domingo, 25 de abril de 2010

ANTIVIRUS


Antivirus
Los antivirus nacieron como una herramienta simple cuyo objetivo fuera detectar y eliminar virus informáticos, durante la década de 1980.
El objetivo primordial de cualquier antivirus actual es detectar la mayor cantidad de amenazas informáticas que puedan afectar un ordenador y bloquearlas antes de que la misma pueda infectar un equipo, o poder eliminarla tras la infección.


El funcionamiento de un antivirus varía de uno a otro, aunque su comportamiento normal se basa en contar con una lista de virus conocidos y su formas de reconocerlos (las llamadas firmas o vacunas), y analizar contra esa lista los archivos almacenados o transmitidos desde y hacia un ordenador.
El antivirus es creado con una lista de códigos maliciosos en lo que lleva al antivirus a examinar en la base de datos de un archivo, si en la lista de códigos maliciosos hay un código en el que está en un archivo, este será reconocido como un virus informático.
Antivirus (activo)

Estos programas como se ha mencionado tratan de encontrar la traza de los programas maliciosos mientras el sistema este funcionando.
Tratan de tener controlado el sistema mientras funciona parando las vías conocidas de infección y notificando al usuario de posibles incidencias de seguridad.

Como programa que esté continuamente funcionando, el antivirus tiene un efecto adverso sobre el sistema en funcionamiento. Una parte importante de los recursos se destinan al funcionamiento del mismo. Además dado que están continuamente comprobando la memoria de la máquina, dar más memoria al sistema no mejora las prestaciones del mismo.
Tipos de vacunas

CA:Sólo detección: Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos.
CA:Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.
CA:Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus
CB:Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.

CB:Comparación de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados en tu equipo.
CB:Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.
CC:Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.
CC:Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema windows xp/vista.
La planificación
La planificación consiste en tener preparado un plan de contingencia en caso de que una emergencia de virus se produzca, es decir un antivirus puede hacer un escaneado completo , rápido o de vulnerabilidad según elija el usuario.
Consideraciones de software

El software es otro de los elementos clave en la parte de planificación. Se debería tener en cuenta la siguiente lista de comprobaciones:
Tener el software imprescindible para el funcionamiento de la actividad, nunca menos pero tampoco más.
Disponer del software de seguridad adecuado Métodos de instalación rápidos. Para permitir la reinstalación rápida en caso de contingencia.
Asegurar licencias..
Buscar alternativas más seguras.

Ejemplos de antivirus

1- KAV (Kaspersky Anti-virus)
2 - F-Secure -
3 - eScan -
4 - AntiVir
5 - Microsoft Security Essentials -
6 - BitDefender Prof.
7 - NOD32 Anti-Virus
8 - McAfee VirusScan
9 - G DATA
10 - AVG Professional
11 - Norton Anti-Virus
12- Panda antivirus
13 - F-Prot Anti-Virus

viernes, 16 de abril de 2010

Tecnología Lacer Para Comunicaciones Inalámbricas

Nueva Tecnología de Láser (FSO)

Las nuevas innovaciones en el terreno de la óptica para espacios abiertos están consiguiendo que las compañías puedan colocar enlaces de comunicaciones inalámbricas por láser en distancias de hasta 6 kilómetros.
La compañía LaserBit ha desarrollado su “tecnología de compensación” que permite a las señales infrarrojas de un láser preservar la conectividad a pesar de las condiciones adversas como la niebla, nieve o lluvia, así como las deformaciones que la señal sufre al rebotar en los edificios y en la atmósfera. El funcionamiento aproximado consiste en que la sensibilidad de los receptores aumenta cuando las condiciones meteorológicas empeoran.

Enlaces punto a punto hasta Gigabit

Los enlaces ópticos extienden las redes cableadas o defibra óptica, de una forma inmediata, fiable y con un bajo costo. Estos enlaces utilizan tecnologías LED o LÁSER para operar con ancho de banda de hasta Gbps. Son inmunes a interferencias EMI/RFI, y se pueden instalar fuera o dentro de los edificios.

