virus puede daar o eliminar
datos del equipo, usar el programa de correo electrnico para
propagarse a otros equipos o incluso borrar todo el contenido del
disco duro.

Cmo prevenirse de los intrusos?

El trmino IDS (Sistema de deteccin de intrusiones) hace referencia a un mecanismo
que, sigilosamente, escucha el trfico en la red para detectar actividades anormales o
sospechosas, y de este modo, reducir el riesgo de intrusin.
Existen dos claras familias importantes de IDS:
El grupo N-IDS (Sistema de deteccin de intrusiones de
red), que garantiza la seguridad dentro de la red. El
grupo H-IDS (Sistema de deteccin de intrusiones en el
host), que garantiza la seguridad en el host. Un N-IDS
necesita un hardware exclusivo. ste forma un sistema
que puede verificar paquetes de informacin que viajan
por una o ms lneas de la red para descubrir si se ha
producido alguna actividad maliciosa o anormal. El NIDS pone uno o ms de los adaptadores de red exclusivos del sistema en modo
promiscuo. ste es una especie de modo "invisible" en el que no tienen direccin IP.
Tampoco tienen una serie de protocolos asignados. Es comn encontrar diversos IDS en
diferentes partes de la red. Por lo general, se colocan sondas fuera de la red para
estudiar los posibles ataques, as como tambin se colocan sondas internas para
analizar solicitudes que hayan pasado a travs del firewall o que se han realizado desde
dentro.

NC

EP

ED

EA

ITURBIDE CHAVEZ JORGE DANIEL

6 I
PLANTEL CECyTE
HUICHAPAN

FACILITADOR: M.C. MARIO CHAVEZ RAMIREZ

Colegio de Estudios
Cientficos y Tecnolgicos
Del Estado de Hidalgo

INSTITUCION CERTIFICADA:
ISO 9001:2008

PRCTICA No: 07

MODULO V-S1: ADMINISTRA UNA RED LAN DE ACUERDO A LOS RECURSOS DISPONIBLES Y
REQUERIMIENTOS DE LA ORGANIZACIN

Qu

son los agujeros

negros

FECHA: 18-FEB-16
EV. No: 2.0

dentro de

los

sistemas

operativos?
Los agujeros son errores de programacin que se encuentra dentro
de los sistemas operativos o programas, con lo cual pueden infiltrarse
dentro de un sistema operativo

Cmo reparar estos problemas de los agujeros negros?

Para poder reparar los agujeros negros tendremos que hacer
las actualizaciones correctas y poner lo que son parches para
poder reparar los agujeros negros dentro del sistema
operativo. Y tambin tendremos que tener un firewall que con
este nos ayudara a identificar los agujeros y as podamos
repararlos

ANTES
DURANTE
DESPEES
Primero que nada tenemos Tendremos que identificar Una vez ya echo el dao
que prevenir y mantener la de

dnde

provino

la procederemos a corregir los

seguridad de nuestra red; informacin y desconectar daos y checar los errores

colocando

primero

firewall,

poner

poner

un

un el equipo de la red para que de vulnerabilidad que tubo

antivirus, esta
nivel

con

lo

que

nuestra informacin

al nuestra red para s poder

de servidor y este no pueda mejorar nuestra proteccin

proteccin para poder estar colapsarse

protegiendo

contagie

con

la de la red as no pueda

es saturacin de fatos que volver a pasar y as tener

estn haciendo ya despus un mnimo de error para
de estado empezaremos a que no vuelva a pasar el
ser un analices del equipo robo de informacin o la
para poder reparar

filtracin

NC

EP

ED

EA

ITURBIDE CHAVEZ JORGE DANIEL

6 I
PLANTEL CECyTE
HUICHAPAN

FACILITADOR: M.C. MARIO CHAVEZ RAMIREZ

Colegio de Estudios
Cientficos y Tecnolgicos
Del Estado de Hidalgo

INSTITUCION CERTIFICADA:
ISO 9001:2008

MODULO V-S1: ADMINISTRA UNA RED LAN DE ACUERDO A LOS RECURSOS DISPONIBLES Y

PRCTICA No: 07

REQUERIMIENTOS DE LA ORGANIZACIN

FECHA: 18-FEB-16
EV. No: 2.0

Conclusin.
En esta prctica lo que entendimos que las forma de poder prevenir ataque a nuestra
red y que intrusos se puedan filtrar dentro nuestra red. Para esto ponemos diferentes
medidas de seguridad y para poder prevenir y si se nos filtraran en nuestra red ya
sabramos que podramos hacer en caso de que no llegara a pasar pero para eso
tendremos que implementar bien lo que es nuestra seguridad en la red

NC

EP

ED

EA

ITURBIDE CHAVEZ JORGE DANIEL

6 I
PLANTEL CECyTE
HUICHAPAN

FACILITADOR: M.C. MARIO CHAVEZ RAMIREZ

Colegio de Estudios
Cientficos y Tecnolgicos
Del Estado de Hidalgo

INSTITUCION CERTIFICADA:
ISO 9001:2008