LOGOTIPO U

LOGOTIPO  U
CIENCIAS ECONÓMICAS

martes, 27 de octubre de 2015

CLASIFICACIÓN DE LAS REDES Y DIFERENCIA ENTRE INTERNET, INTRANET Y EXTRANET 27/10/2015

CLASIFICACIÓN DE LAS REDES

¿CÓMO SE CLASIFICAN LAS REDES?

Las redes de computadoras se clasifican por su tamaño, es decir la extensión física en que se ubican sus componentes, desde un aula hasta una ciudad, un país o incluso el planeta.
Dicha clasificación determinará los medios físicos y protocolos requeridos para su operación, por ello se han definido tres tipos:

Redes de Área Amplia o WAN (Wide Área Network):

Esta cubre áreas de trabajo dispersas en un país o varios países o  continentes. Para lograr esto se necesitan distintos tipos de medios: satélites, cables interoceánicos, radio, etc. Así como la infraestructura telefónica de larga distancias existen en ciudades y países, tanto de carácter público como privado.

Redes de Área Metropolitana o MAN (Metropolitan Área Network):
Tiene cubrimiento en ciudades enteras o partes de las mismas. Su uso se encuentra concentrado en entidades de servicios públicos como bancos.


Redes de Área Local o LAN (Local Área Network):
Permiten la interconexión desde unas pocas hasta miles de computadoras en la misma área de trabajo como por ejemplo un edificio. Son las redes más pequeñas que abarcan de unos pocos metros a unos pocos kilómetros.


¿Cómo es el funcionamiento de una red de área local?

Este es un conjunto de computadoras ubicadas en un  edificio o lugar cercano, además consta de servidores, estaciones de trabajo, cables y tarjetas de red,  también de programas de computación instalados en los equipos inteligentes.

Esta red permite la comunicación de las estaciones de trabajo entre sí y el Servidor (y los recursos asociados a él); para dicho fin se utiliza un sistema operativo de red que se encarga de la administración de los recursos como así también la seguridad y control de acceso al sistema interactuando con el sistema operacional de las estaciones de trabajo. 


El usuario hace una petición a una aplicación específica desde el sistema operacional de la estación de trabajo, y si este a necesitar un recurso de la red transfiere control al software de la red.

La conexión de las computadoras y dispositivos de la red, se hace generalmente con cables de par trenzado o coaxial pudiendo obtener velocidades de transmisión entre 1, 10 y 100 Mb (megabit, no confundir con megabyte) por segundo.

Topologías de redes 

¿Cuáles son las distintas topologías de una red de área local (LAN)?

Cuando se ha determinado realizar una red, lo que se debe tener en cuenta es la estructura que va a hacer utilizada, o sea la distribución física de los equipos conectados. Para ello se utilizan las siguientes topologías: BUS, ESTRELLA Y ANILLO.


Red Anillo.

En ésta, las computadoras se conectan en un circuito cerrado formando un anillo por donde circula la información en una sola dirección, con esta característica permite tener un control de recepción de mensajes, pero si el anillo se corta los mensajes se pierden.


Red Bus o Canales.

Su funcionamiento es similar a la de red anillo, permite conectar las computadoras en red en una sola línea con el fin de poder identificar hacia cual de todas las computadoras se este eligiendo.


Red Estrella.

Aquí una computadora hace la función de Servidor y se ubica en el centro de la configuración y todas las otras computadoras o estaciones de trabajo se conectan a él.


Comprendiendo los requerimientos

Al definir los requerimientos para la red, se hace un inventario de todas las computadoras que vamos a conectar (presentes y futuras), donde esta cada una de ellas, por donde estarán, por donde correrá el cableado y donde estará el equipo de red (tales como hubs).
Tendremos mucho cuidado al construir un inventario. La información no solo nos ayudará a decidir que fabricar, sino también a expandir y detectar problemas de la red.
Hacer una lista de todas las computadoras, e incluyamos las que podremos agregar en un año más. Anotaremos el espacio en el disco de cada una de las computadoras (todo el total como el que este libre).

Averiguar la cantidad de memoria que tiene instalado la PC. Se lo puede observar cuando se prende la máquina.

Si la computadora tiene tarjeta de LAN, anotar el fabricante y el número de modelo. Esa información se obtiene en el administrador de dispositivo de Windows, en Configuración - Panel de Control - Sistema - Administrador de dispositivo, y expandir el ítem de tarjeta de red.

Tome nota del sistema que corre cada computadora.


Cable de ruteo

Si se tiene una red 10/100BaseT, llevar los cables de cada computadora al HUB. Si se tiene más de un hub se necesitará llevar los cables entre hubs.

Si se tiene una red 10Base2, corres una sola ruta de cable que toque a cada computadora de la red.

Tomar nota de los aparatos eléctricos que pueden introducir ruidos a loa cables.


Etiquetando los cables de la red

Se necesita saber cómo conectar los cables para detectar problemas y mantener la red. Una mejor forma de resolver esto, es colocar etiquetas a los cables en forma ordenada y prolija.

Poner el mismo nombre en ambos extremos del cable ya que estamos nombrando el cable no la terminación.

Envolver la etiqueta del eje del cable para formar una especie de colgante con el nombre del cable encima.


Categorías de cable

Esta da una idea  de la velocidad de transmisión de datos que el cable soporta.

UTP Categoría1: Diseñado para redes telefónicas.

UTP Categoría 2: Empleado para transmisión de voz y datos hasta 4MB por segundo.

UTP Categoría 3: Empleado para redes de computadoras de velocidad de hasta 10MB por segundo.  Está formado por 4 pares de cable trenzado con 3 retorcimientos por pie.

UTP Categoría 4: Tiene la capacidad de soportar comunicaciones en redes de computadoras a una velocidad de 16MB por segundo. Constituido también por 4 cables retorcidos.

UTP Categoría 5: Es un estándar dentro de las redes LAN, con la capacidad de sostener comunicaciones a 100MB por segundo. Consiste en 4 pares de cables retorcidos, tiene la capacidad de compatibilidad con las categoría anteriores.

Resumiendo, los cables UTP se pueden catalogar en una de las clases básicas:

A- Destinadas a comunicación de voz.

B- Destinadas a comunicaciones  de datos en redes de computadoras.


Cables UTP Categoria 5

Estructura
Cómo construir nuestro mapa de red

Pasos para construir un mapa de red

Ø  El mapa debe ser preciso, ordenado, limpio y técnicamente posible, pero saber donde está ubicada cada computadora donde hay paredes que pueden bloquear o encerrar el cable y cuáles son las distancias aproximada que deberán correr los cables.
Ø  Hacer una representación de donde estarán ubicados los equipos de comunicaciones tales como un hubs. Si la red estará conectada a Internet, identifique donde va ha estar un módem o ruteador.
Ø   Identificar las ubicaciones de las computadoras en el mapa colocándole un nombre a cada una de ellas.
Ø   Identifique donde estará el punto de acceso al cableado para cada uno de los dispositivos por ejemplo: se correrán a través de las paredes ó a lo largo de zócalos. Añada también las líneas telefónicas que usara para Internet.

