domingo, 2 de diciembre de 2012

Actividad 4: Seguridad

Exposición

Respaldo de Informacion

Que es un Respaldo?

El respaldo de información es un proceso muy importante que debe de tener cada empresa este debe de realizarce en sus computadora, sea un equipo portátil o un equipo de escritorio. El contar con respaldos permite al usuario en algún momento dado recuperar información que haya sido dañada por virus, fallas en el equipo o por accidentes.

Tipos de Respaldo

Existen 3 tipos de respaldo:

Total o Completo
Incremental
Diferencial

Respaldo Total o Completo

Un respaldo completo es un respaldo donde cada archivo es escrito a la media de respaldo. Si los datos a respaldar nunca cambian, cada respaldo completo creado será una copia de exactamente lo mismo.

Respaldo Incremental

Los respaldos incrementales primero revisan para ver si la fecha de modificación de un archivo es más reciente que la fecha de su último respaldo. Si no lo es, significa que el archivo no ha sido modificado desde su último respaldo y por tanto se puede saltar esta vez. Por otro lado, si la fecha de modificación es más reciente, el archivo ha sido modificado y se debería copiar. Los respaldos incrementales son utilizados en conjunto con respaldos regulares completos (por ejemplo, un respaldo semanal completo, con respaldos incrementales diarios).

Respaldo Diferencial

Los respaldos diferenciales son similares a los respaldos incrementales ya que copian archivos que han sido modificados. Los respaldos diferenciales son acumulativos — en otras palabras, con un respaldo diferencial, una vez que un archivo ha sido modificado continuo siendo incluido en todos los respaldos diferenciales subsecuentes (hasta el próximo respaldo completo).

Respaldos Automaticos por Software

Cobian backup 5
Handybackup
AutoBAUP
Norton Ghost 14.0
Acronis True Image Server
Acronis True Image Home
Nero Backitup

Respaldos Automaticos por Hardware

HP
Gateway
Compaq
Vaio
Acer
Toshiba
Samsung

Ventajas de Hacer un Respaldo

No es necesario ningún dispositivo de almacenamiento para el respaldo
No es necesario separar o subdividir asi como tampoco es necesario ordenarlos de ningún modo
Todo el proceso es automático
No importa si no esta en función el computador, recupera la información de todos modos

Desventajas de Hacer un Respaldo

Hace respaldo absoluto (inclusive los que no son necesarios)
Respalda todo tipo de datos aunque estén infectados por algun tipo de virus o algo por el estilo
Respalda cualquier información que no esté dentro de sistema operativo
No respalda drivers
 
Reflexión

Todos los temas expuestos son esenciales para mantener protegida nuestra información, para asegurar la estabilidad del sistema y para taratr de evitar cualquier imnconveniente no deseado.

Activida 5: Criptograma

Acceda a la dirección que se indica,  analice el criptograma y elabore  uno ( un párrafo de 5 renglones de un tema relativo a seguridad) , incluya los  caracteres utilizados.

http://es.wikipedia.org/wiki/El_escarabajo_de_oro#Criptograf.C3.ADa


Reflexión

Los criptogramas son muy útiles para codificar textos que se desean proteger pra que de esta forma no puedan ser leídos por personas no autorizadas.

Actividad 6: Criptografía Simétrica y Asimétrica

a) Explicar utilizando una figura (para c/u) los criptosistemas vistos en clase.







b) Enliste 5 ejemplos de cada clasificación.

Ejemplos de criptosistemas simétricos: 

1. Bacon
2. Caesar
3. Polybyus Square
4. Vigènere
5. IDEA

Ejemplos de criptosistemas asimétricos: 

1. RSA
2. Rabin
3. ElGamal
4. McEliece
5. Knapsack

c) Explique a detalle un ejemplo de cada uno.

CÓDIGO BACON:

Para codificar un mensaje, cada letra de texto plano es remplazada por un grupo de 5 letras “A” y “B”. El remplazo se hace de acuerdo con el alfabeto del código Bacon.

     a   AAAAA   g     AABBA   n    ABBAA   t     BAABA

      b   AAAAB   h     AABBB   o    ABBAB   u-v   BAABB

      c   AAABA   i-j   ABAAA   p    ABBBA   w     BABAA

      d   AAABB   k     ABAAB   q    ABBBB   x     BABAB

      e   AABAA   l     ABABA   r    BAAAA   y     BABBA

      f   AABAB   m     ABABB   s    BAAAB   z     BABBB


MENSAJE PLANO: “Juan”

MENSAJE CODIFICADO: ABAAA BAABB AAAAA ABBAA


ElGamal

ElGamal consta de tres componentes: el generador de claves, el algoritmo de cifrado, y el de descifrado. A continuación se describe el algoritmo utilizando el grupo multiplicativo de enteros módulo p.

