República Bolivariana de Venezuela Instituto Universitario politécnico Santiago Mariño Sede- Barcelona
Profesor:
Bachiller:
Aray Ramón Ramón
Luna José José Javier Javier
Asignatura: Asignatura:
C.I: 26.421.228 26.421.228
Sistemas Operativos II Sección: “SV”
Barcelona, marzo del 2017.
La protección El termino protección es usado para referirnos a los mecanismos específicos del sistema operativo utilizado para resguardar la información de la computadora. Sin embargo Un recurso desprotegido no puede defenderse contra el uso no autorizado o de un usuario incompetente. Los sistemas orientados a la protección proveen maneras de distinguir entre uso autorizado y desautorizado.
La seguridad La seguridad informática es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas destinados a conseguir un sistema de información seguro y confiable. Puesto simple, la seguridad en un ambiente de red es la habilidad de identificar y eliminar vulnerabilidades. Una definición general de seguridad debe también poner atención a la necesidad de salvaguardar la ventaja organizacional, incluyendo información y equipos físicos, tales como los mismos computadores. Un sistema informático puede ser protegido desde un punto de vista lógico (con el desarrollo de software) o físico (vinculado al mantenimiento eléctrico, por ejemplo). Por otra parte, las amenazas pueden proceder desde programas dañinos que se instalan en la computadora del usuario (como un virus) o llegar por vía remota (los delincuentes que se conectan a Internet e ingresan a distintos sistemas).
Tipos de protección Activos -Antivirus: son programas que tratan de descubrir las trazas que ha dejado
un software malicioso, para detectarlo y eliminarlo, y en algunos casos contener o parar la contaminación. Tratan de tener controlado el sistema mientras funciona parando las vías conocidas de infección y notificando al usuario de posibles
incidencias de seguridad. Por ejemplo, al verse que se crea un archivo llamado Win32.EXE.vbs en la carpeta C:\Windows\%System32%\ en segundo plano, ve que es comportamiento sospechoso, salta y avisa al usuario. Pasivos
-Evitar introducir a tu equipo medios de almacenamiento extraíbles que consideres que pudieran estar infectados con algún virus. -No instalar software "pirata", pues puede tener dudosa procedencia. -No abrir mensajes provenientes de una dirección electrónica desconocida. -No aceptar e-mails de desconocidos. -Informarse y utilizar sistemas operativos más seguros. -No abrir documentos sin asegurarnos del tipo de archivo. Puede ser un ejecutable o incorporar macros en su interior.
Tipos de seguridad Seguridad de Hardware: La seguridad de hardware también se refiere a
cómo podemos proteger nuestros equipos físicos de cualquier daño. Para evaluar la seguridad de un dispositivo de hardware, es necesario tener en cuenta las vulnerabilidades existentes desde su fabricación, así como otras fuentes potenciales, tales como código que se ejecuta en dicho hardware y los dispositivos entrada y salida de datos que hay conectados en la red. Seguridad de Software: Los defectos de software tienen diversas
ramificaciones
de
seguridad,
tales
como
errores
de
implementación, desbordamientos de buffer, defectos de diseño, mal manejo de errores, etc. Con demasiada frecuencia, intrusos maliciosos pueden introducirse en nuestros sistemas mediante la explotación de algunos de estos defectos de software.
Las aplicaciones que tienen salida a Internet presentan además un riesgo de seguridad más alto. Se trata del más común hoy en día. Los agujeros de seguridad en el software son habituales y el problema es cada vez mayor. La seguridad de software aprovecha las mejores prácticas de la ingeniería de software e intenta hacer pensar en la seguridad desde el primer momento del ciclo de vida del software. Seguridad de red: Hay que entender que no hay una solución única que
protege de una variedad de amenazas. Son necesarios varios niveles de seguridad. Si uno falla, los demás siguen en pie Seguridad de la red se lleva a cabo a través de hardware y software. El software debe ser actualizado constantemente para lograr protegerse de amenazas emergentes. Un sistema de seguridad de la red por lo general se compone de muchos componentes. Idealmente, todos los componentes trabajan juntos, lo que minimiza el mantenimiento y mejora la seguridad. Los componentes de seguridad de red incluyen:
Antivirus y antispyware
Cortafuegos, para bloquear el acceso no autorizado a su red
Sistemas de prevención de intrusiones (IPS), para identificar las amenazas de rápida propagación, como el día cero o cero horas ataques
Redes privadas virtuales virtuales (VPN), para proporcionar acceso remoto seguro
Sistemas de encriptación
La encriptación en ordenadores, está basada en la ciencia de la criptología, que ha sido usada a través de la historia con frecuencia. Antes de la era digital, los que más hacían uso de la criptología, eran los gobiernos, particularmente para propósitos militares. La existencia de mensajes codificados han sido verificados
desde los tiempos del imperio romano. Hoy en día, la mayoría de los sistemas de criptografía son aplicables a ordenadores, simplemente porque la complejidad de los algoritmos es demasiada para ser calculada por seres humanos. Muchos de los sistemas de encriptación pertenecen a dos categorías:
Encriptación de clave simétrica.
Encriptación de clave pública.