 

Diseño del mapa de red

Estructuras del Cable

El cable UTP se emplea para redes de 8 hilos de cable categoría 5, formado en una sola unidad, estos cables vienen recubierto por una vaina plástica, mejorando la resistencia ante interferencias externas. Cada par tiene un color diferente, pero a su vez, cada par tiene un cable de un color y otro blanco con algunas franjas del color de su par.


Elementos necesarios para la instalación del cable UTP

  • Conector RJ-45 Macho (plug)
  • Conector RJ-45 Hembra (jack)
  • Herramienta de crimpeado para los plug
  • Herramienta de impacto para los jack
  • Multímetro o tester

Conector RJ-45 plug: se conecta fácilmente a las tarjetas y los hubs, además es seguro gracias a un mecanismo que lo mantiene ajustado.

Este visto del lado de los contactos; tomamos como 1 el contacto situado más a la izquierda.



Conector RJ-45 jack: esta conexión es fácil de realizar. Esta ficha trae 8 conectores de cuchillo, donde se inserta el cable y una pinza de impacto para completar la conexión.


Pinza crimpeadora  para conectores RJ-45 plug: se instala un plug en un extremo del cable UTP, para ello se deben alinear 8 hilos del cable e insertar una porción de los mismos de aproximadamente 8mm. al conector RJ- 45 .Luego el conector se introduce en una ranura que posee la pinza para estos efectos. Hay diversos tipos de pinzas y su comercialización. 


Convenciones para la conexión del cable en los conectores PLUG RJ-45
Se utilizan dos convenciones básicas. Es importante trabajar siempre con la misma convención dentro de la red.

Convención A (T 568 A)

Blanco-verde
Blanco-azul
Verde
Naranja
Blanco-naranja
Blanco-marrón
Azul
Marrón

Convención B (T 568 B)

Blanco-naranja
Blanco-azul
Naranja
Verde
Blanco-verde
Blanco-marrón
Azul
Marrón


Cuando le hablamos a otra persona, tenemos que asegurarnos de que ambos compartimos la información y el contexto necesario para que las ideas que expresamos tengan sentido.

Como las computadoras no tienen la flexibilidad de la gente, esas conversaciones consisten en mensajes formateados con precisión que se envían las computadoras entre sí siguiendo un modelo estricto y rígido llamado protocolo.


¿Qué es lo que hacen los Protocolos de Red?

Los detalles precisos de lo que hacen los protocolos dependen del tipo de protocolo y de las tareas que les estemos pidiendo a la computadora, pero las funciones generales que cumplen aquellos en nuestra red son comunes:
  • Enviar y recibir mensajes de cualquier tipo a través del hardware de la red
  • Identificar quien envía y cuál es el destino del mensaje, y determinar si la computadora que recibe es el destino final.
  • Para las computadoras con múltiples conexiones de red, enviar si es posible los mensajes recibidos a lo largo del camino hacia su destino final.
  • Verificar que el mensaje recibido ha llegado intacto o solicitar la retransmisión de mensajes dañados.
  • Descubrir las computadoras que están operando en la red de área local.
  • Convertir los nombres de las computadoras en direcciones usadas por el software y hardware de la red y viceversa.
  • Publicitar los servicios ofrecidos por esta computadora y solicitar cuales son los servicios ofrecidos por las otras computadoras
  • Recibir la identificación del usuario y la información de autenticación, y el control de acceso a los servicios.
  • Codificar y decodificar la información transmitida para mantener la seguridad a través de una red poco segura.
  • Transferir información en ambos sentidos de acuerdo a los requerimientos del software y servicios específicos.

Manejo de Información

  • Transferencia de archivos: Ya hemos notados que las funciones de transferencia de archivos entre computadoras, construidas dentro de Microsoft Windows Explorer, usan protocolos de red; a pesar que la interfaz es la misma para mover archivos entre discos en una máquina local y entre discos en dos máquinas diferentes, las operaciones subyacentes son diferentes. Para transferencias entre computadoras, Windows Explorer recurre a uno de los protocolos de red disponibles en ambas máquinas para hacer que la información sea enviada de una computadora a otra, usando el sistema de archivos local para almacenar la información recibida de la red o para obtener la información que será enviada por la red.Descubrir las computadoras: Si abrimos Windows Explorer haciendo doble clic en el icono ENTORNO DE RED veremos una lista de todas las computadoras en la LAN visibles desde nuestra computadora. Si en cambio hacemos clic en el icono ENTORNO DE RED con el botón derecho del Mouse y elegimos explorar, veremos una pantalla más interesante. Si nosotros expandimos el ENTORNO DE RED en el panel izquierdo y veremos los recursos compartidos en las computadoras.  

Ocupa nada menos que tres protocolos:

  • Descubrir las computadoras visibles en la red.
  • Asociar los nombres con los números que devolvía el primer protocolo.
  • Descubrir los servicios y recursos que están disponibles a través de una computadora de la red.
  • Publicitar y solicitar servicios, identificar y autenticar usuarios, codificar y decodificar datos, y transferir información: establecer la llamada en conferencia requirió protocolos específicos y aplicación para descubrir que las computadoras podían iniciar y aceptar las llamadas de NetMeeting, para reunir los datos para la transmisión en red y para transferir los datos de video y de audio en la conversación.   Las tres secciones siguientes describen las capacidades y limitaciones de cada uno de los tres grupos de protocolos comunes de las capas 3 y 4 (del modelo OSI). Entonces, de todas las capacidades generales listadas más arriba, trataremos algunas para los tres protocolos más importantes:
  • Transmitir los mensajes recibidos (capa 3).
  • Verificar que el mensaje recibido ha llegado intacto, o requerir la retransmisión de mensajes dañados (capa 4).
  • Descubrir cuales computadoras están operando en la red de área local (capa 3)
  • Convertir los nombres de las computadoras en direcciones usadas por el software de red, por el hardware de red y viceversa (capa 4).


NetBEUI

Es el protocolo de Microsoft para las redes simples de Windows. Estos protocolos conocidos como SMB (Bloques de mensaje de Servidor) y soportados por el Software de Samba bajo Linux así como por el Software nativo de Windows, pueden correr sobre NETBEUI Novell y protocolos de Internet.


IPX/SPX

De la misma forma que NETBEUI es un protocolo que Microsoft inventó para responder a las necesidades que percibía para Windows, IPX (Intercambio de paquetes de red de Internet) y SPX (Intercambio de paquetes secuenciados) son protocolos que Novell derivó del trabajo en Xerox para responder a las necesidades de los productos Novell NetWare.