Creación de llaves de cifrado

Para generar un par de llaves, se escoge un número primo p cualquiera tal que p-1 tenga un factor primo grande. Además se eligen dos números aleatorios g (el generador) y a (que actuará como clave privada) tal que a Є {0,..., p-1}.

Se calcula entonces el valor de A=g (mod p).
A por lo tanto será la llave pública a utilizar.
En este caso (mod p) se refiere al operador de módulo de p y a es la llave privada mientras que los valores p, g y a son públicos.

Reflexión

De acuerdo a nuestras necesidades vamos a utilizar un tipo de cifrado u otro. Sí sólo deseamos cifrar información, es más conveniente usar el cifrado simétrico. Sí lo que queremos es una mayor seguridad es mejor usar el cifrado asimétrico.

Actividad 7: Plan de seguridad

Objetivo: Mejorar la seguridad de la infraestructura de cómputo de una organización ficticia mediante la implementación de políticas de seguridad.


Reflexión

Al plantear una buena política de seguridad estamos protegiendo la información de la empresa, también debemos implementar modelos de seguridad y debemos aplicar seguridad física y lógica.

Práctica 16: Herramientas de encriptación


 
 
BESTCRYPT.
Comienza el instalador del programa
Mensaje de confirmación de la instalación

Pantalla principal de BestCrypt.

Funcionamiento
 
Una vez en la pantalla se da clic derecho en alguna ubicación para crear un contenedor y ahí guardar los datos.  Permite a los usuarios mantener sus datos privados en formato encriptado en disco duro, disco de red y poder siempre acceder de forma transparente desde cualquier programa.
Esta forma de seguridad  es muy relevante para aquellos que quieren mantener sus datos confidenciales.
 
CRYPTAINER LE.
Comienza en instalador del programa.
 
La instalación se efectúo exitosamente.



Una vez que cryptainer Le nos pide la información para crear un volumen de memoria (como la capacidad) en este caso seleccionamos la de 20 MB, crea el volumen con los datos especificados.

A continuación se muestra que el genérico llamado Cryptainer fue creado.

Al dirigirnos a “equipo” podemos notar que aparece el volumen de Cryptainer.

se creo un archivo en Word y se guardo en el volumen creado. La siguiente pantalla nos muestra el documento Word guardado en la página principal de Cryptainer Le.


Funcionamiento

Crea una especie de caja fuerte de seguridad en la PC, en forma de unidad virtual donde se pueden guardar todos los ficheros y directorios que quieras mantener a salvo de usuarios sospechosos.


El programa usa un algoritmo de encriptación de 448 bits con los que los datos quedan protegidos de forma totalmente segura.  La unidad virtual es accesible como cualquier otro disco duro, pero solo mientras tengas encryptainer en ejecución.  Una vez cerrado, el programa pide una contraseña para ser abierto de nuevo.


CRIPTOMITE.

Pantalla que nos muestra al abrir el archivo.  Nos da una breve explicación sobre el archivo antes de la instalación.

En este paso, nos pide una ruta de destino para que el programa se instale.
Una vez especificada nuestra ruta.  Nos confirma el nombre del folder o carpeta con el que lo encontraremos al igual que la ubicación del programa.
Funcionamiento
Es un programa rápido y muy fácil de usar que es capaz de bloquear y bloquear el acceso a los archivos de todo tipo y estructura de directorios, incluso integrales. For this it uses strong encryption, encryption acknowledged worldwide to be unbreakable. Para ello se utiliza el cifrado fuerte, cifrado reconocido en todo el mundo a ser irrompible.

 
DOC TO IMAGE CONVERTER.

 Instalador del programa

Esta herramienta es un complemento para el programa Word que se instala una vez que se abre en la barra de herramientas.
Funcionamiento
Lo que esta herramienta hace, es convertir o guardar el documento en donde estamos trabajando, en una imagen, esto nos garantiza seguridad ya que permitirá ver el documento pero sin ser modificado.
PASSWARE ENCRYPTION ANALYZER.
Se inicia instalando el programa y mostramos que el programa se instalo exitosamente.
Pantalla principal de Passware Encryption Analyzer.  Nos indica que podemos analizar los documentos de la PC y nos da tres tipos de escaneados.

Comienza el escaneado de documentos…..

Mensaje donde nos indica de que el escaneado se ha completado y nos muestra los resultados obtenidos:  los archivos en nuestra PC que tienen contraseñas.

Cuando tenemos los archivos podemos hacer varias cosas con ellos, como guardar, abrir, mover, copiar, pero sobre todo podemos recuperar la contraseña con la que fueron guardadas, esto es importante en caso de extravió u olvido.

Funcionamiento
Es una aplicación que nos sirve para localizar los archivos encriptados o protegidos con contraseñas que se encuentren en nuestra computadora.  En los resultados de la búsqueda del programa nos indica el tipo de archivo del que se trata y las opciones existentes para poder recuperar la contraseña.
 