Un punto destacado es que NO SE REQUIERE LICENCIA DE USO, por lo que es muy útil para una instalación provisional, previo a otra alternativa, o como solución definitiva de rápida implantación y sin costo de explotación. Entre las aplicaciones posibles se destacan la conexión inalámbrica de ATM, LANs, centralitas PBXs o video-vigilancia.

Es apropiado para entornos urbanos muy saturados, para campos empresariales o universitarios, hospitales, etc., y como back-up en conexiones vitales.

Ventajas clave

Equipos con alcance máximo de: 150 a 6000 metros
Ancho de Banda completo a alto régimen
Protocolos: Ethernet, PDH, SDH/SONET y transparente.
Instalación interior o exterior
Conexión inmediata
No se requiere licencia de uso
No hay costo mensual de líneas alquiladas

Transmisión a través de terreno difícil
Sin necesidad de hacer zanjas para cables
Sin interferencias cruzadas ni electromagnéticas
Tasa de error inferior a 10E-9
Inmune a EMI/RFI
Transmisión de datos SEGURA
Fácil de reubicar



Los puentes de inalámbricos son soluciones de conectar y usar. Su atractivo reside en:

Sistemas económicos.
Exentos de licencia.
Facilidad de instalación.
Elevada fiabilidad.
Ausencia de problemas en el de funcionamiento.
Todas estas y otras razones convierten en la solución ideal para:

Extensiones de red de local a un área extensa.
Interconexión de centralitas telefónicas
Telemando y tele medidas.
Etc.
En los sistemas Wireless de exterior cabe distinguir dos grupos claramente diferenciados por la tecnología de transporte empleada.

lunes, 1 de marzo de 2010

NIVELES DE SEGURIDAD DE LA RED Y CLASES Y DERECHOS DE LOS USUARIOS



Seguridad en nivel de red

El activo más importante en las organizaciones publicas, privadas y de cualquier índole, es la información que tienen,. Entre más grande es la organización mas grande es el interés de mantener la seguridad en la red , por lo tanto, es de suma importancia el asegurar la seguridad de la información.
La seguridad no es solamente el implementar usuarios y contraseñas, es el implementar políticas que garanticen la seguridad tanto física como lógica de la información.
Dentro del entorno de la red se debe asegurar la privacidad de la información y de proteger las operaciones de daños no intencionados como deliberados.
Dentro de las redes inalámbricas el sentido de seguridad es más sentido debido a la naturaleza de las mismas. En sus inicios la seguridad en este tipo de redes era muy deficiente y algunas personas de daban a la tarea de encontrar redes inalámbricas para acceder a ellas desde las calles.
Este documento pretende dar una idea general sobre este tema y poder tener una idea clara de la importancia que esto tiene.



PLANIFICACIÓN DE LA SEGURIDAD EN REDES.
La planificación de la seguridad en el diseño de la red es de suma importancia pues de esto depende el buen desempeño de la red y nos evita trabajo posterior y pérdida de datos y posibles daños a la red.
En ocasiones se considera el tema de seguridad fuera de tiempo lo cual trae consecuencias de retrabado, gastos excesivos y posibles perdidas de información.
Algunos puntos que debemos tomar en cuenta son:
Accesos no autorizados.
Daño intencionado y no intencionado.
Uso indebido de información (robo de información).
El nivel de seguridad de nuestra red dependerá de su tamaño e importancia de la información. Un banco deberá de tener un nivel muy alto de seguridad por las transacciones que maneja, una red casera no tendrá la misma importancia, solo se orientará a los accesos de los familiares a ciertos puntos de las computadoras que la formen.
En este momento se definen las políticas referentes a los usuarios y contraseñas, los métodos de acceso a los servidore y a los sistemas . Se definen la complejidad que debe reunir las contraseñas y su validación dentro de la red, el tiempo de trabajo de las estaciones de trabajo, áreas de acceso por cada usuario, etc.