TCP/IP

La Red, de redes inicial fue la ARPanet, que usaban un protocolo de computadora a computadora llamado NCP (Protocolo de control de red). Los cambios y las extensiones a TCP/IP están manejados por una organización voluntaria llamada IETF (Fuerza de Trabajo de la ingeniería de Internet). El protocolo TCP/IP no corresponde con exactitud al modelo de 7 capas y combina algunas de las capas juntas en un solo protocolo cuando es conveniente. De los protocolos que se muestran, FTP (Protocolo de transferencia de archivos), SMTP (Protocolo de transferencia de correo) y DNS (Servicio de nombres de dominio) son los protocolos de capas superiores.

 DIFERENCIA ENTRE INTERNET, INTRANET Y EXTRANET

INTERNET

Definición de Internet:

Internet es una red de redes de millones de ordenadores en todo el mundo. Pero al contrario de lo que se piensa comúnmente, Internet no es sinónimo de World Wide Web. La Web es sólo una parte de Internet, es sólo uno de los muchos servicios que ofrece Internet.
Internet, la red de redes, suministra un foro de comunicación en el que participan millones de personas de todos los países del mundo, en mayor o menor medida. Internet aporta o soporta una serie de instrumentos para que la gente difunda y acceda a documentos y a la información (WWW, FTP, etc.), para que los individuos y los grupos se relacionen a través de una serie de medios de comunicación más o menos nuevos (correo electrónico, news, listas de distribución, videoconferencia, chats...) o más o menos viejos (como una conversación telefónica, poner un fax, etc.) y también incluye dentro de sí a los denominados medios de comunicación de masas (radio, televisión, periódicos y revistas "on line", cine, la omnipresente publicidad, etc.) ¿Se trata de un nuevo medio de comunicación? ¿Pueden utilizarse las nociones habituales que se aplican a los medios de comunicación para definir y caracterizar la comunicación en Internet? En realidad, Internet no es un medio de comunicación, sino muchos medios, una red que comprende distintos tipos y distintos sistemas de comunicación. La gente utiliza Internet para muy distintas finalidades. Muchas de ellas están relacionadas con diferentes y variadas categorías de comunicación, información e interacción. Algunas son nuevas y otras muy antiguas, pero estas categorías no se excluyen mutuamente, ya que no sólo los usuarios pueden participar en Internet mediante una combinación de comunicación, información e interacción al mismo tiempo, sino que también los distintos medios se entremezclan en el mismo canal. 



Historia y evolución 

Sus orígenes se remontan a la década de 1960, dentro de ARPA (hoy DARPA), como respuesta a la necesidad de esta organización de buscar mejores maneras de usar los computadores de ese entonces, pero enfrentados al problema de que los principales investigadores y laboratorios deseaban tener sus propios computadores, lo que no sólo era más costoso, sino que provocaba una duplicación de esfuerzos y recursos.

Así nace ARPANET (Advanced Research Projects Agency Network o Red de la Agencia para los Proyectos de Investigación Avanzada de los Estados Unidos), que nos legó el trazado de una red inicial de comunicaciones de alta velocidad a la cual fueron integrándose otras instituciones gubernamentales y redes académicas durante los años 70.

Investigadores, científicos, profesores y estudiantes se beneficiaron de la comunicación con otras instituciones y colegas en su rama, así como de la posibilidad de consultar la información disponible en otros centros académicos y de investigación. De igual manera, disfrutaron de la nueva habilidad para publicar y hacer disponible a otros la información generada en sus actividades.

En el mes de julio de 1961 Leonard Klein rock publicó desde el MIT el primer documento sobre la teoría de conmutación de paquetes. Klein rock convenció a Lawrence Roberts de la factibilidad teórica de las comunicaciones vía paquetes en lugar de circuitos, lo cual resultó ser un gran avance en el camino hacia el trabajo informático en red. El otro paso fundamental fue hacer dialogar a los ordenadores entre sí. Para explorar este terreno, en 1965, Roberts conectó una computadora TX2 en Massachusetts con un Q-32 en California a través de una línea telefónica conmutada de baja velocidad, creando así la primera (aunque reducida) red de computadoras de área amplia jamás construida.

1969: La primera red interconectada nace el 21 de noviembre de 1969, cuando se crea el primer enlace entre las universidades de UCLA y Stanford por medio de la línea telefónica conmutada, y gracias a los trabajos y estudios anteriores de varios científicos y organizaciones desde 1959. El mito de que ARPANET, la primera red, se construyó simplemente para sobrevivir a ataques nucleares sigue siendo muy popular. Sin embargo, este no fue el único motivo. Si bien es cierto que ARPANET fue diseñada para sobrevivir a fallos en la red, la verdadera razón para ello era que los nodos de conmutación eran poco fiables, tal y como se atestigua en la siguiente cita:

A raíz de un estudio de RAND, se extendió el falso rumor de que ARPANET fue diseñada para resistir un ataque nuclear. Esto nunca fue cierto, solamente un estudio de RAND, no relacionado con ARPANET, consideraba la guerra nuclear en la transmisión segura de comunicaciones de voz. Sin embargo, trabajos posteriores enfatizaron la robustez y capacidad de supervivencia de grandes porciones de las redes subyacentes. (Internet Society, A Brief History of the Internet)


1972: Se realizó la Primera demostración pública de ARPANET, una nueva red de comunicaciones financiada por la DARPA que funcionaba de forma distribuida sobre la red telefónica conmutada. El éxito de ésta nueva arquitectura sirvió para que, en 1973, la DARPA iniciara un programa de investigación sobre posibles técnicas para interconectar redes (orientadas al tráfico de paquetes) de distintas clases. Para este fin, desarrollaron nuevos protocolos de comunicaciones que permitiesen este intercambio de información de forma "transparente" para las computadoras conectadas. De la filosofía del proyecto surgió el nombre de "Internet", que se aplicó al sistema de redes interconectadas mediante los protocolos TCP e IP.

1983: El 1 de enero, ARPANET cambió el protocolo NCP por TCP/IP. Ese mismo año, se creó el IAB con el fin de estandarizar el protocolo TCP/IP y de proporcionar recursos de investigación a Internet. Por otra parte, se centró la función de asignación de identificadores en la IANA que, más tarde, delegó parte de sus funciones en el Internet registry que, a su vez, proporciona servicios a los DNS.

1986: La NSF comenzó el desarrollo de NSFNET que se convirtió en la principal Red en árbolde Internet, complementada después con las redes NSINET y ESNET, todas ellas en Estados Unidos. Paralelamente, otras redes troncales en Europa, tanto públicas como comerciales, junto con las americanas formaban el esqueleto básico ("backbone") de Internet.

1989: Con la integración de los protocolos OSI en la arquitectura de Internet, se inició la tendencia actual de permitir no sólo la interconexión de redes de estructuras dispares, sino también la de facilitar el uso de distintos protocolos de comunicaciones.

En 1990 el CERN crea el código HTML y con él el primer cliente World Wide Web. En la imagen el código HTML con sintaxis coloreada.

En el CERN de Ginebra, un grupo de físicos encabezado por Tim Berners-Lee creó el lenguaje HTML, basado en el SGML. En 1990 el mismo equipo construyó el primer cliente Web, llamado World Wide Web (WWW), y el primer servidor web.

