1

INSTITUTO SUPERIOR TECNOLGICO CIBERTEC

Curso:

Metodologa de estudios

Tema :

Seguridad en redes

Profesora:

Teresa Alfaro

Integrantes:

Jess Rios vila Marco Palomino Espinoza Liseth Gonzlez Cabrera Victor Soto Paipay Arlem Patio Lpez Anthony Escobedo Rojas (Delegado)

Seccin:

Me-15

2010

SEGURIDAD

EN REDES

Se

lo

dedicamos

nuestros amigos y a la profesora, ya que nos

brindan todo su apoyo.

ndice
Pg.:
Dedicatoria Introduccin ndice 6 7 56

Capitulo 1:

Conceptos generales

Orgenes de redes. Importancia de la seguridad de redes.. Tcnicas para asegurar el sistema Consideraciones de software. Consideraciones de una red... Firewalls. Access Control Lists Wrappers Sistemas Anti-Sniffers.. Las contraseas . Uso de congeladores. Configuracin de la Redes
Configurar el "Acceso telefnico a redes.

9 12 - 13 14 14 14 15 15 15 - 16 17 17 17 18
18 - 20

Capitulo 2: Tipos de amenazas

21

Abrir archivos desconocidos 21 Correo Electrnico 22 El problema del spam Cuesta Tiempo
23 23

Suplantacin de la identidad.. Phishing Causas Consecuencias. Interrupcin al servicio privado.. Interrupcin de la conexin de red Recuperacin de sistemas

24 24 - 25 26 26 27 27 27

Copias de seguridad del sistema de archivos 28 Denegacin de servicio. Desabilitacin de herramientas de seguridad... Que son?........................................................................ Causas
28 29 29 30

Consecuencias 30 - 31 Capitulo 3: Soluciones Filtros de seguridad. Filtros. Anti Phishing Antivirus Su funcin Daos Tipos o clases de antivirus 32
32 33 33 - 34 35 - 36 36 36 37

Password de seguridad en la red. 38 Password de seguridad en la red. Acceso a pginas seguras.. . Herramientas de seguridad
CONCLUCIONES ANEXOS.. GLOSARIOS FUENTES

38
39 - 40 40 - 41 42 43 - 48 49 - 50 51 - 56

INTRODUCCION

En la actualidad, el Internet se ah transformado en una de las mas poderosas herramientas para todos. Tanto para trabajo, estudio o diversin e interaccin social. Sin embargo; en conjunto con este gran avance tecnolgico, tambin se han desarrollado una serie de amenazas que penden de dicho medio, el Internet. No obstante hay una serie de consideraciones que se pueden tomar para aminorar el riesgo de ser victimas de suplantacin de identidad, robos, perdidas de informacin, etc. Para entender mejor este tema desarrollaremos tres importantes grupos y mencionaremos una serie de importantes consejos para prevenir una mala experiencia en la red.

Tambin se dice que es una interconexin de dos o ms computadoras con el propsito de compartir informacin y recursos a travs de un medio de comunicacin, como el cable de red. Adems, es muy importante saber como proteger la red para no sufrir invasiones a la privacidad y/o que el sistema no colapse. Existen muchas tcnicas para asegurar la red la mayora de estos

mtodos suelen congelar los archivos de los usuarios pero suelen ser las mas efectivas.

La seguridad de las conexiones en red merecen en la actualidad una atencin especial, incluso por medios de comunicacin no especializados, por el impacto que representan los fallos, adems comprendemos los mecanismos que se siguen en las conexiones en red, y mantenemos actualizados nuestros programas, podemos tener un nivel de seguridad y una funcionalidad aceptables.

Capitulo 1: Conceptos generales

1.1 Origen de la redes

Orgenes de la Red

La historia de la red se puede remontar al principio del siglo XIX. El primer intento de establecer una red amplia estable de comunicaciones, se produjo en Suecia y Francia a principios del siglo XIX. Este primer sistema se denominaba telgrafo ptico y consista en torres, similares a los molinos, con una serie de brazos o bien persianas. Estos brazos o persianas codificaban la informacin por sus distintas posiciones. Cada torre, deba de estar a distancia visual de las siguientes; las cuales, repetan la informacin hasta llegar a su destino. Estos telgrafos pticos fueron pioneros de algunas tcnicas que se utilizaron en transmisiones digitales y analgicas.

Posteriormente, la red telegrfica y la red telefnica fueron los principales medios de transmisin de datos a nivel mundial.

Alexander Graham Bell fue el descubridor del telfono. En realidad, l hubiera querido que fuera algo as como una ``radio por cable'', de forma que una central sirviera a los interesados informaciones habladas a cierta hora del da.

La primera red telefnica se estableci en los alrededores de Boston, y su primer xito fue cuando, tras un choque de trenes, se utiliz el telfono para llamar a algunos doctores de los alrededores, que llegaron inmediatamente.

Pero la verdadera historia de la red comienza en los 60 con el establecimiento de las redes de conmutacin de paquetes. Conmutacin de paquetes es un mtodo de fragmentar mensajes en partes llamadas paquetes, encaminarlos hacia su destino, y ensamblarlos una vez llegados all.

La primera red experimental de conmutacin de paquetes se us en el Reino Unido, en los National Physics Laboratories. Hasta el ao 69 esta tecnologa no llego a los Estados

10

Unidos, donde comenz a utilizarla el ARPA, o agencia de proyectos avanzados de investigacin para la defensa. Esta agencia estaba evidentemente interesada en esta tecnologa desde el punto de vista de la defensa nacional.

El ancestro de la Internet, fue creado por la ARPA y se denomin ARPANET. Los dispositivos necesarios para conectar ordenadores entre si se llamaron IMP (que significa duende o trasgo), y era un potente mini ordenador fabricado por Honeywell con 12 KS de memoria principal. El primero se instal en la UCLA, y posteriormente se instalaron otros en Santa Brbara, Stanford y Utah. Curiosamente, estos nodos iniciales de la Internet todava siguen activos, aunque sus nombres han cambiado. Los dems nodos que se fueron aadiendo a la red correspondan principalmente a empresas y universidades que trabajaban con contratos de Defensa.

Pero Internet viene de interconexin de redes, y el origen real de la Internet se sita en 1972, cuando en una conferencia internacional representantes de Francia, Reino Unido, Canad, Noruega, Japn, Suecia discutieron la necesidad de empezar a ponerse de acuerdo sobre protocolos, es decir, sobre la forma de enviar informacin por la red, de forma que todo el mundo la entendiera.