Los ataques a nivel de red siguen siendo bastante frecuentes. Aunque las pilas TCP/IP de los distintos sistemas operativos son cada vez más robustas, todavía son frecuentes los ataques de denegación de servicio en servidores NT y Unix debidos al empleo de generadores de datagramas IP erróneos o complicados de procesar.
Es también frecuente el empleo de herramientas automatizadas de escaneo y comprobación de vulnerabilidades en redes, así como la utilización de programas especifícos que explotan una determinada vulnerabilidad de un servidor o servicio concreto para atacarlo.
Estas medidas no serán efectivas contra ataques internos, salvo que se apliquen medidas internas concretas en aquellas organizaciones que tienen un direccionamiento plano de red para su red física, pero permitirán como mínimo reducir ciertos problemas como el SPAM o los ataques contra servicios bien conocidos como NFS, NetBios, etc. Además permitirán que incluso si los usuarios finales activan esos servicios en sus máquinas, éstos no serán accesibles desde el exterior, evitando así múltiples problemas.
Filtrado de paquetes
Aunque la seguridad a nivel de sistema sigue teniendo una importancia vital, los fallos en varios servicios TCP/IP y la existencia de protocolos defectuosos hace imprescindible el uso de filtros en el nivel de red, que permitan a una organización restringir el acceso externo a estos servicios. De esta forma, sólo aquellos servicios que deban estar accesibles desde fuera del área local serán permitidos a través de filtros en los routers. Además es importante que estos filtros determinen las condiciones de acceso a los servicios permitidos. Aunque el filtrado es difícil de implementar correctamente, queremos dar algunos consejos que ayudarán a las organizaciones a implementar sus propios filtros en función a sus necesidades y a su topología de red concreta.

Clases y derechos del usuario a la red
Derechos del Usuario
Los usuarios que acceden a un Sitio Web de carácter general, tienen derechos y obligaciones, aunque muchas de ellas existen por un compromiso tácito y basado en la costumbre, más que en la existencia de una ley, reglamento o contrato que se refiera a ellos.
No obstante, en el caso de Sitios Web de instituciones públicas, la situación es mucho más restrictiva, ya que existe cierta normativa sobre el uso y acceso a la información, que debe ser respetada y atendida.
Por lo anterior, se recomienda que todo Sitio Web de Gobierno ofrezca en todas sus páginas la información necesaria para indicar cuáles son esos derechos y obligaciones. Dentro de ellos, lo más importante que se debe puntualizar se describe en los siguientes títulos.
Política de Privacidad
Se trata de incluir, en un solo documento, toda la información relativa a los derechos que tiene una persona frente a la información que le ofrece un Sitio Web de una institución pública. Entre los aspectos más importantes que debe indicar, se cuentan los siguientes:
Recopilación de datos:
debe indicar si el sitio recopila o no datos de los usuarios (en forma manual o automática) y qué es lo que hace con ellos.
Eliminación de datos:
si el sitio recopila datos de usuarios con el fin de guardarlos en una base de datos, se debe informar de los mecanismos existentes para que puedan eliminarse de dicha base.
Uso de los datos:
debe indicar de qué manera se utilizarán los datos los usuarios recopilados a través de las diferentes funcionalidades del Sitio Web, con el fin de que ellos tengan conocimiento de esas operaciones.
Política de Uso de Información
En este ámbito se debe indicar quién es el propietario de la información que se está mostrando a través del Sitio Web y qué derechos y deberes tiene el usuario que revisa esos contenidos. Por lo anterior, los temas que deben ser cubiertos a través de esta área, son los siguientes:
Uso de la Información:
dado que el Sitio Web habitualmente será utilizado por diferentes personas e instituciones para acceder a información de primera mano respecto del servicio propietario del sitio, se debe informar que los contenidos del Sitio Web pueden ser utilizados sin restricciones por los usuarios. No obstante, deben tener cuidado de cumplir con las normas señaladas en el punto Fuente de Información citado más adelante.
Derechos de Autor:
aunque por definición los contenidos de los servicios del Estado se entienden como públicos y, por ello, no existe restricción para su uso, se debe indicar quién es el dueño de los derechos de autor de la información que se está entregando. Esto es complementario al hecho concreto de que se da permiso para el uso de la información, siguiendo los lineamientos que se exponen en el siguiente subtítulo. En el caso de que se ofrezcan documentos u otros elementos de contenido que tienen derecho de autor propio; se debe indicar claramente quién es el propietario y las restricciones de uso del contenido.
Sitio Web como Fuente de Información:
cuando terceros utilicen información del sitio para divulgación a través de otros medios, se debe solicitar que lo hagan citando la procedencia de la información a través de una frase estándar que se debe incluir en el Sitio Web. De esta manera se podrá asegurar que dicha cita aparezca en los términos que la institución considere adecuados.
Otros Temas
Adicionales a lo anterior, hay varios temas que requieren de hacer comunicaciones específicas a los usuarios, con el fin de que ellos conozcan cuáles son las reglas de uso de la información que se puede dar a través del sitio.
Entre los temas más importantes, se cuenta:
Cobro de los Servicios:
aunque no es lo habitual cobrar por los servicios o contenidos de un Sitio Web de una institución pública, en el caso de que se realice se debe declarar qué áreas de contenido son pagadas o restringidas. En dicha situación se deben indicar claramente los precios y las formas de pago.
Calidad de los Servicios:
dado que un Sitio Web puede ser alterado maliciosamente a través de ataques informáticos, se sugiere incluir una advertencia dentro del área de Uso de la Información en la que se indique que, debido a problemas de fuerza mayor, la emisión de estos servicios puede verse suspendida, por lo que la institución no asume obligaciones referidas a su mantención cuando enfrente dichos eventos. Este tipo de mensajes ayuda a cuidar la imagen de la institución frente a imprevistos.