A inicios de los 90, con la introducción de nuevas facilidades de interconexión y herramientas gráficas simples para el uso de la red, se inició el auge que actualmente le conocemos al Internet. Este crecimiento masivo trajo consigo el surgimiento de un nuevo perfil de usuarios, en su mayoría de personas comunes no ligadas a los sectores académicos, científicos y gubernamentales.

Esto ponía en cuestionamiento la subvención del gobierno estadounidense al sostenimiento y la administración de la red, así como la prohibición existente al uso comercial del Internet. Los hechos se sucedieron rápidamente y para 1993 ya se había levantado la prohibición al uso comercial del Internet y definido la transición hacia un modelo de administración no gubernamental que permitiese, a su vez, la integración de redes y proveedores de acceso privados.

2006: El 3 de enero, Internet alcanzó los mil cien millones de usuarios. Se prevé que en diez años, la cantidad de navegantes de la Red aumentará a 2.000 millones.

El resultado de todo esto es lo que experimentamos hoy en día: la transformación de lo que fue una enorme red de comunicaciones para uso gubernamental, planificada y construida con fondos estatales, que ha evolucionado en una miríada de redes privadas interconectadas entre sí. Actualmente la red experimenta cada día la integración de nuevas redes y usuarios, extendiendo su amplitud y dominio, al tiempo que surgen nuevos mercados, tecnologías, instituciones y empresas que aprovechan este nuevo medio, cuyo potencial apenas comenzamos a descubrir.

Característica del Internet

  • Libre: El espíritu de dejar circular la información libremente es una de las razones que ha permitido el crecimiento espectacular de Internet. Si en sus comienzos los científicos que desarrollaron el soporte técnico de Internet, como el protocolo TCP/IP, no lo hubiesen puesto a disposición de la industria, hoy Internet sería lo que es. Hoy por hoy cualquiera puede colocar en Internet información sin censura previa, esto permite expresar libremente opiniones, y decidir libremente qué uso damos a Internet. Es algo importante que permita que las personas se sientan más libres y tengan más capacidad de reacción frente a los poderes establecidos. Pero también facilita el uso negativo de la red. Por ejemplo, la creación y dispersión de virus informáticos, de conductas antisociales, etc.
  • Anónima: Podemos decir que ocultar la identidad, tanto para leer como para escribir, es bastante sencillo en Internet . Esta característica está directamente relacionada con el punto anterior, ya el anonimato puede facilitar el uso libre de la red con todo lo que esto conlleva. Entendido de forma positiva en anonimato facilita la intimidad y la expresión de opiniones. Aunque también facilita la comisión de delitos.


Para qué sirve Internet

Es difícil resumir en pocas palabras cual puede ser las utilidades de Internet: puede servir para cualquier tarea que consista en intercambiar información. Se pueden hacer cosas como leer el periódico del día, comprar casi cualquier producto, jugar cualquier juego con personas de todo el mundo, charlar con ellos (chatear), trabajar desde el propio domicilio, y muchas cosas más.

Para los universitarios, desde el punto de vista práctico, Internet puede ser una fuente de información: cada vez más universidades colocan información en Internet disponible para todo el mundo. En el ámbito de la investigación, podemos conectarnos con las universidades de primer nivel y obtener información sobre sus últimas investigaciones, conseguir artículos, consultar bases de datos bibliográficas para localizar referencias, etc. En el plano de la docencia, hay muchas universidades en la que se dispone de información sobre las asignaturas que se imparten: temarios, apuntes, información de referencia. De este modo, se puede buscar en cualquier parte del mundo información. Además Internet es una importante fuente de información sobre organismos oficiales, finanzas, estadísticas, etc. 

Ventajas del Internet

  • Hace la comunicación mucho más sencilla.
  • Es posible conocer e interactuar con muchas personas de todas partes del mundo.
  • La búsqueda de información se vuelve mucho más sencilla, sin tener que ir forzadamente a las bibliotecas tradicionales.
  • Es posible encontrar muchos puntos de vista diferente sobre alguna noticia.
  • Es posible la creación y descarga de software libre, por sus herramientas colaborativas.
  • La computadora se actualiza periódicamente más fácil que si no tuviéramos internet.
  • posible encontrar soporte técnico de toda clase sobre alguna herramienta o proceso.
  • El seguimiento de la información a tiempo real es posible a través del Internet.
  • Es posible comprar fácilmente a otras tiendas de otros 
  •  Y es posible compartir muchas cosas personales o conocimientos que a otro le puede servir, y de esa manera, se vuelve bien provechoso.

Desventajas de Internet

  • Así como es de fácil encontrar información buena, es posible encontrar de la misma forma información mala, desagradable (pornografía, violencia explícita, terrorismo) que puede afectar especialmente a los menores.
  • Te genera una gran dependencia o vicio del internet, descuidándote de muchas cosas personales o laborales.
  • Hace que los estudiantes se esfuercen menos en hacer sus tareas, debido a la mala práctica del copy/paste.
  • El principal puente de la piratería es el internet
  • Distrae a los empleados en su trabajo.
  • Dependencia de procesos. Si hay un corte de internet, hay muchos procesos que se quedan varados por esa dependencia.
  • Dependencia de energía eléctrica. Si hay un corte de energía en la casa, adios internet (no es el caso de la telefonía convencional).
  • Hace que nazcan otros males tales como el spam, el malware, la proliferación de los virus, el phising, etc.


Diferencia y semejanzas entre Internet, Intranet y Extranet 

Tanto la red Internet como una Intranet y una Extranet, tienen en común la tecnología subyacente. Una infraestructura basada en estándares y en tecnologías que soportan el uso compartido de recursos comunes. Por infraestructura se hace referencia a la que crea, administra y permite compartir el contenido. La única restricción técnica es que la red física debe estar basada en el protocolo IP (Internet Protocol). Por lo tanto el objetivo de las tres radica en la posibilidad de compartir contenido y recursos.

Si tuviéramos que definir qué hace diferente a cada una, diríamos que Internet ofrece "teóricamente" acceso a la información a un grupo ilimitado de personas alrededor del mundo, mientras que una Intranet solo permite el acceso a información privada y recursos de una organización a aquellas personas que pertenecen a la misma o que están estrechamente relacionadas a la organización y que tiene permiso para hacer uso, sin que ello implique de ninguna forma que tienen acceso a toda la información y a todos los recursos. Las compañías están encontrando que las intranets son herramientas poderosas para automatizar procesos, incrementando la posibilidad de acceso a sistemas críticos e información importante, compartiendo las mejores prácticas, colaborando para solucionar problemas a clientes y permitiendo un alto nivel de interacción entre sus integrantes. Los beneficios de una Intranet bien implementada incluyen el incremento de la flexibilidad de la empresa, la habilidad para responder más rápidamente a las condiciones cambiantes del mercado y la habilidad de servir mejor a sus clientes.

