seguridad de redes

Nota:

• la familia de protocolos tcp/ip se componen de : capa de red. capa de internet. capa de transporte  capa de app

1. ataques contra las redes tcp/ip
   1. actividdes previas a la realizacion de un ataque

      Nota:

      • la planificacion de un posible ataque contra una o mas equipos de una red tpc/ip es necesario conocerel objetivo que hay que atacar
   2. escuchas de red

      Nota:

      • unos de los primero ataques cntra las dos primera capas del modelo tcp/ip son las escuhas de red se trata de un ataque realmente efectivo
   3. fracmentacion ip

      Nota:

      • la mtu por defecto de un datagrama ip para una  red de tipo ethernet es de 1500 bytes 
   4. ataques de denegacion de servicios

      Nota:

      • un ataque de denegacion de servicio es un incidente en el cual es usuario  o una organizacion es privada de los servicios de un recurso que esperaba obtener
   5. deficiencias de programacion

      Nota:

      • las esntradas no controladas por el autor de la app que pueden provocar acciones malientencionads y ejecucuion de codigo  uso de caracteres especiales que permitan un acceso no autorizado al servidor 
2. Mecanizmos de prevencion
   1. sistemas corta fuegos

      Nota:

      • evita que la informacion sea robada es muy  es necesario 
   2. construccion de sistemas corta fuegos
   3. zonas desmilitarizadas
   4. caracteristicas adicionales de los sistemas cortafuegos
3. mecanizmos de proteccion
   1. conceptos basicos de criptografia
   2. sistemas de autentificacion
   3. proteccion a nivel de red: IPsec
   4. proteccion a nivel de trasporte
   5. redes privadas virtuales
4. mecanizmos para la detecion de ataques e intriciones

   Nota:

   • su objetivo esparar las deteccion de ataques que se regristran en el sistema
   1. necesidad de mecanizmos adicionales en la prevencion y proteccion
   2. sistemas de decteccion de intrusos

      Nota:

      • se encarga de detectar las anomalias en el sistema
   3. escaners de vulnerabilidades

      Nota:

      • verifica que el sistema este trabajando con normalidad
   4. sistemas de decepcion
   5. prevencion de intrusos

      Nota:

      • verifica que el sistema este completamente en orden y evita el inicio de cualquier persona no aceptada en el sistema
   6. deteccion de ataques distribuidos

      Nota:

      • analiza los ataque que se estan levando acabo en la empresa