Un esfuerzo similar haba sido llevado a cabo por la CCITT, o Comit Consultivo Internacional sobre Telefona y Telegrafa, que fue capaz de poner de acuerdo a todos los pases para que cada uno tuviera un prefijo telefnico, se repartieran los costos de las llamadas entre diferentes compaas nacionales, y bsicamente, cualquier usuario en el mundo pudiera descolgar el auricular y marcar un nmero.

Ms adelante, de la ARPANET se disgreg la MILNET, red puramente militar, aunque tiene prticos que la unen a la Internet. ARPANET se convirti en la columna vertebral de la red, por donde tarde o temprano pasaban todos los mensajes que van por la red.

11

Espaa fue, paradjicamente, uno de los primeros pases de Europa que instal una red de conmutacin de paquetes, la IBERPAC, que todava esta en servicio. Esta red la utilizan principalmente empresas con mltiples sucursales, como los bancos, oficinas del gobierno, y como soporte para la rama de Internet en Espaa. Espaa se conect por primera vez a la Internet en 1985.

En Per nuestra Red se le llama ETHERNET.

12

1.2 Importancia de la seguridad de red

Importancia de la seguridad de redes.

La seguridad de la red es un proceso o accin para prevenir el uso desautorizado de su computadora y no sufrir invasin a la privacidad teniendo en cuenta los peligros que los usuarios pueden tener si no estn bien informados. La seguridad de la red es una caracterstica prominente de la red asegurando responsabilidad ,confidencialidad , integridad y sobretodo proteccin contra muchas amenazas externas e internas tales como problemas basados en email de la seguridad de red ,virus ,spam, los gusanos ,los troyanos y intentos de ataques de seguridad , etc. La informacin sobre los diversos tipos de prevencin debe de estar actualizados de acuerdo para garantizar su funcionamiento. El no tener una buena seguridad en la red implica que un hacker pueda acceder

fcilmente ala red interna .Esto habilitara a un atacante sofisticado, leer y posiblemente filtrar correo y documentos confidenciales; equipos basura, generando informacin; y ms. Por no mencionar que entonces utilice su red y recursos para volverse e iniciar el ataque a otros sitios, que cuando sean descubiertos le apuntarn a usted y a su empresa, no al hacker.

Debemos tener en cuenta que tampoco es muy fiable conformarse con un antivirus ya que a no son capaces de detectar todas las amenazas e infecciones al sistema adems son vulnerables desbordamientos de bfer que hacen que la seguridad del sistema operativo se vea ms afectada an, A veces los mtodos mas ptimos para la seguridad de redes son muy incmodos ya que dejan a los usuarios sin muchos permisos .

13

Estar bien informados sobre las diversas amenazas que existen en la red, ya que nos ayudara a no exponer nuestra privacidad y a no ser invadidos por virus maliciosos y mensajes spam. (1)

Algunas recomendaciones para los usuarios: No rebelar su contrasea a nadie Cambiar de contraseas cara cierto tiempo. Disminuir la cantidad de correos basuras. No responder a cadenas. Mantener las soluciones activadas y actualizadas. Evitar realizar operaciones comerciales en computadoras de uso pblico. Verificar los archivos adjuntos de mensajes sospechosos y evitar su descarga en caso de duda. Usar Penetration Testing (mtodo para probar la seguridad en la red)

(1) COBB, Jeplen Manuales de seguridad para PC y redes Pg. 2

14

1.3 Herramientas y tcnicas de seguridad.

Tcnicas para asegurar el sistema

Las tcnicas mas utilizadas para asegurar son:

Consideraciones de software

Tener instalado en la mquina nicamente el software necesario reduce riesgos. As mismo tener controlado el software asegura la calidad de la procedencia del mismo (el software obtenido de forma ilegal o sin garantas aumenta los riesgos).

Consideraciones de una red

Los puntos de entrada en la red son generalmente el correo, las pginas web y la entrada de ficheros desde discos, o de ordenadores ajenos, como porttiles.

Mantener al mximo el nmero de recursos de red slo en modo lectura, impide que ordenadores infectados propaguen virus. En el mismo sentido se pueden reducir los permisos de los usuarios al mnimo.

Se pueden centralizar los datos de forma que detectores de virus en modo batch puedan trabajar durante el tiempo inactivo de las mquinas.

Controlar y monitorizar el acceso a Internet puede detectar, en fases de recuperacin, cmo se ha introducido el virus A.

15

Firewalls

Un Firewall es un sistema (o conjunto de ellos) ubicado entre dos redes y que ejerce la una poltica de seguridad establecida. Es el mecanismo encargado de proteger una red confiable de una que no lo es (por ejemplo Internet). (Ver anexos imagen 1)

Access Control Lists (ACL)

Las Listas de Control de Accesos proveen de un nivel de seguridad adicional a los clsicos provistos por los Sistemas Operativos. Estas listas permiten definir permisos a usuarios y grupos concretos. Por ejemplo pueden definirse sobre un Proxy una lista de todos los usuarios (o grupos de ellos) a quien se le permite el acceso a Internet, FTP, etc. Tambin podrn definirse otras caractersticas como limitaciones de anchos de banda y horarios.

Wrappers

Un Wrapper es un programa que controla el acceso a un segundo programa. El Wrapper literalmente cubre la identidad de este segundo programa, obteniendo con esto un ms alto nivel de seguridad. Los Wrappers son usados dentro de la seguridad en sistemas UNIXs. Estos programas nacieron por la necesidad de modificar el comportamiento del sistema operativo sin tener que modificar su funcionamiento.

Los Wrappers son ampliamente utilizados, y han llegado a formar parte de herramientas de seguridad por las siguientes razones:

Debido a que la seguridad lgica esta concentrada en un solo programa, los Wrappers son fciles y simples de validar.

16

Debido a que el programa protegido se mantiene como una entidad separada, ste puede ser actualizado sin necesidad de cambiar el Wrapper.

Debido a que los Wrappers llaman al programa protegido mediante llamadas estndar al sistema, se puede usar un solo Wrapper para controlar el acceso a diversos programas que se necesiten proteger.

Permite un control de accesos exhaustivo de los servicios de comunicaciones, adems de buena capacidad de Logs y auditorias de peticiones a dichos servicios, ya sean autorizados o no.

Una red informtica est formada por un conjunto de ordenadores intercomunicados entre s que utilizan distintas tecnologas de hardware y/o software.(2)

(2) http://www.mailxmail.com/curso-introduccion-internet-redes/que-es-red Tomado: el 20-03 -2010

17

Sistemas Anti-Sniffers

Esta tcnica consiste en detectar Sniffers en el sistema. Generalmente estos programas se basan en verificar el estado de la placa de red, para detectar el modo en el cual est actuando (recordar que un Sniffers la coloca en Modo Promiscuo), y el trfico de datos en ella.