martes, 23 de febrero de 2010

EMPRESAS SUM SISTEM

Sun
Microsystems
Sun Microsystems es una empresa informática de Silicon Valley, fabricante de semiconductores y software.
Fue constituida en 1982 por el alemán Andreas von Bechtolsheim y los norteamericanos Vinod Khosla, Bill Joy, Scott McNealy y Marcel Newman. Las siglas SUN se derivan de «Stanford University Network», proyecto que se había creado para interconectar en red las bibliotecas de la Universidad de Stanford. En ese año introducen al mercado su primera estación de trabajo que desde su inicio trabajó con el protocolo TCP/IP, protocolo sobre el cual se rige la mayor parte del tráfico de Internet.
Actualmente, la empresa cuenta con alrededor de 31.000 empleados a nivel mundial (datos de finales del año fiscal 2005). Se hizo famosa por el eslogan «The network is the computer» («La red es la computadora»). Su valor actual en la bolsa de tecnología Nasdaq está ligeramente sobre los 3 mil millones de dólares americanos (Diciembre 2008), y sus ventas anuales ascienden a 11 mil millones de dólares.
Algunos de sus productos han sido servidores y estaciones de trabajo para procesadores SPARC, los sistemas operativos SunOS y Solaris, el NFS, la plataforma de programación Java y conjuntamente con AT&T, la estandarización del UNIX System V Release 4. Además de otros proyectos quizás menos rentables, como un nuevo entorno gráfico, NeWS o la interfaz gráfica de usuario OpenLook.


Sum Total System Incorporated en Lisle, Illinois (IL)
Nombre: Sum Total Systems IncorporatedCalle: 3333 Warrenville Rd # 200Dirección Postal: Lisle, ILTeléfono: (630) 799-8200

lunes, 22 de febrero de 2010

3com


3COM
3Com NASDAQ: COMS es uno de los líderes en fabricación de equipos para infraestructura de Redes Informáticas. La compañía fue fundada por Robert Metcalfe y otros socios en 1979 y su sede social está en Marlborough, Massachusetts. El nombre 3Com hace referencia a que los intereses de la compañía son Computadoras, Comunicaciones y Compatibilidad.

