1
Una intrusión es cualquier conjunto de acciones que puede comprometer la integridad, confidencialidad o disponibilidad de una información o un recurso informático. Los intrusos pueden utilizar debilidades en la arquitectura de los sistemas y el conocimiento interno del sistema operativo para superar el proceso normal de autenticación. . Una intrusión significa: · Acceder a una determinada información. · Manipular cierta información. · Hacer que el sistema no funcione de forma segura o inutilizarlo.
2
Se pueden configurar en routers2 o servidores para rechazar paquetes de direcciones o servicios concretos. Los filtros de paquete ayudan a proteger recursos de la red del uso no autorizado, destrucción, sustracción y de ataques de denegación del servicio. Las normas de seguridad deben declarar si los filtros implementan una de las siguientes normas: · Denegar tipos específicos de paquetes y aceptar todo lo demás · Aceptar tipos específicos de paquetes y denegar todo lo demás.
3
Identifica quien solicita los servicios en una red. Esta no hace referencia solo a los usuarios sino también a la verificación de un proceso de software
4
Indica que es lo que un usuario puede hacer o no cuando ingresa a los servicios o recursos de la red. La autorización otorga o restringe privilegios a los procesos y a los usuarios.
5
Para analizar la seguridad de una red y responder a los incidentes de seguridad, es necesario hacer una recopilación de datos de las diferentes actividades que se realizan en la red, a esto se le llama contabilidad o auditoria. Con normas de seguridad estrictas la auditoria debe incluir una bitácora de todos los intentos que realiza un usuario para lograr conseguir la autenticación y autorización para ingresar a al red. También debe registrarse los accesos anónimos o invitados a los servidores públicos, así como registrar los intentos de los usuarios para cambiar sus privilegios.
6
Es un sistema o combinación de sistemas, que exige normas de seguridad en la frontera entre dos o más redes.
7
Es un proceso que mezcla los datos para protegerlos de su lectura, por parte de otro que no sea el receptor esperado. Un dispositivo de cifrado encripta los datos colocándolos en una red. Esta herramienta constituye una opción de seguridad muy útil, ya que proporciona confidencialidad a los datos. Se recomienda el cifrado de datos en organizaciones cuyas redes se conectan a sitios privados a través de Internet mediante redes privadas virtuales
8
En una red LAN se utilizan los switches4 para agrupar estaciones de trabajo y servidores en agrupaciones lógicas. En las redes, las VLAN se usan para que un conjunto de usuarios en particular se encuentre agrupado lógicamente. Las VLAN permiten proteger a la red de potenciales problemas conservando todos los beneficios de rendimiento