Las contraseas:

Un aspecto importante en la seguridad es la mala poltica en el manejo de contraseas. Una buena poltica incluye rotar contraseas al menos cada mes, utilizar contraseas con al menos 8 caracteres mezclando alfanumricos, maysculas y minsculas y otros caracteres ASCII, evitando utilizar datos personales como referencias.

Uso de congeladores:

Este es unos de los mtodos mas eficaces y uno de los mas utilizados ya q no permite la entrada ni salida de ningn virus ni archivo malicioso , aunque a veces suele ser muy incomodo ya q quita algunos permisos al usuario.

18

1.4 Configuraciones de red.

Configuracin de la Red

Los pasos para comprobar/instalar estos componentes son:

Abrir el Panel de Control. Ejecutar el icono Agregar o Quitar Programas. Seleccionar Instalacin de Windows. El componente Comunicaciones debe estar marcado sobre fondo blanco. Si aparece en gris, indica que alguno de los componentes no est instalado. Seleccionando Comunicaciones y pulsando Detalles aparecern los componentes de comunicaciones. Deben estar seleccionados al menos las opciones "Acceso telefnico a redes" y "HyperTerminal", si no lo estn, seleccinelos y siga las instrucciones de instalacin.

Configurar el "Acceso telefnico a redes

1. Abrir Mi PC y a continuacin la ventana de Panel de control en donde se encuentra la carpeta "Acceso telefnico a redes" que la abriremos.

(Ver anexos imagen 2)

19

2. . Abrir Realizar una nueva conexin:

Nombre de la conexin: Jess MODEM: "El que tenga instalado"

(Ver anexos imagen 3)

Presionar en el botn "Siguiente"

3. Rellenar:

Nmero de telfono Cdigo de pas: Espaa 34

(Ver anexos imagen 4)

Presionar el botn "Siguiente" y a continuacin presionar sobre "Finalizar".

4. Una vez finalizado "la nueva conexin", hacer clic derecho en el icono Jess y seleccione la opcin "Propiedades".

(Ver anexos imagen 5)

5. Seleccione la opcin "Funciones de red"

(Ver anexos imagen 6)

20

6.

Dejar configuracin tal y como aparece en la imagen. Luego presionamos el botn "Configuracin TCP/IP".

(Ver anexos imagen 7)

Despus presionamos el botn "Aceptar".

7. A continuacin una vez cerrada la ventana anterior, seleccionaremos la opcin "Seguridad"

Nombre de usuario: jesus93_11@hotmail.com Contrasea: "su contrasea"

(Ver anexos imagen 8)

Terminaremos presionando el botn "Aceptar".

En este mundo tenemos que estar informados de cualquier problema que nos enfrentemos ya que es suma mente importante que sepamos que es lo que pasa en el mundo ciberntico y como la seguridad cuenta como un factor necesario para tu informacin. RED INFORMATICA Annimo

21

Capitulo 2: Tipos de amenazas

2.1 Abrir archivos desconocidos.

22

Correo Electrnico:
Una de las formas mas extendidas de propagacin de virus y gusanos es a travs del correo electrnico. Conviene por tanto filtrar los mensajes entrantes en el permetro o en los servidores de correo. Siempre, pero especialmente cuando esta precaucin resulte imposible, los usuarios deben utilizar con su propio cliente de correo algunas normas bsicas de supervivencia.

_ Nunca abra un archivo adjunto sin escanearlo antes con un antivirus. Conviene instalar un antivirus que disponga de un complemento/plug-in de Outlook Express o que pueda analizar el trafico SMTP/POP/NNTP directamente desde Winsock.

Utilizan todo tipo de mtodo ilegitimo, como aprovecharse de servidores de correo desprotegidos, ordenadores personales de empresas y particulares infectados con troyanos tipo Back Orifice, sitios Web de envo de postales, cuentas de prueba en proveedores de servicio, etc.

Desde el momento en que se aventura por el ciberespacio, puede recibir correo no solicitado de cualquier empresa, desde su propio proveedor de Internet o de correo Web.

23

El problema del spam:

El spam representa un gran coste para empresas y particulares:

(Ver anexos imagen 9)

Cuesta Tiempo:

Mientras esta leyendo las cabeceras y decidiendo si un mensaje es o no spam, se esta perdiendo tiempo. Cuanto mayor es el volumen de spam recibido, mas tiempo se pierde. Por otro lado, los administradores invierten gran cantidad de horas formndose primero y luchando diariamente contra el spam despus.

Una gran cantidad de ataques de correo electrnico estn basados en el bombing o el spamming de correo electrnico(3)

(3) Merike Kaeo Diseo de seguridad en redes Pg.13

24

2.2Suplantacion de la identidad.

SUPLANTACION DE IDENTIDAD
La suplantacin de identidad es una forma de robar informacin personal. Los que hacen este delito se les hace llamar ciberdelincuente. Los ataques de suplantacin de identidad se distribuyen a travs de correos electrnicos o falsos anuncios colgados en la Web o las promociones de su vida.

Phishing

Lo que hacen estas personas es enviar mensajes a sus correos electrnicos, con un mensaje similar a los que recibe cotidianamente de los bancos, estas personas envan un mensaje diciendo que tenemos que actualizar urgente los datos de nuestra cuenta bancaria o de lo contrario cerraran nuestra cuenta bancaria, con falsos engaos para actualizar nuestros datos de la cuenta bancaria nos ponen al ultimo del mensaje un link , total mente falso , nos mandan a una pgina similar a la de nuestro banco , y nos hacen poner todos nuestros datos personales ,incluyendo el nmero de cuenta y la contrasea . Y cuando le damos enviar lo que nos aparece es un mensaje de error o sino que la pagina esta en mantenimiento cualquier otra excusa esto lo hacen para despistarnos pero ya una ves que enviado los datos les llegan al ciberdelincuente. Y tnganlo por seguro que su cuenta ser vaciada en segundos sea sus cuentas de ahorros llegaran en un segundo a cero sin que usted aya gastado su dinero. Otra forma que utilizan estos delincuentes son las famosas promociones que encontramos en cualquier pgina de la Web, una de las mas famosas son la que usted a sido ganador de miles de dlares o que usted a sido el visitante numero 9999999 y que a