Por último, una Extranet es una "extensión" de una Intranet, que permite el acceso no sólo al personal de la organización sino también a usuarios autorizados que sin pertenecer a ella, se relacionan a través de procesos o transacciones, como pueden ser clientes, proveedores, empresas vinculadas, etc. En un ambiente de negocios electrónicos, las empresas pueden vincular sus procesos claves para formar grupos virtuales, donde se logra un nivel de integración tan alto que es difícil decir dónde una compañía comienza y otra termina.

Para resumir un poco las diferencias que existen entre Internet, Intranet y Extranet veamos el siguiente cuadro:

Características 
Internet
Intranet
Extranet
Acceso
Público
Privado
Semi-público
Usuarios
Cualquiera
Miembros de una compañía
Grupo de empresas estrechamente relacionadas
Información
Fragmentada
Propietaria
Compartida dentro de un círculo de empresas




jueves, 10 de septiembre de 2015

EJERCICIO DUBÓN GARCÍA ALEXANDRA ANAHÍ


 EJERCICIO DUBÓN GARCÍA ALEXANDRA ANAHÍ
 
 EXCEL
LINK-  https://drive.google.com/drive/folders/0B5VRrnjgNCt1QUE3bERMOXZCdDQ

jueves, 3 de septiembre de 2015

RESUMEN DE INFORMÁTICA


RESUMEN SOBRE INFORMÁTICA

https://drive.google.com/drive/folders/0B5VRrnjgNCt1MHpOV0t1THkzaVE

























jueves, 27 de agosto de 2015

TECLAS DE FUNCIÒN F1 A F12 21/08/2015

 ¿PARA QUÉ SIRVEN LA TECLAS DE FUNCIÓN?
  • F1: menús y rutinas de ayuda en la mayoría de los programas, por ejemplo AutoCAD, Microsoft Word, Microsoft Excel. En Firefox lleva a una página de ayuda en línea de Mozilla.
  • F2: renombra el archivo, acceso directo o carpeta seleccionada. Cambiar a opción de búsqueda, también para maximizar los juegos en red. En AutoCAD entra o sale del modo ortogonal.
  • F3: inicia una búsqueda en el directorio donde se encuentra el usuario.
  • F4: despliega el menú «Ir a» una carpeta diferente desde la barra de herramientas de una carpeta, buscar la lista de la barra de direcciones en el Explorador de Windows y en otros administradores de archivos.
  • F5: actualiza el contenido de la ventana seleccionada. «Buscar y reemplazar» en Microsoft Word. «Ir a» en Microsoft Excel. Cambia el plano de referencia en AutoCAD.
  • F6: desplazarse por los elementos de la pantalla de una ventana o del escritorio. En AutoCAD modifica el estado del sistema de coordenadas.
  • F7: en Microsoft Word y Excel lanza el revisor gramatical y ortográfico de textos. En AutoCAD pone o quita la grilla de referencia. En Firefox habilita la navegación con cursor o «caret browsing».
  • F8: para arrancar la computadora en modo a prueba de fallos.
  • F9: en Corel Draw abre una presentación como en Microsoft PowerPoint. En AutoCAD habilita o deshabilita el modo snap.
  • F10: activar la barra de menús en el programa activo. En AutoCAD entra o sale del modo de coordenadas polares.
  • F11: habilitar el modo a pantalla completa de diversos navegadores web, juegos y aplicaciones. En Microsoft Excel abre la ventana de inserción de gráficos.
  • F12: en Microsoft Word y Excel abre la ventana de «Guardar como».

Función de las teclas más conocidas

  • Esc- Para cancelar acciones en progreso o cerrar algunos cuadros de dialogo.
  • Tabulador (Tab) - Para cambiar o saltar rapidamente entre secciones ó textos
  • Bloq Mayus- Activa o desactiva las letras mayúsculas.
  • Shift- No hace nada por si sola, a excepción de que haga alguna combinación de teclas.
  • Control- No hace nada por si sola, a excepción de que haga alguna combinación de teclas.
  • Tecla Windows- Su nombre o imagen lo dice; abre el menú Inicio.
  • Alt- Muestra los atajos rápidos de la barra de herramientas (Ideal cuando no funciona bien el mouse).
  • Back Space- Barra espaciadora.
  • Tecla de Formato- Muestra las propiedas de cualquier archivo ó aplicación .
  • Alt Gr- No hace nada por si sola, a excepción de que haga alguna combinación de teclas.
  • Insert- Sirve para deshacer lo escrito (tragarse las letras) o simplemente hacer lo escrito normalmente.
  • Inicio- El cursor vuelve al comienzo de una línea ( En word avanza por secciones, en cualquier navegador te manda al Indice de la página).
  • Fin- El cursor va al final de una línea ( En word avanza por secciones, en cualquier navegador te manda al final de la página).
  • Retroceder Página (Re pag)- Desplaza por segmentos (hacia arriba), párrafo o en pequeñas secciones en una página web.
  • Avanzar Página (Av pag)- Desplaza por segmentos (hacia abajo), párrafo o en pequeñas secciones en una página web.
  • Bloquear Desplazamiento (Bloq Despl)- Su nombre lo dice, Bloquea la barra de desplazamiento.
  • Pausa Interna (Pausa Inter)- Al iniciar Windows pausa los sectores de arranque (Bios) con los que inicializa tu ordenador.
  • Impr Pant- Imprime una especie de foto, para que la puedas convertir en imagen (paint).
  • Bloq Num- Activa o desactiva la sección de números (Tipo calculadora).
  • Del, supr o ? - Borra un caracter ó archivo. (Al reiniciar Windows precionamos éstos para entrar a la BIOS del sistema)

Combinación de Teclas

  • Ctrl + C Copiar - Otra forma de copiar texto Shift + Flechas(????) ó Mayor velocidad de copiado Ctrl + Shift+ Flechas.
  • Ctrl + X - Cortar
  • Ctrl + V - Pegar
  • Ctrl + Z - Deshacer
  • Ctrl + J - Justificado  (Ideal para Power Point)
  • Ctrl + E - Seleccionar Todo.
  • Ctrl + F - Abre el asistente de busqueda.
  • Ctrl + H - En alguna ventana, abre el Historial
  • Ctrl + O - Organiza Favoritos
  • Ctrl + P - Imprime un Documento.
  • Ctrl + G - Guarda una acción.
  • Ctrl + A - Abre un Documento.
  • Ctrl + N - Inicia un nuevo Documento.
  • Ctrl + W - Cierra una ventana
  • Ctrl + Esc - Muestra el menú Inicio
  • Ctrl + Alt + Supr - Inicia el Administrador de Tareas.
  • Ctrl + Flecha derecha - Mueve el cursor al principio de la siguiente palabra
  • Ctrl + Flecha izquierda - Mueve el cursor al principio de la palabra anterior
  • Alt + Tabulador - Cambia o se desplaza entre programas.
  • Alt + F4 - Cierra una ventana (En el escritorio Cierra Windows).
  • Shift + Supr - Borra un archivo sin que pase por la Papelera de reciclaje.