Historia
Robert Metcalfe inventó Ethernet en el Xerox PARC, y posteriormente, co-fundó 3Com en 1979. 3Com comenzó a fabricar adaptadores de red Ethernet para muchos de los sistemas informáticos existentes a principios de los 80, incluyendo el LSI-11, IBM PC, y VAX-11. A mediados de los años 1980, 3Com lanza EtherSeries como marca de su tecnología Ethernet, al tiempo que introduce una serie de programas y equipos basados en computadoras personales para proporcionar servicios compartidos sobre una LAN utilizando los protocolos XNS. Estos protocolos se denominan comercialmente EtherShare (para compartir ficheros), EtherPrint (para imprimir), EtherMail (para email), y Ether-3270 (para emulación de host IBM).
Los productos de
software de red de la compañía incluyen:
3+Share compartir ficheros e impresoras.
3+Mail e-mail.
3+Remote para enrutar XNS sobre un puerto
RS-232 en un PC.
NetConnect para enrutar XNS entre Ethernets.
(MultiConnect?) era un repetidor multipuerto Ethernet
10Base2 montado en un chasis.
3Server, un servidor basado en PC para ejecutar servicios 3+
3Station, una estación de trabajo sin discos.
3+Open compartición de archivos e impresoras, basada en
Microsoft LAN Manager.
Etherterm emulación de terminal.
Etherprobe software de análisis LAN.
DynamicAccess software de administración y monitorización Ethernet distribuida para
Balance de carga, tiempo de respuesta y RMON II.
La expansión de 3Com mas allá de los PC y productos ligeros Ethernet comienza en
1987 cuando se fusiona con Bridge Communications. La fusión proporcionó una serie de equipos basadosen microprocesadores Motorola 68000 y el uso de protocolos XNS compatibles con el software Etherterm de 3Com para PC.
CS/1, CS/200 servidores de comunicaciones ("terminal servers")
Ethernet
bridges y XNS routers
GS/1-X.25 X.25 gateway
CS/1-SNA SNA gateway
NCS/1 software de control de red ejecutándose sobre un Sun2.

martes, 16 de febrero de 2010

TRANSMISIÒN DE DATOS


Serie
En este caso los n bits que componen un mensaje se transmiten uno detrás de otro por la misma línea.
Transmisión en serie
A la salida de una maquina los datos en paralelo se convierten los datos en serie, los mismos se transmiten y luego en el receptor tiene lugar el proceso inverso, volviéndose a obtener los datos en paralelo. La secuencia de bits transmitidos es por orden de peso creciente y generalmente el último bit es de paridad.
In aspecto fundamental de la transmisión serie es el sincronismo, entendiéndose como tal al procedimiento mediante el cual transmisor y receptor reconocen los ceros y unos de los bits de igual forma.
El sincronismo puede tenerse a nivel de bit, de byte o de bloque, donde en cada caso se identifica el inicio y finalización de los mismos.
Dentro de la transmisión serie existen dos formas

Paralelo
Todos los bits se transmiten simultáneamente, existiendo luego un tiempo antes de la transmisión del siguiente boque.
Este tipo de transmisión tiene lugar en el interior de una maquina o entre maquinas cuando la distancia es muy corta. La principal ventaja de esto modo de transmitir datos es la velocidad de transmisión y la mayor desventaja es el costo.
También puede llegar a considerarse una transmisión en paralelo, aunque se realice sobre una sola línea, al caso de multiplexación de datos, donde los diferentes datos se encuentran intercalados durante la transmisión.
Transmisión en paralelo