25

sido ganador de un premio

y que si desea cobrarlos necesita tener una cuenta de

ahorros o introducir una tarjeta de crdito para poder cobrar el supuesto premio, lo que hacen estos delincuentes en que llene otro formulario de preguntas personales pidindole su numero de tarjeta y la contrasea , igualmente que el caso anterior su cuenta ser vaciada en instantes. Tambin los que hacen es mandar un mensaje que se ha creado una nueva red social y la cual usted podra ser unos de los primeros en utilizarlos y en la cual usted tiene que poner su cuenta de correo electrnico y contrasea supuestamente para agregar a todos su contactos del correo y tngalo por seguro que su cuenta de correo pero hackeada o podra ser mal utilizada como para robar informacin o ser victima de sus mensajes que tiene en el correo ,por lo general buscan algn correo que tenga algn banco o financiera para poder retirar algn monto de dinero . Pero esa no son todas las formas hay una que es la que mas esta estafando en este momento y esta mandando ala bancarrota a cientos de bancos y casinos en el mundo se trata de la famosas pagina Web clonadas, lo que hacen los ciberdelincuente es crear paginas Web similares a los de los bancos, identidades nacionales , casinos y hasta las paginas en donde se ofrecen novedades , lo que hacen es crear unas paginas similares alas del los bancos o casinos son casi originales y muy difcil de detectar lo que hacen es cambiar una letra del Link original por otra letra o un punto que alguna cosa extra, para que cualquier persona escribiendo se pueda equivocar ,este es el caso de los bancos. Y en las paginas de ventas son clonadas para vender el espacio como publicidad para algn SPAM , sino igualmente las paginas originales cuelgan una promocin sper

especial ,este es una caso ,un auto deportivo cero kilmetros a un precio de locura y usted por el precio lo decide comprar pero le dicen que tiene que pagar con una tarjeta de crdito y que la entrega ser a domicilio totalmente gratis , y usted ilusionado por el sper auto carga su tarjeta ala cuneta del ciberdelincuente y despdase su dinero .

26

CAUSAS Las causa se originan por el error humano por abrir esos mensajes de sudosa

procedencia o de otro usuario que no conoce hace caso y llena la infamacin de sus cuentas mejor averigen en su banco, o por hacer clic en eso anuncios que le ofrecen la una casa de playa a mitad de precio o el auto que siempre so y de los sper premios que supuestamente lo van a hacer millonario. CONSECUENCIAS Las consecuencias que pueden tener es que usted perder los ahorros de toda su vida en unos instantes podrn quedarse con una deuda de miles de dlares que usted no compra nada pero su cuenta crece de montones y podra estar en bancarrota como miles de personas O invertir en esa casa que a ahorrado por tanto tiempo y lo puede comprar a mitad precio, o el auto que so de nio y esta seguro de comprarlo mejor es gastar un poco mas en un lugar seguro que en un lugar que desconoce y podra perder no solo el auto sino su dinero.

Es bueno saber y tener conocimiento sobre los Hakers y Spam ,tener precaucin y no abrir mensajes desconocidos ni paginas desconocidas de destinos no conocidos . Diseo de seguridad en redes Merike Kaeo

27

2.3 Interrupcin al servicio privado.

Interrupcin de la conexin de red:

Hoy en da suele resultar vital para la marcha de muchos negocios disponer de una conexin a Internet ininterrumpida. La mejor manera de asegurar este servicio permanentemente consiste en utilizar conexiones redundantes. Es una buena idea contratar una segunda lnea de conexin con un proveedor de servicios de Internet (PSI) diferente. Esta conexin de respaldo no tiene por que ofrecer la misma velocidad que la principal, auque si debera proporcionar un ancho de banda capaz de suplir las necesidades de conectividad en caso de que la lnea principal deje de funcionar. Adems de contar con una lnea duplicada, suele ser necesario replicar todo el equipamiento de red: servidores, routers, switches, tarjetas de red, etc. (Ver anexos imagen 10) Recuperacin de sistemas: Cuando todo falla, cuando los archivos han sido destruidos, cuando la informacin ha desaparecido, solo existe una solucin para retomar a la normalidad: tirar de backup, esto es, acudir a las copias de respaldo y restaurar el sistema al estado en que se encontraba cuando se realizo la ultima copia de seguridad. El respaldo de archivos resulta esencial para asegurar la integridad y disponibilidad de los datos. Los sistemas pueden fallar por muy variadas causas, naturales o provocadas.

Todas las personas deben preocuparse un poco por su seguridad antes que le pase algo como un robo por la red , porque uno se preocupa una vez que ya fue robada y ah recin toma cartas en el asunto y se protegen , utilizan los filtros y ya no responden los correos no deseados. (4)

(4) ALVAREZ y Prez Seguridad Informtica para Empresas y Particulares

28

Copias de seguridad del sistema de archivos: Todos estos interrogantes vienen a la cabeza cuando uno se plantea como organizar una poltica de copias de seguridad, tarea nada trivial. A lo largo de esta seccin se ira dando respuesta a cada una de las preguntas.

Denegacin de servicio: La denegacin de servicio es una interrupcin del servicio, bien debido a la destruccin del sistema, bien debido a que temporalmente no esta disponible. Entre los ejemplos mas claros se incluye la destruccin del disco duro de una computadora, los daos en la infraestructura fsica y el uso de toda la memoria disponible en un recurso. Muchos de los ataques mas comunes son instigados desde protocolos de red, como IP. Algunos ataques pueden ser evitados aplicando parches del fabricante al software afectado. Muchos fabricantes han parchado sus implementaciones IP para impedir que los intrusos se aprovechen de los fallos de reensamblaje IP. No es posible detener unos pocos ataques, pero si es posible limitar el alcance de las reas afectadas.

Los efectos de un ataque de inundacin SYN de TCP pueden ser mitigados o eliminados limitando el numero de conexiones TCP que puede aceptar un sistema, as como reduciendo la cantidad de tiempo que una conexin permanece

semiabierta (es decir, el tiempo durante el cual se ha iniciado el intercambio de seales TCP de tres vas, pero no se ha completado). Normalmente, la limitacin del numero de conexiones TCP se lleva a cabo en los puntos de entrada y salida de las infraestructuras de red corporativas. Una explicacin mas detallada de los ataques de denegacin de servicio mas comunes.

29

2.4 Desabilitacin de herramientas de seguridad.

Debilitacin Herramientas de seguridad

Que son?
La Herramienta de seguridad es una opcin que nos ayuda a tener el ordenador actualizado para que cada ve que encuentre una amenaza lo expulse automticamente por medio del Internet. (Ver anexos imagen 11)

En primer lugar, es vital que se instale un cortafuego (firewall) la caracterstica de esta aplicacin es la de permitirnos el acceso a travs de puertos y protocolos permitidos por nosotros, de forma que cualquier intento de acceso extrao puede ser detectado y evitado para eso tiene que siempre estar activado. (Ver anexos imagen 12)

Y es la nica opcin que nos viene gratis en el servicio de Windows y casi en todos los servidores viene activado y cada ves que encuentra una amenaza lo elimina instantneamente y nos ayuda a tener el computador siempre actualizado, sea, cada

ves que encuentre un aplicacin nueva y mejor para la computadora lo descarga automticamente y lo instala en el ordenador.