Función de la tecla Windows (Win)

  • WinKey + D -Muestra/esconde el escritorio
  • WinKey + E -Abre el Explorador de Windows
  • WinKey + F -Buscar archivos
  • WinKey + Ctrl + F -Buscar en mi PC
  • WinKey + F1 -Abre la Ayuda de Windows
  • WinKey + M -Minimiza todas las ventanas
  • WinKey + Shift + M -Restaura todas las ventanas
  • WinKey + R -Ejecutar
  • WinKey + Pause -Abre propiedades del sistema
  • WinKey + Tab -Recorre los botones de programas en ejecución de la barra de tareas.








 

Tecla F1). Primer botón de las teclas de funciones en un teclado de computadora.

Si bien las acciones correspondientes a las teclas de funciones dependen del sistema operativo o la aplicación que se esté ejecutando, la tecla F1 suele ejecutar la herramienta de ayuda del programa activo.

Por ejemplo, presionar F1 mientras se está en el Escritorio de Windows permite acceder a la Ayuda de Windows. En cambio, si la ventana activa es de Internet Explorer, al presionar F1 se ejecuta la ayuda del navegador.
- See more at: http://www.alegsa.com.ar/Dic/f1.php#sthash.xwPUBRVx.dpuf

viernes, 21 de agosto de 2015

SISTEMAS DE INFORMACIÓN ADMINISTRATIVA 20/08/2015

1. ¿Qué tipos de Sistemas de Información hay?
  • Sistema de Información Transaccional
  • Sistema de Información Estratégico

2. ¿Qué es Transacción?  

  • Conjunto de operaciones que se realizan     en la base de datos. 
  • El usuario decide cuales serán las operaciones que comprendan la transacción.


3. Principales Características de los Sistemas Estratégicos

  • Apoyan el proceso de innovación de productos y procesos dentro de la empresa.
  • Surgen por la necesidad de integración de procesos.
  • Son altamente costosos y de gran alcance.
  • Su forma de desarrollo es a base de incrementos y a través de su evolución dentro de la organización.

4. Propiedades de los Sistemas Transaccionales
  • Automatizan tareas operativas en una organización, permitiendo ahorrar en personal.
  • Suelen dirigirse especialmente al área de ventas, finanzas, marketing, administración y recursos humanos.
  • Suelen ser los primeros sistemas de información que se implementan en una organización. 
  • Sus cálculos y procesos suelen ser simples.

5. Ejemplo de un Sistema Transaccional
  • Un cliente transfiere dinero de una cuenta a otra cuenta dentro de   un mismo banco; la cantidad de dinero que se descuenta de la cuenta emisora debe ser igual a la que se suma en la cuenta receptora. De no ser así, la acción (transacción) no se realiza.

6. Diagrama de Flujo utilizando los procesos de una
    Transacción para el retiro de una cuenta de ahorro a una           cuenta de cheque





jueves, 20 de agosto de 2015

SISTEMAS DE INFORMACIÓN 18/08/2015

SISTEMA DE INFORMACIÓN TRANSACCIONAL

SISTEMA DE INFORMACIÓN TRANSACCIONAL


Un sistema transaccional debe controlar las transacciones para mantener la seguridad y consistencia de los datos involucrados. Por ejemplo, un cliente transfiere dinero de una cuenta a otra cuenta dentro de un mismo banco; la cantidad de dinero que se descuenta de la cuenta emisora debe ser igual a la que se suma en la cuenta receptora. De no ser así, la acción (transacción) no se realiza.


Un sistema transaccional debe ser capaz de enmendar cualquier error ocurrido durante una transacción, pudiendo deshacer las operaciones realizadas, manteniendo los datos tal cual estaban antes del error.


También debe ser capaz de controlar y administrar múltiples transacciones, determinando prioridades entre éstas. Por ejemplo, un cliente está haciendo la reserva de un asiento en un vuelo, dicho asiento debe ser bloqueado temporalmente hasta que se concrete la transacción, porque otro cliente podría estar queriendo reservar el mismo asiento en el mismo momento que cada una de las funciones. ”Los sistemas de procesamiento de transacciones (TPS) tienen como finalidad mejorar las actividades rutinarias de una empresa y de las que depende toda la organización”.


Sus principales características son:


  • A través de éstos suelen lograrse ahorros significativos de mano de obra, debido a que automatizan tareas operativas de la organización.
  • Con frecuencia son el primer tipo de Sistemas de Información que se implanta en las organizaciones. Se empieza apoyando las tareas a nivel operativo de la organización.
  • Son intensivos en entrada y salida de información; sus cálculos y procesos suelen ser simples y poco sofisticados.
  • Tienen la propiedad de ser recolectores de información, es decir, a través de estos sistemas se cargan las grandes bases de información para su explotación posterior.
  • Son fáciles de justificar ante la dirección general, ya que sus beneficios son visibles y palpables.
  • Un sistema transaccional debe controlar las transacciones para mantener la seguridad y consistencia de los datos involucrados. Por ejemplo, un cliente transfiere dinero de una cuenta a otra cuenta dentro de un mismo banco; la cantidad de dinero que se descuenta de la cuenta emisora debe ser igual a la que se suma en la cuenta receptora. De no ser así, la acción (transacción) no se realiza.


  • Un sistema transaccional debe ser capaz de enmendar cualquier error ocurrido durante una transacción, pudiendo deshacer las operaciones realizadas, manteniendo los datos tal cual estaban antes del error.


    También debe ser capaz de controlar y administrar múltiples transacciones, determinando prioridades entre éstas. Por ejemplo, un cliente está haciendo la reserva de un asiento en un vuelo, dicho asiento debe ser bloqueado temporalmente hasta que se concrete la transacción, porque otro cliente podría estar queriendo reservar el mismo asiento en el mismo momento que cada una de las funciones. ”Los sistemas de procesamiento de transacciones (TPS) tienen como finalidad mejorar las actividades rutinarias de una empresa y de las que depende toda la organización”.



EJEMPLOS DE APLICACIÓN DE UN SISTEMA DE INFORMACIÓN TRANSACCIONAL 

Los sistemas de procesamiento de transacciones están formados por hardware informático y software que aloja una aplicación orientada a intercambios que ejecutan las transacciones habituales necesarias para realizar operaciones comerciales.



Entre los ejemplos se incluyen 

Sistemas que administran entradas de órdenes de ventas
Reservas de billetes de avión
Nóminas
Registros de empleados
Fabricación 
Transporte.


EJEMPLO LÍMITES DE TRANSACCIONES


Por ejemplo, si en el ámbito de una transacción, la aplicación establece conexión con una base de datos, la transacción fluye hasta dicho recurso y extiende el límite de la misma para incluir el servidor de base de datos. Se pueden diseñar transacciones que abarquen procesos y equipos. De este modo, el límite de una transacción es una abstracción para administrar la coherencia dentro de los límites del proceso y del equipo. (Gp:) El límite de una transacción define el ámbito de la misma. Los objetos existentes dentro del límite de una transacción comparten un identificador común de transacción. Cuando una transacción se ejecuta, pueden participar varios recursos relacionados con ella.