Transmisión sincrónica
En este tipo de transmisión es necesario que el transmisor y el receptor utilicen la misma frecuencia de clock en ese caso la transmisión se efectúa en bloques, debiéndose definir dos grupos de bits denominados delimitadores, mediante los cuales se indica el inicio y el fin de cada bloque.
Este método es más efectivo por que el flujo de información ocurre en forma uniforme, con lo cual es posible lograr velocidades de transmisión más altas.
Para lograr el sincronismo, el transmisor envía una señal de inicioi de transmisión mediante la cual se activa el clock del receptor. A partir de dicho instante transmisor y receptor se encuentran sincronizados.
Otra forma de lograr el sincronismo es mediante la utilización de códigos auto sincronizantes los cuales permiten identificar el inicio y el fin de cada bit.

Transmisión asincrónica
Es también conocida como Stara/stop. Requiere de una señal que identifique el inicio del carácter y a la misma se la denomina bit de arranque. También se requiere de otra señal denominada señal de parada que indica la finalización del carácter o bloque.
Formato de un carácter
Generalmente cuando no hay transmisión, una línea se encuentra en un nivel alto. Tanto el transmisor como el receptor, saben cual es la cantidad de bits que componen el carácter (en el ejemplo son 7).
Los bits de parada son una manera de fijar qué delimita la cantidad de bits del carácter y cuando e transmite un conjunto de caracteres, luego de los bits de parada existe un bit de arranque entre los distintos caracteres.
A pesar de ser una forma comúnmente utilizada, la desventaja de la transmisión asincrónica es su bajo rendimiento, puesto que como en el caso del ejemplo, el carácter tiene 7 bits pero para efectuar la transmisión se requieren 10. O sea que del total de bits transmitidos solo el 70% pertenecen a datos.


HARDWARE DE UNA RED LOCAL

TARGETA DE RED (NIC)
ES UNA TARGETA DE CIRCUITOS QUE SE INSTALA EN CON UNA ESTACIÒN DE MODO DE QUE ESTÀ PUEDA COMUNICARSE CON LOS DEMAS Y CON EL SERVIDOR CENTRAL.







A)PUERTO PARA CABLE COAXIAL

B)PUERTO ETHERNET




CONCETRADOR (HUB)

TAMBIEN CONOCIDO COMO HUB ,ES UN DISPOSTIVO QUE PERMITE CENTRALIZAR EL CABLEADO DE LA RED Y QUE RESULTE MÀS SENCILLO GESTIONAR ESTÀ FUNCIÒN DE UNA RED Y HACER QUE RESULTE MAS SENCILLO.

*fACILITA LOS CAMBIOS Y LA INSERCIÒN DE NUEVOS USUARIOS EN LA RED

DISPOSITIVO ELECTRONICO QUE DISPONE DE UNA DETERMINADA INTELIGENCIA A LA HORA DE TRANSFERIR INFORMACIÒN DE GESTIÒN A UN PAQUETE DE SOFTWARE Y QUE SE CONOCE COMO HUB INTELIGENTE.





REPEDTIDOR( SWITCH )

DISPOSITIVO ELECTRONICO QUE RESIVE UNA SEÑAL DEVIL O DE BAJO NIVEL Y LA TRANSMITE A UNA VELOCIDAD (POTENCIAL) O NIVEL MÁS ALTO, DE TAL MODO QUE PUEDE CUBRIR DISTANCIAS MAS LARGAS SIN DEGRADACIÒN O CON UNA DEGRADACÒN TOLERABLE.




BRIDGE O PUENTE



ES UN DISPOSITIVO DE INTERCONEXION DE RERDES LOCALES DE COMPUTADORES (TAMBIÈN SE DIVIDE EN SEGMENTOS DE RED), HACIENDO UN PASAJE DE FONDO DE UNA NATURALEZA.



PARA HACER UN BRIRDGIN O INTERCONEXION DE MÀS DE DOS REDES SE UTILIZA EL SWITCH.