Pero esa no el la nica herramienta de seguridad que existe

hay varias desde los

antivirus hasta las paginas Web seguras, en antivirus la mayora de veces para que se active la herramienta de seguridad tienen que tener la versin original y tener actualizado

30

continuamente el antivirus y el caso de las paginas Web se pueden configurar como es el Explorer 7 y 8 (menos la versin 6), el MOZILLA FIREFOX (todas las versiones),el opera (todas las versiones y el Safira(versiones de la iMAC) .

CAUSAS Las causan son porque los quipos que se actualizan continuamente se llegan a llenar los discos duros por la excesivos tamaos que puede descargar gratuitamente y que puede llegar a descargar mas de 100 archivos en un solo da. .

Por ese motivo la mayora de usuarios lo que hacen es deshabilitar esta opcin de herramienta de seguridad en el panel de control sea lo que hacen es que el ordenador no se actualice continuamente o sea el computador ya no descargara los archivos y no ocupara espacio en el disco duro y la velocidad del Internet subir de lo normal. (Ver anexos imagen 13)

CONSECUENCIAS

Las consecuencias es que podramos victimas de miles de amenazas como son los virus especialmente y hasta el robo de identidades. La mayora de computadoras con las herramientas desactivadas, son las computadoras que estn llenas de virus y son fciles de contagiar mediante el envi de archivos en la red o las memorias USB, y si son virus demasiado malicioso como los troyanos podran malograr el sistema operativo y daar por completo archivos y documentos y hasta el mismo computador.

31

Pero los virus no son los que afectan tanto sino son los robos de identidad sea extraen informacin personal de la persona mediante lo famosos phishing y los Spam y nos tratan de vaciar no solo las cuentas bancarias sino que se aduean de las cuentas de correo electrnicos y las cuentas de otros servicios.

32

Capitulo 3: Soluciones

3.1Filtros de seguridad.

33

Filtros

CyberSitter es un programa de software que Computers for Youth ha instalado en sus computadoras. Este programa ofrece a los padres y guardianes la habilidad de controlar el acceso a material inapropiado en la Red. Este material puede incluir esta clase de sitios:

Material Sexual para Adultos Actividades ilegales como drogas Violencia Adulta Armas Ilegales/Violencia Odio/Intolerancia

Los padres pueden optar por bloquear el acceso a cierto material especfico, o bloquear horarios especficos o das que los padres crean que sus hijos no deban tener acceso a la Red. Explore su programa CyberSitter para ms informacin y ms opciones.

Anti Phishing

Es un filtro de suplantacin de identidad incluye varias tecnologas pendientes de patente diseadas para avisarle o bloquear su equipo frente a sitios web potencialmente malintencionados.

El Filtro de suplantacin de identidad (phishing) ofrece una nueva tecnologa dinmica para protegerle del fraude en Internet y del riesgo de robo de datos personales. Las estafas conocidas como "phishing" normalmente intentan atraerle para que visite sitios Web falsos donde se puede recopilar su informacin personal o de tarjeta de crdito para fines delictivos. Esta forma de robo de identidad est aumentando rpidamente en

34

Internet. 1. Un filtro integrado en el explorador que examina las direcciones URL y las pginas web visitadas en busca de caractersticas asociadas a fraudes en lnea conocidos o estafas de suplantacin de identidad (phishing), y le avisa si los sitios que visita son sospechosos.

2. Un servicio en lnea para ayudarle a bloquear su equipo ante las estafas confirmadas con informacin actualizada sobre los sitios web de suplantacin de identidad (phishing) notificados. Los sitios de suplantacin de identidad (phishing) suelen aparecer y desaparecer en un plazo de 24 a 48 horas, por lo que resulta esencial disponer de informacin actualizada para su proteccin.

3. Una forma integrada de informar acerca de sitios sospechosos o estafas. Con el Filtro de suplantacin de identidad (phishing), podr facilitar valiosa informacin acerca de cualquier sitio web que crea potencialmente fraudulento. Basta con que enve la informacin a Microsoft y Microsoft la evala. Si dicha informacin se confirma, el servicio en lnea la agrega a la base de datos para proteger a la comunidad de usuarios de Internet Explorer y la Barra de herramientas de Windows Live.

35

3.2Antivirus.

Antivirus

Los antivirus nacieron como una herramienta simple cuyo objetivo fuera detectar y eliminar virus informticos, durante la dcada de 1980

Con el transcurso del tiempo, la aparicin de sistemas operativos ms avanzados e Internet, los antivirus han evolucionado hacia programas ms avanzados que no slo buscan detectar un Virus informticos, sino bloquearlo, desinfectar y prevenir una infeccin de los mismos, as como actualmente ya son capaces de reconocer otros tipos de malware, como spyware, rootkits, etc.

El funcionamiento de un antivirus vara de uno a otro, aunque su comportamiento normal se basa en contar con una lista de virus conocidos y su formas de reconocerlos (las llamadas firmas o vacunas), y analizar contra esa lista los archivos almacenados o transmitidos desde y hacia un ordenador.

Adicionalmente, muchos de los antivirus actuales han incorporado funciones de deteccin proactiva, que no se basan en una lista de malware conocido, sino que analizan el comportamiento de los archivos o comunicaciones para detectar cules son potencialmente dainas para el ordenador, con tcnicas como Heurstica, HIPS, etc.

Usualmente, un antivirus tiene un (o varios) componente residente en memoria que se encarga de analizar y verificar todos los archivos abiertos, creados, modificados, ejecutados y transmitidos en tiempo real, es decir, mientras el ordenador est en uso.

Asimismo, cuentan con un componente de anlisis bajo demanda (los conocidos scanners, exploradores, etc), y mdulos de proteccin de correo electrnico, Internet, etc.

36

El objetivo primordial de cualquier antivirus actual es detectar la mayor cantidad de amenazas informticas que puedan afectar un ordenador y bloquearlas antes de que la misma pueda infectar un equipo, o poder eliminarla tras la infeccin.

Actualmente hay una gran mayora de antivirus pero no todos se asemejan al pretendido por todos, un antivirus eficaz en todos los sentidos.

Su funcin:

Muchas veces las personas se preguntan como funciona un antivirus debido a que tienen que verificar cada archivo de las computadoras si estn infectadas, puede haber una teora de que un antivirus es creado con una lista de cdigos maliciosos en lo que lleva al antivirus a examinar en la base de datos de un archivo, si en la lista de cdigos maliciosos hay un cdigo en el que est en un archivo, este ser reconocido como un virus informtico.