SISTEMA DE INFORMACIÓN ESTRATÉGICO


Un sistema de información estratégico (SIS – “Strategic Information System”) se puede definir formalmente como un SI que apoya directamente a la organización en sus estrategias, planes y acciones para lograr ventajas competitivas en un mercado globalizado.



ALGUNOS EJEMPLOS DE APLICACIÓN DE SISTEMAS ESTRATÉGICOS



  • Mecanismos de fidelidad de clientes en base a tarjetas que suman puntos y otorgan descuentos por las compras realizadas, tal como lo hacen en la actualidad algunas cadenas de farmacias y casas comerciales.
  • Diario El Mercurio, “cliente frecuente” que otorga servicios especiales en rubros no incursionados previamente por la prensa ( libros, cursos, vídeos, juegos, etc.)

IMPLANTACIÓN DE SISTEMAS ESTRATÉGICOS

Para implementar un sistema de información estratégico la alta dirección debe analizar si es factible y necesario el desarrollo de un sistema de información, además debe comprometerse con el proyecto de lo contrario este fracasara. Wiseman propone que la alta dirección se haga ciertos cuestionamientos para analizar la factibilidad de desarrollar un sistema de información estratégico.
La alta gerencia debe analizar cuál será la forma más eficaz de lograr ventajas competitivas, si contar con mejor información permitirá obtener una ventaja, si las tecnologías de información pueden proveer de mejor información, se justifica el esfuerzo económico si los competidores podrán igualar este esfuerzo el tiempo que tardaran en crear un sistema similar, la empresa podrá mantener una innovación constante, que riesgos se corren al no contar con un sistema de información estratégico existen otros medios para adquirir o lograr ventaja competitiva cuáles serán las ventajas que ofrece el nuevo sistemas y cuáles son sus debilidades.



PASOS A SEGUIR EN EL PROCESO DE PLANEACIÓN DE SISTEMAS ESTRATÉGICOS


Los pasos para una adecuada planeación de sistemas estratégicos son:


Fase A:
Introducir a los administradores la perspectiva estratégica de los sistemas.
Fase B: Conducir una sesión de lluvia de ideas con los administradores. Identificar áreas de oportunidad para el desarrollo de sistemas de información estratégicos.
Fase C: Identificar ideas para desarrollar sistemas de información estratégicos y hacer una evaluación.
Fase D: Analizar ideas que se han considerado positivas para el negocio.
Fase E: Identificar algunas ideas y hacer una evaluación final del proceso.

FIREWALL

FIREWALL



Un cortafuegos (firewall) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.

Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.

Los cortafuegos pueden ser implementados en hardware o software, o en una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a través del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados. También es frecuente conectar el cortafuegos a una tercera red, llamada zona desmilitarizada o DMZ, en la que se ubican los servidores de la organización que deben permanecer accesibles desde la red exterior.

Un cortafuegos correctamente configurado añade una protección necesaria a la red, pero que en ningún caso debe considerarse suficiente. La seguridad informática abarca más ámbitos y más niveles de trabajo y protección.


Esquema de donde se localizaría un cortafuegos en una red de ordenadores.




HISTORIA DE FIREWALL

El término firewall / fireblock significaba originalmente una pared para confinar un incendio o riesgo potencial de incendio en un edificio. Más adelante se usa para referirse a las estructuras similares, como la hoja de metal que separa el compartimiento del motor de un vehículo o una aeronave de la cabina. La tecnología de los cortafuegos surgió a finales de 1980, cuando Internet era una tecnología bastante nueva en cuanto a su uso global y la conectividad. Los predecesores de los cortafuegos para la seguridad de la red fueron los routers utilizados a finales de 1980, que mantenían a las redes separadas unas de otras. La visión de Internet como una comunidad relativamente pequeña de usuarios con máquinas compatibles, que valoraba la predisposición para el intercambio y la colaboración, terminó con una serie de importantes violaciones de seguridad de Internet que se produjo a finales de los 80:
  • Clifford Stoll, que descubrió la forma de manipular el sistema de espionaje alemán.
  • Bill Cheswick, cuando en 1992 instaló una cárcel simple electrónica para observar a un atacante.
  • En 1988, un empleado del Centro de Investigación Ames de la NASA, en California, envió una nota por correo electrónico a sus colegas que decía:"Estamos bajo el ataque de un virus de Internet! Ha llegado a Berkeley, UC San Diego, Lawrence Livermore, Stanford y la NASA Ames."
  • El Gusano Morris, que se extendió a través de múltiples vulnerabilidades en las máquinas de la época. Aunque no era malicioso, el gusano Morris fue el primer ataque a gran escala sobre la seguridad en Internet; la red no esperaba ni estaba preparada para hacer frente a su ataque.

Primera generación – cortafuegos de red: filtrado de paquetes

El primer documento publicado para la tecnología firewall data de 1988, cuando el equipo de ingenieros Digital Equipment Corporation (DEC) desarrolló los sistemas de filtro conocidos como cortafuegos de filtrado de paquetes. Este sistema, bastante básico, fue la primera generación de lo que se convertiría en una característica más técnica y evolucionada de la seguridad de Internet. En AT&T Bell, Bill Cheswick y Steve Bellovin, continuaban sus investigaciones en el filtrado de paquetes y desarrollaron un modelo de trabajo para su propia empresa, con base en su arquitectura original de la primera generación.

El filtrado de paquetes actúa mediante la inspección de los paquetes (que representan la unidad básica de transferencia de datos entre ordenadores en Internet). Si un paquete coincide con el conjunto de reglas del filtro, el paquete se reducirá (descarte silencioso) o será rechazado (desprendiéndose de él y enviando una respuesta de error al emisor). Este tipo de filtrado de paquetes no presta atención a si el paquete es parte de una secuencia existente de tráfico. En su lugar, se filtra cada paquete basándose únicamente en la información contenida en el paquete en sí (por lo general utiliza una combinación del emisor del paquete y la dirección de destino, su protocolo, y, en el tráfico TCP y UDP, el número de puerto). Los protocolos TCP y UDP comprenden la mayor parte de comunicación a través de Internet, utilizando por convención puertos bien conocidos para determinados tipos de tráfico, por lo que un filtro de paquetes puede distinguir entre ambos tipos de tráfico (ya sean navegación web, impresión remota, envío y recepción decorreo electrónico, transferencia de archivos…); a menos que las máquinas a cada lado del filtro de paquetes estén a la vez utilizando los mismos puertos no estándar.

