jueves, 2 de mayo de 2013

Aseguramiento de los canales de comunicación

Aseguramiento de los canales de comunicación
 
los conceptos de cifrado de clave publica se utilizan de manera rutinaria para asegurar los canales de comunicación.

  • Nivel de Sockets Seguros.


La forma mas comun de asegurar los canales es a través de Sockets Seguros(SSL)de TCP/IP.

  • Sesión negociada segura.

Sesión cliente-servidor en la cual el URL del documento solicitado, junto con el contenido, elcontenido de los formularios y las cookies intercambiadas, estan cifrados.

    • Clave de sesión.
                   Clave de cifrado simétrico única,elegida para una sola sesión segura.
  • Protocolo Seguro de Transferencia de Hipertexto(S-HTTP)
Protocolo de comunicaciónes orientado a mensajes,diseñadospara usarse en cinjunto con HTTP.No se puede utilizar para asegurar losmensajes que no son de HTTP.

  • Redes Privada virtual (VPNs)
Permite a los usuarios remotos el acceso seguro a las redes internas a través de internet, usando el Protoco de Túnel de Punto  a Punto(PPTP).

  •  Protoco de Túnel de Punto a Punto(PPTP).
Mecanismode codifificación que permite a una red local conectarse con otra usando Internet como conduct

Proteccion de Redes



Una vez  que se ha protegido las comunicaciónes de la mejor manera posible,el siguiente conjunto de herramientas a considerarson aquellas que pueden proteger sus redes.

  • Firewall
Se refiere al hardware o software que filtra los paquetes de comunicación y evita que ciertos paquetes entren en la red, con base en una política de seguridad.


  • Servidor proxy
Servidor de software que se encarga de todas las comunicaciónes que se originan(o se envían a) Internet, actuando como un vocero o guardaespaldas para la organización.


Bibliografía

No hay comentarios:

Publicar un comentario