Daos:

Dado que una caracterstica de los virus es el consumo de recursos, los virus ocasionan problemas tales como prdida de productividad, baja en el rendimiento del equipo, cortes en los sistemas de informacin o daos a nivel de datos.

Otra de las caractersticas es la posibilidad que tienen de ir replicndose en otras partes del sistema de informacin. Las redes en la actualidad ayudan a dicha propagacin.

Los daos que los virus dan a los sistemas informticos son:

Prdida de informacin (evaluable y actuable segn el caso)

37

Horas de contencin (Tcnicos de SI, Horas de paradas productivas, perdida productiva, tiempos de contencin o reinstalacin, cuantificables segn el caso+horas de asesora externa)

Prdida de imagen (Valor no cuantificable)

- tambin es importante tener en cuenta que existen algunos malware que tienen la capacidad de ocultar carpetas y archivos.

Hay que tener en cuenta que cada virus es una situacin nueva, por lo que es difcil cuantificar a priori lo que puede costar una intervencin. Tenemos que encontrar mtodos de realizar planificacin en caso de que se produzcan estas contingencias.

En esta pgina se dan a conocer los tipos de antivirus y sus funciones. Si bien es cierto que su funcin es eliminar y mantener segura la PC de amenaza, hay virus que van evolucionando por lo que no se les puede eliminar en su totalidad. Antivirus - Annimo

Tipos o clases de antivirus

Por lo tanto, qu tipo de herramientas de seguridad informtica existen?: sencillamente, todas las aplicaciones "anti", como ser:

* Antivirus

* Cortafuegos

* Antiespias

* Antipop-ups

* Antispam

38

3.3 Password de seguridad en la red.

Pass Word de seguridad en la red.

Es muy importante que contemos con nuestra propia clave de acceso si es que trabajamos en un computador compartido. Por otro lado, el IRC (Internet Relay Chat) es un protocolo de comunicacin en tiempo real basado en texto, que permite debates entre dos o ms personas todos aquellos lugares IRC trabajan con un USUARIO y un PASSWORD los cuales nos permiten ingresar, ver informacin, enviar informacin y almacenar informacin. Adems, las redes sociales como HI5, facebook, Meebo y un montn ms de sitios sociales, amablemente nos piden nuestros datos, para poder invitar a nuestros amigos, sin embargo no sabemos si los datos sern desechados al final del proceso o si terminarn en una tabla de una base de datos, por si el sitio los requiere en otro momento. Cuando estos datos son almacenados corren el riesgo de ser descubiertas por alguna persona como Dustin Brooks quien, navegando en la red, encontr el nombre de usuario y el pass Word respectivo a John Ferry junto con 1777 masajes de otros contactos con usuario y pass Word, John Ferry es uno de los desarrolladores del GArchiver. El G-Archiver es el sistema en el que se basa el USUARIO y PASSWORD, quien se vio afectado, ya que toda su informacin fue borrada y su cuenta clausurada. Si realmente se quiere tener una copia local de tus mails de GMail, puedes hacerlo usando el Mozilla Thunderbird (el mejor y es gratuito), Outlook o un sin fin de clientes de correo, mediante el protocolo POP3, que est diseado para ello. Algunos consejos sobre las claves. En muchos sitios (y nuestro computador Debera ser el primero de ellos) seria necesario el uso de alguna clave para Acceder a determinados servicios. A continuacin se exponen algunos Consejos sobre como deberan ser.

Que contengan mezcladas letras, nmeros y otras cosas Z-89~n.qe2, Alrededor de 8 caracteres (o ms) No compartirlas. Con los otros, cada uno su usuario y su clave. Para varias cosas, una clave para cada sitio; al menos claves diferentes para recursos especialmente delicados. Cambiarlas de vez en cuando No sirve de nada una clave muy buena, si est escrita en un papel al lado del recurso donde se usa

39

3.4 Acceso a pginas seguras.

Acceso a pginas seguras. Como ya se dijo, uno de los mas grandes problemas sobre la violacin a la privacidad es por causa de la poca importancia que se le da a los spam y a los virus que estos pueden contraer, troyanos, informacin. En primer lugar tenemos a los spam. Estos son avisos publicitarios lo cuales apresen en nuestro computador de forma inautorizada. En su mayora estos avisos aparecen con mas frecuencia cuado se visita lugares, paginas Web, que no nos proporcionan la seguridad adecuada, tales como paginas pornogrficas, paginas musicales, etc. Segn FERNANDO TRICAS GARCA de la Universidad de Zaragoza, los spam no solo son avisos indeseables, sino tambin pueden llegar a tomar una conducta espa donde la victima es la persona que accede al spam. Bsicamente existen dos tipos, ms comunes, del robo de

(los spams) Merece(n) una mencin especial el correo no solicitado, tambin conocido como spam. Aunque en la mayora de los casos podemos considerarlo una simple molestia (borrar unos cuantos mensajes que no nos interesan), en algunos casos puede suponer un compromiso, cuando menos a nuestra intimidad: puede utilizarse, con mensajes especialmente preparados, para averiguar hbitos de lectura de correo, el tipo de conexin que utilizamos y mucha mas informacin. (5)

(5) (TRICAS , tica y Seguridad en la red, Pg. 5)

40

Por este motivo, es importante no acceder a los spam ya podramos ser victimas de robos de nuestras contraseas o pass Word No pinchar en las direcciones que nos envan por correo electrnico (se han dado casos de estafa: el truco consiste en que nosotros vemos una direccin en el mensaje, pero cuando pinchamos vamos a otra diferente). Es mejor copiar y pegar, o ir directamente al sitio de nuestro banco (o cualquier otro servicio) y navegar normalmente ah; en caso de necesidad, copiar y pegar en el navegador, no pinchar). (6)

Por otro lado, no solo podremos encontrar spams al momento de navegar en lugares poco confiables, sino tambin los famosos Troyanos o caballos de Troya. Es tos son virus, que se instalan en su computador. La principal tarea de este tipo de virus es la de robar informacin, tales como hbitos con su computador conversaciones por Chat, registro de claves de sistema y/o claves de tarjetas de crdito. Esto para despus mandarlo a las personas creadoras de dichos virus. Por esta razn, es muy importante no acceder a pginas poco confiables, no abrir o descargar spams, y mantener actualizado el computador, los antivirus, para que la base de datos del antivirus pueda reconocer a los nuevos Troyanos que puede hacer dao su intimidad.

Herramientas de seguridad Otro de los rasgos ms importantes a tener en cuenta es el tener la configuracin adecuada para un correcto funcionamiento y por ende una correcta proteccin de los virus y diferentes amenazas del Internet.