El filtrado de paquetes llevado a cabo por un cortafuegos actúa en las tres primeras capas del modelo de referencia OSI, lo que significa que todo el trabajo lo realiza entre la red y las capas físicas.7 Cuando el emisor origina un paquete y es filtrado por el cortafuegos, éste último comprueba las reglas de filtrado de paquetes que lleva configuradas, aceptando o rechazando el paquete en consecuencia. Cuando el paquete pasa a través de cortafuegos, éste filtra el paquete mediante un protocolo y un número de puerto base (GSS). Por ejemplo, si existe una norma en el cortafuegos para bloquear el acceso telnet, bloqueará el protocolo TCP para el número de puerto 23.


Segunda generación – cortafuegos de estado.

Durante 1989 y 1990, tres colegas de los laboratorios AT&T Bell, Dave Presetto, Janardan Sharma, y Nigam Kshitij, desarrollaron la segunda generación de servidores de seguridad. Esta segunda generación de cortafuegos tiene en cuenta, además, la colocación de cada paquete individual dentro de una serie de paquetes. Esta tecnología se conoce generalmente como la inspección de estado de paquetes, ya que mantiene registros de todas las conexiones que pasan por el cortafuegos, siendo capaz de determinar si un paquete indica el inicio de una nueva conexión, es parte de una conexión existente, o es un paquete erróneo. Este tipo de cortafuegos pueden ayudar a prevenir ataques contra conexiones en curso o ciertos ataques de denegación de servicio.


Tercera generación - cortafuegos de aplicación

Son aquellos que actúan sobre la capa de aplicación del modelo OSI. La clave de un cortafuegos de aplicación es que puede entender ciertas aplicaciones y protocolos (por ejemplo: protocolo de transferencia de ficheros, DNS o navegación web), y permite detectar si un protocolo no deseado se coló a través de un puerto no estándar o si se está abusando de un protocolo de forma perjudicial.

Un cortafuegos de aplicación es mucho más seguro y fiable cuando se compara con un cortafuegos de filtrado de paquetes, ya que repercute en las siete capas del modelo de referencia OSI. En esencia es similar a un cortafuegos de filtrado de paquetes, con la diferencia de que también podemos filtrar el contenido del paquete. El mejor ejemplo de cortafuegos de aplicación es ISA (Internet Security and Acceleration).

Un cortafuegos de aplicación puede filtrar protocolos de capas superiores tales como FTP, TELNET, DNS, DHCP, HTTP, TCP, UDP y TFTP (GSS). Por ejemplo, si una organización quiere bloquear toda la información relacionada con una palabra en concreto, puede habilitarse el filtrado de contenido para bloquear esa palabra en particular. No obstante, los cortafuegos de aplicación resultan más lentos que los de estado.


TIPOS DE FIREWALL


Nivel de aplicación de pasarela

Aplica mecanismos de seguridad para aplicaciones específicas, tales como servidores FTP y Telnet. Esto es muy eficaz, pero puede imponer una degradación del rendimiento.


Circuito a nivel de pasarela

Aplica mecanismos de seguridad cuando una conexión TCP o UDP es establecida. Una vez que la conexión se ha hecho, los paquetes pueden fluir entre los anfitriones sin más control. Permite el establecimiento de una sesión que se origine desde una zona de mayor seguridad hacia una zona de menor seguridad.


Cortafuegos de capa de red o de filtrado de paquetes

Funciona a nivel de red (capa 3 del modelo OSI, capa 2 del stack de protocolos TCP/IP) como filtro de paquetes IP. A este nivel se pueden realizar filtros según los distintos campos de los paquetes IP: dirección IP origen, dirección IP destino. A menudo en este tipo de cortafuegos se permiten filtrados según campos de nivel de transporte (capa 3 TCP/IP, capa 4 Modelo OSI), como el puerto origen y destino, o a nivel de enlace de datos (no existe en TCP/IP, capa 2 Modelo OSI) como la dirección MAC.


Cortafuegos de capa de aplicación

Trabaja en el nivel de aplicación (capa 7 del modelo OSI), de manera que los filtrados se pueden adaptar a características propias de los protocolos de este nivel. Por ejemplo, si trata de tráfico HTTP, se pueden realizar filtrados según la URL a la que se está intentando acceder, e incluso puede aplicar reglas en función de los propios valores de los parámetros que aparezcan en un formulario web.

Un cortafuegos a nivel 7 de tráfico HTTP suele denominarse proxy, y permite que los ordenadores de una organización entren a Internet de una forma controlada. Un proxy oculta de manera eficaz las verdaderas direcciones de red.


Cortafuegos personal

Es un caso particular de cortafuegos que se instala como software en un ordenador, filtrando las comunicaciones entre dicho ordenador y el resto de la red. Se usa por tanto, a nivel personal.


VENTAJA DE UN FIREWALL

Bloquea el acceso a personas y/o aplicaciones no autorizadas a redes privadas.


LIMITACIONES DE UN FIREWALL

Las limitaciones se desprenden de la misma definición del cortafuegos: filtro de tráfico. Cualquier tipo de ataque informático que use tráfico aceptado por el cortafuegos (por usar puertos TCP abiertos expresamente, por ejemplo) o que sencillamente no use la red, seguirá constituyendo una amenaza. 

La siguiente lista muestra algunos de estos riesgos:
  • Un cortafuegos no puede proteger contra aquellos ataques cuyo tráfico no pase a través de él.
  • El cortafuegos no puede proteger de las amenazas a las que está sometido por ataques internos o usuarios negligentes. El cortafuegos no puede prohibir a espías corporativos copiar datos sensibles en medios físicos de almacenamiento (discos, memorias, etc.) y sustraerlas del edificio.
  • El cortafuegos no puede proteger contra los ataques de ingeniería social.
  • El cortafuegos no puede proteger contra los ataques posibles a la red interna por virus informáticos a través de archivos y software. La solución real está en que la organización debe ser consciente en instalar software antivirus en cada máquina para protegerse de los virus que llegan por cualquier medio de almacenamiento u otra fuente.
  • El cortafuegos no protege de los fallos de seguridad de los servicios y protocolos cuyo tráfico esté permitido. Hay que configurar correctamente y cuidar la seguridad de los servicios que se publiquen en Internet.

POLÍTICAS DE FIREWALL


Hay dos políticas básicas en la configuración de un cortafuegos que cambian radicalmente la filosofía fundamental de la seguridad en la organización:
  • Política restrictiva: Se deniega todo el tráfico excepto el que está explícitamente permitido. El cortafuegos obstruye todo el tráfico y hay que habilitar expresamente el tráfico de los servicios que se necesiten. Esta aproximación es la que suelen utilizar la empresas y organismos gubernamentales.
  • Política permisiva: Se permite todo el tráfico excepto el que esté explícitamente denegado. Cada servicio potencialmente peligroso necesitará ser aislado básicamente caso por caso, mientras que el resto del tráfico no será filtrado. Esta aproximación la suelen utilizar universidades, centros de investigación y servicios públicos de acceso a Internet.

La política restrictiva es la más segura, ya que es más difícil permitir por error tráfico potencialmente peligroso, mientras que en la política permisiva es posible que no se haya contemplado algún caso de tráfico peligroso y sea permitido por omisión.