Clave simétrica: En este tipo de encriptación, cada ordenador tiene una
clave secrete (como si fuera una llave) que puede utilizar para encriptar un paquete de información antes de ser enviada sobre la red a otro ordenador. Las claves simétricas requieren que sepas los ordenadores que van a estar hablando entre si para poder instalar la clave en cada uno de ellos. Clave pública: Este método usa una combinación de una clave privada y
una clave pública. La clave privada solo la sabe tu ordenador, mientras que la clave pública es entregada por tu ordenador a cualquier otros ordenador que quiere realizar una comunicación con el. Para decodificar un mensaje encriptado, un ordenador debe hacer uso de la clave pública, entregada por el ordenador original, y su propia clave privada. Una clave pública de encriptación muy popular es PGP (Pretty good Privacy) que permite encriptar casi todo. Clave pública: SSL Una implementación de la encriptación de clave
pública es SSL (Secure Sockets Layer). Originalmente desarrollada por Netscape, SSL es un protocolo de seguridad para Internet usado por navegadores y servidores Web para transmitir información sensitiva. SSL se ha convertido en parte de un protocolo de seguridad general llamado TLS (Transport Layer Security). En tu navegador, puedes saber si estás usando un protocolo de seguridad, como TLS por ejemplo, de varias formas. Podrás ver que en la barra de
direcciones, las primeras letras “http”, serán reemplazadas con “https”, y podrás
ver un pequeño cerrojo en la barra de estado en la parte inferior del navegador. Algoritmos de encriptación “hashing”: “hashing” : La clave en una encriptación de
clave pública está basada en un valor llamado hash. Este valor está computado a partir de un número usando un algoritmo llamado hashing. En esencia, este valor es una modificación del valor original. Lo más importante de un valor hash es que es casi imposible conocer el valor original sin saber los datos que se utilizaron para crear el valor hash. Autenticación: Este proceso, es otro método para mantener una
comunicación seguro entre ordenadores. La autenticación es usada para verificar que la información viene de una fuente de confianza. Básicamente, si la información es auténtica, sabes quién la ha creado y que no ha sido alterada. La encriptación y la autenticación, trabajan mano a mano para desarrollar un entorno seguro. Hay varias maneras para autenticar a una persona o información en un ordenador: Contraseñas: El uso de un nombre de usuario y una contraseña provee el
modo más común de autenticación. Esta información se introduce al arrancar el ordenador o acceder a una aplicación. Se hace una comprobación contra un fichero seguro para confirmar que coinciden, y si es así, se permite el acceso. Tarjetas de acceso : Estas tarjetas pueden
ser sencillas como si de una tarjeta de crédito se tratara, poseyendo una banda magnética con la información
de
autenticación.
Las
hay
más
sofisticadas en las que se incluye un chip digital con esta información. Firma digital : Básicamente, es una manera de asegurar que un elemento
electrónico (email, archivo de texto, etc.) es auténtico. Una de las formas más conocidas es DSS (Digital Signature Standard) la cual está basada en un tipo de
encriptación de clave pública la cual usa DSA (Digital Signature Algorithm). El algoritmo DSA consiste en una clave privada, solo conocida por el que envía el documento (el firmante), y una clave pública. Si algo es cambiado en el documento después de haber puesto la firma digital, cambia el valor contra lo que la firma digital hace la comparación, invalidando la firma.
Métodos de protección La selección de un programa antivirus se hace en dependencia del tipo de protección que se desea y del entorno (hogar, oficina o corporativo). Enfocándonos en las soluciones para el hogar o la pequeña oficina, existen en el mercado numerosos programas que ofrecen una protección adecuada. Ningún programa antivirus ofrece una protección del 100%, por lo que debemos escoger de acuerdo a las comparativas periódicas que aparecen en páginas como cnet.com, pcmag.com o toptenreviews.com. Para el uso personal existen soluciones gratuitas, las cuales ofrecen más del 95% de protección como:
G DATA
F-Secure
TrustPort
Kaspersky 2010
eScan
The Shield
-Filtros de ficheros : consiste en generar filtros de ficheros dañinos si el
ordenador está conectado a una red. Estos filtros pueden usarse, por ejemplo, en el sistema de correos o usando técnicas de firewall. En general, este sistema proporciona una seguridad donde no se requiere la intervención del usuario, puede ser muy eficaz, y permitir emplear únicamente recursos de forma más selectiva.
Métodos de seguridad Eliminar por completo
Pero el tema de la encriptación no es la única cuestión a considerar. Otro tema central es la papelera de reciclaje. Es que la mayoría de los usuarios cree que al eliminar un documento de la misma el mismo desaparece por completo. Pues bien, le decimos que no es exactamente así.
Diferencia entre protección y seguridad La seguridad Detecta los intentos de intrusión y lleva un control de las operaciones de auditoría, la protección lleva el control de acceso de programas, procesos o usuarios a los recursos de un sistema informático.
Garantizar protección y seguridad el S.O. 1.
Sistema operativo. El sistema debe auto protegerse frente a los diversos
fallos de seguridad accidentales o premeditados. Un problema que este fuera de control puede llegar a constituir un ataque accidental de denegación de servicio. Asimismo, una cierta consulta a un servicio servicio podría conducir a la revelación revelación de contraseñas o un desbordamiento de la pila podría permitir que se iniciara un proceso no autorizado. La lista de posibles fallos es casi infinita. 2.
Red. Son muchos los datos en los modernos sistemas informáticos que
viajen a través de líneas arrendadas privadas, de líneas compartidas como Internet, de conexiones inalámbricas o de líneas de acceso telefónico. La interceptación de estos datos podría ser tan dañina como el acceso a un computador, y la interrupción en la comunicación podría constituir un ataque remoto de denegación de servicio, disminuyendo la capacidad de uso del sistema y la confianza en el mismo por parte de los usuarios.
Bibliografía http://sistemasoperativos.angelfire.com/html/6.5.html http://argentows.blogspot.com/2011/04/metodos-de-proteccion-contra-virus.html http://ingenieriaycomputacion.blogspot.com/2009/11/medidas-basicas-paraprevenir-un-ataque.html