(6) (TRICAS , tica y Seguridad en la red, Pg. 6)

41

En primer lugar, es vital que se instale un cortafuego (firewall) la caracterstica de esta aplicacin es la de permitirnos el acceso a travs de puertos y protocolos permitidos por nosotros, de forma que cualquier intento de acceso extrao puede ser detectado y evitado. Otro rasgo importante es la utilizacin de programas detectores de espas como el Spybot. Otra caracterstica importante es la sealada por FERNANDO TRICAS GARCA sobre los mdems.

Instalar (si utilizamos el mdem para conectarnos) un programa que impida que podamos conectarnos con nmeros de tarifacin especial (o contactar con la compaa telefnica para que no podamos usarlos en absoluto), como Checkdialer (7)

Tambin recomienda que toda configuracin correspondiente a la criptografa de las claves Web deberan ser lo mas restrictivas posibles, es decir 128 bits. Por otro lado tambin es importante que actualice constantemente todos los programas de seguridad tales como antivirus, antiespias.

(7) (TRICAS, tica y Seguridad en la red, Pg.7)

42

Conclusiones: Conclusiones:

No vasta decir demasiado, para saber que la importancia de la red, saber configurarla,, saber algunas , por no decir todas las tcnicas para asegurar el sistema en caso de colapsar y/o perder informacin, una de estas tcnicas es la de utilizar un congelador lo cual es seguro aunque priva al usuario de algunas aplicaciones Cada persona debe preocuparse un poco ms por su seguridad, porque en la red tambin hay peligros como en todos lados pero si nos informamos y estamos enterados de los ltimos peligros que existen en la red no tendremos problemas al navegar, y especialmente tener cuido con el uso de sus cuentas bancarias. Existen puntos importantes que debemos tomar en cuenta para poder prevenir y disminuir el riesgo mientras navegamos en la red uno de los mas importantes son no tener siempre activadas y actualizadas nuestras herramientas de seguridad, ser muy restrictivos y no visitar sitios de poca seguridad como paginas pornogrficas y ser muy precavidos al momento de usar nuestra contrasea o pass Word, as como tambin cambiarla y actualizarla de forma continua.

43

Anexos:

Imagen 1 (Ver pagina 15)

Imagen extrada Un ordenador.

Imagen 2 (Ver pagina 18)

Imagen extrada un ordenador.

44

Imagen 3 (Ver pagina 19)

Imagen extrada un ordenador.

Imagen 4 (Ver pagina 19)

Imagen extrada un ordenador.

45

Imagen 5 (Ver pagina 19)

Imagen extrada un ordenador.

Imagen 6 (Ver pagina 19)

Imagen extrada un ordenador.

46

Imagen 7 (Ver pagina 20)

Imagen extrada un ordenador.

Imagen 8 (Ver pagina 20)

Imagen extrada un ordenador.

47

Imagen 9 (Ver pagina 23) Imagen extrada (http://www.jomagaro.es/wpcontent/uploads/2009/03/spam.jpg)

Imagen 10 (Ver pagina 27)

Imagen extrada

(http://asociacionjuvenilelcueto. info/files/user2/proxy.jpg)

48

Imagen 11 (Ver pagina 29)

Imagen extrada un ordenador.

Imagen 12 (Ver pagina 29) Imagen extrada un

ordenador.

Imagen 13 (Ver pagina 30) Imagen extrada un ordenador.

49

Glosarios:

ARPA : (Agencia de Investigacin de Proyectos Avanzados) perteneciente al Departamento de Defensa de los Estados Unidos Ciberdelincuente: Es la persona que roba informacin personal por medio de la red sea por el Internet o por redes locales. Conmutacin: Inversin de trminos en el discurso. ETHERNET: Es un estndar de redes de computadoras de rea local con acceso al medio por contienda CSMA/CD. Filtro: Dispositivo que sirve para eliminar determinadas frecuencias de la corriente que lo atraviesa Hardware: Conjunto de elementos materiales que constituyen el soporte fsico de un ordenador: HyperTerminal:Es un programa que se puede utilizar para conectar con otros equipos, sitios Telnet, sistemas de boletines electrnicos (BBS), servicios en lnea y equipos host, mediante un mdem, un cable de mdem nulo o Ethernet. Link: Es la direccin exacta de una pagina Web. Malware: Programa maligno. Son todos aquellos programas diseados para causar daos al hardware, software, redes, como los virus, troyanos, gusanos, nukes, Es un trmino comn que se utiliza al referirse a cualquier programa malicioso. Mi PC : Herramienta del sistema operativo Windows que permite acceder a las redes, documentos compartidos, unidades de discos duros y dispositivos con almacenamiento extrable de una computadora. MILNET: Nombre dado a la parte de la red interna de ARPANET designado para clasificar Estados Unidos Departamento de Defensa de trfico.

50

Ordenador: Mquina que almacena datos e informacin, junto con programas de operaciones que sirven para manejar esa informacin Persianas: Especie de celosa que se coloca entre las ventanas y el exterior y est formada por tablillas o lminas fijas o movibles, dispuestas de diversas formas, y que permite graduar el paso de la luz. Proactiva: Anticiparse a los acontecimientos, tener conocimiento de lo que ocurre a tu alrededor y as poder actuar y tomar decisiones que sirvan para adaptarte a la realidad que te rodea con mayor facilidad y rapidez, implica ser dinmico en un entorno cambiante Procesador: La parte ms importante de un ordenador, que dirige todas las tareas que tiene que hacer. Rootkits: En hacking, herramienta de seguridad que captura contraseas y trfico desde o hacia una computadora. Software: Trmino genrico que se aplica a los componentes no fsicos de un sistema informtico, como p. ej. los programas, sistemas operativos, etc., que permiten a este ejecutar sus tareas Spam: Es una mensaje publicitario o correo basura , es masivo y colapsa cuentas. Spyware: (Software espa). Cualquier aplicacin informtica que recolecta informacin valiosa de la computadora desde donde est operando. Es un tipo de Malware que por lo general se introduce y opera en las PCS sin que el usuario lo advierta. Telgrafos: Sistema de comunicacin que permite transmitir con rapidez y a distancia comunicaciones escritas mediante un cdigo

51

FUENTES:

-Anthony Escobedo Rojas. Bibliografa: DISEO DE SEGURIDAD EN REDES, Calidad Empresarial. 1ra. Edicin .Madrid, Pearson Educacin S.A., 2003. 448 Pgs.

GUIA COMPLETA DE SEGURIDAD EN MICROSOFT WINDOWS XP Y MICROSOFT WINDOWS 2000 RUNNING+,scar Santos Garcia Calidad Empresarial. 1ra. Edicin. Madird, Mc Graw-Hill, 2003. 481 Pgs.

FUNDAMENTOS DE SEGURIDAD EN REDES, Cisco Systems Inc. Calidad Empresarial. 1ra. Edicin. Pearson Educacin S.A., 2005. 832 Pgs.

Internet:

[http://www.articulosinformativos.com/Seguridad_de_Red-a943451.html (bsqueda 15/03/2010)] Encontramos una introduccin porque debemos preocuparnos , todos los instrumentos importantes , preguntas a expertos y el futuro de la seguridad en la red.

[http://www.pdaexpertos.com/Tutoriales/Comunicaciones/Seguridad_en_re des_inalambricas_WiFi.shtml (bsqueda 15/03/2010)] Te ensea como tener protegida tu seal wi-fi y como hacerla ms segura que cualquiera y sus objetivos.

52

-Jess Ros vila. Internet: [http://www.esdebian.org/articulos/24067/guia-seguridad-red (06-06-2007; 15:36)] En esta web Sacaremos parte de los Mtodos avanzados de seguridad de la red y Parches de Seguridad.

[http://www.scribd.com/doc/1739221/Seguridad-en-Redes-y-Servidores (06-06-2007; 15:36)] En esta Web podemos apreciar como y el porque ocurren los ataques en la red y servidores.

[http://www.iworld.com.mx/iw_SpecialReport_read.asp?iwid=4042&back=2 &HistoryParam= (06-06-2007; 15:36)] En esta web apreciaremos la seguridad en redes convergentes y nuevas posibilidades de seguridad.

[http://www.e-portalsur.com.ar/viruslist.htm (06-06-2007; 15:36)] En esta web apreciamos los diferentes tipos de virus que diariamente afectan la seguridad de la Red.

[http://www.iec.csic.es/criptonomicon/linux/introsegred.html (06-06-2007; 15:36)] En esta web encontraremos parte de la introduccin a la Seguridad de red.

[http://es.kioskea.net/contents/protect/protintro.php3 (06-06-2007; 15:36)] En esta web nos explican Sobre la Seguridad de Red, sus causa, Como protegernos, el objetivo de los atacantes, etc.

53

-Marco Palomino Espinoza. Internet: [http://www.seguridadenlared.org/es/ (bsqueda 15/03/2010) ] En esta pgina se muestra informacin sobre puntos importantes sobre la seguridad de la red tal como concepto, caractersticas, amenazas, etc.

[http://www.kriptopolis.org/en-que-consiste-la-falta-de-seguridad-en-redesinalambricas (bsqueda 15/03/2010) ] En qu consiste la (falta de) seguridad en redes inalmbricas? (Publicado el 26 Abril 2005)

Bibliografa: SEGURIDAD DE REDES WIRELESS , Eduardo Tabacman Calidad Empresarial. 2da. Edicin. Bogot, ACIS, 2003. 395 Pgs.

SEGURIDAD EN REDES INALMBRICAS , Juan Manuel Molina Calidad Empresarial. 1ra. Edicin .Madrid, Universidad Icesi, 2000. 395 Pgs.

ETICA Y SEGURIDAD EN RED , Fernando Tricas Garca Calidad Empresarial. 1ra. Edicin .Universidad de Zaragoza, 2002.326 Pgs.

54

-Vctor Soto Paipay Internet: [http://persystems.net/sosvirus/hackers/index.htm (bsqueda 15/03/2010)] En esta pgina nos habla de toda clase de hacker maliciosos que podramos ser victima

[http://es.kioskea.net/contents/protect/protintro.php3 (bsqueda 15/03/2010)] Esta pgina nos da una informacin sobre la seguridad en las redes, las causas de su inseguridad, los atacantes, etc.

[http://www.virusprot.com/Whitepap1.html (bsqueda 15/03/2010)] Esta pgina nos da una informacin sobre las redes inalmbricas que existen sus peligros y la solucin que le damos.

[http://www.netascom.com/index.php?option=com_content&view=article&id =54&Itemid=58 (bsqueda 15/03/2010)] Esta pgina nos da definicin completa de la importancia de la seguridad que debemos tener en la computadora.

Bibliografa: SISTEMAS DE AUTENTIFICACION PARA SEGURIDAD EN REDES, Rolf Oppliger Calidad Empresarial. 1da. Edicin. Ra-ma, 1998. 194 Pgs.

55

-Liseth Gonzlez Cabrera. Internet: [http://www.redhat.com/docs/manuals/enterprise/RHEL-4Manual/es/security-guide/s1-risk-net.html (bsqueda 15/03/2010)] En esta pgina nos habla sobre las amenazas en la red, sobre las redes que no son muy seguras y las redes de difusin.

[http://www.redhat.com/docs/manuals/enterprise/RHEL-4Manual/es/security-guide/s1-risk-net.html (bsqueda 15/03/2010)] En esta pgina nos habla sobre las redes locales que se crean en un entorno, sus ventajas, desventajas y su confiabilidad.

[http://es.trendmicro.com/imperia/md/content/es/br09_entwebthreats_0712 21es.pdf (bsqueda 15/03/2010)] Este es un libro que nos dice sobre las amenazas que hay en la red las web realmente peligrosas y como protegernos a ataques futuros.

[http://www.slideshare.net/jesiman/redes-y-tipos-de-redes-presentation566475 (bsqueda 15/03/2010)] Este es un proyecto que nos dice una definicin y todos los tipos de red que existen.

[http://www.maestrosdelweb.com/editorial/redeswlan/ (bsqueda 15/03/2010)] Este es una pgina que nos dice las ventajas de las redes inalmbricas decidindonos por una red

56

-Arlem Patio Lpez. Bibliografa: SEGURIDAD DE REDES, McNab Chirs Calidad Empresarial 1ra. Edicin. Madrid, Anaya ,2004.

DISEO DE SEGURIDAD EN REDES, Merike Kaeo Calidad Empresarial 1ra. Edicin. Madrid, Pearson ,2003.

SECRETOS Y SOLUCIONES PARA SEGURIDAD EN REDES, Stuart McClure Calidad Empresarial. 1ra. Edicin. Madrid, McGraw Hill ,2002.

VIRUS EN INTERNET, Mikel Urizarbarrena Calidad Empresarial 1ra. Edicin. Madrid, Anaya Multimedia, 1999.

Internet: [http://www.monografias.com/trabajos16/seguridad-informatica/seguridadinformatica.shtml (bsqueda 15/03/2010)] Encontramos todos los ataques, uso de los firewalls y sobre la seguridad informtica.