FOLDER PILOT
 
Instalación del programa.
Pantalla principal donde nos da la opción de agregar folders en la opción “Add folder”.

Una vez en Add folders localizamos la carpeta que queremos proteger en este caso es el “Cheat Codes”.

Ahora en la pantalla principal nos aparece la ubicación de la carpeta que seleccionamos.  Para cceder a ell ms rápidamente.

Funcionamiento
 
 Incluye un ventana del explorador de ficheros de windows, gracias a la cual se puede navegar sin problemas por los directorios del disco duro y acceder rapidamente a las carpetas que usemos con mayor frecuencia.  En el podemos configurar las rutas a los directorios que utilizamos con solo un clic.
FOLDER SHIELD.
Comienza la instalacion del programa y se completa exitosamente.

Pantalla principal del Folder Shield desde donde podemos importar las carpetas.

Buscamos la carpeta que queremos proteger y despues se selecciona, posteriormente aparece en la pantalla principal, se selecciona “activar proteccion” y despues aceptar.


 
Funcionamiento
Esta herramienta permite ocultar totalmente ciertas carpetas en la computadora, de manera que sean totalmente, inaccesibles a cualquier otra persona con acceso a la PC.

Herramienta Gratuita.
TrueCrypt
 
Es una herramienta gratuita de encriptación  que trabaja de forma automática, en tiempo real y es transparente. El programa puede encriptar toda una partición o dispositivos de almacenamiento como unidades USB o discos duros.
También puede crear un disco virtual encriptado dentro de un archivo y montarlo como un disco real.
 
Mapa mental y Tabla



Reflexión

Ahora sé que existen muchas herramientas para encriptar y que son muy útiles para mantener nuestra informaciónlo más segura posible.

UNIDAD 5

UNIDAD V
SISTEMA DE ARCHIVOS

Actividad 1: El Sistema de Archivos de Diferentes Sistemas Operativos

Investigar y elaborar una tabla a mano ( con calidad) en la cual se identifique los siguientes aspectos del sistema de archivos de: Unix, Solaris y Windows (Vista o 7).

Contenido de la tabla:
  • Nombre del sistema operativo
  • Sistema de archivos utilizado
  • Arquitectura ( ilustrar y explicar a mano)
  • Características (del sistema de archivos mínimo 3)
  • Ventajas (del sistema de archivos)
  • Desventajas (del sistema de archivos)



Reflexión

Conocí los tipos de sistemas de archivos que son utilizados por distintos sistemas operativos. Cada sistema de archivos tiene una manera muy singular de manejar los archivos. Cada sistema de archivos soporta cierto tamaño de almacenamiento pero en general todos dan un rendimiento aceptable.

Actividad 2: Atributos de Archivos

a) Investiga y explica brevemente que es un atributo de archivo.

 Es una característica de un archivo o carpeta  que lo hace oculto, de sistema, de solo lectura, etc.



b) Qué atributos se muestran en el archivo seleccionado.

  • Sólo lectura
  • Oculto 
c) Investiga y explica brevemente cada uno de ellos.
  • Sólo lectura: Impide que un fichero se pueda sobreescribir o eliminar.
  • Oculto: Impide que un fichero se visualice al moemnto de listar.
d) Ingresa a la opción de atributos avanzados:

1. Qué atributos están definidos para este archivo.


Están activados los atributos de: “Archivo listo para archivarse”, “Permitir que este archivo tenga el contenido indizado además de las propiedades de archivo”.  Los atributos de compresión y cifrado no están activados.

2. Investiga y explica brevemente cada uno de ellos.


Archivo listo para archivarse: indica si el archivo o carpeta se debe guardar cuando se realice una copia de seguridad. Por defecto no está activado pero en cuanto se haga alguna modificación de los permisos o del contenido del fichero se activará automáticamente (por el sistema operativo). De esta forma el programa de copia de seguridad podrá copiar sólo los archivos modificados. La definición de Windows para este atributo: "especifica si el archivo o carpeta se debe almacenar. Algunos programas utilizan esta opción para determinar de qué archivos y carpetas se harán copias de seguridad. Si selecciona varios archivos o carpetas, una marca de verificación indicará que todos los archivos o carpetas tienen activado el atributo de almacenamiento. Una casilla de verificación rellena indica que algunos archivos o carpetas tienen establecido el atributo de almacenamiento y otros no".
Permitir que este archivo tenga el contenido indizado además de las propiedades de archivo: indica que el archivo o carpeta se indexará para realizar una búsqueda rápida de texto en su contenido, propiedades o atributos. La definición de Windows para este atributo: "especifica si el contenido del archivo seleccionado o de la carpeta se indizará para obtener una búsqueda más rápida. Una vez que se indice la carpeta o el archivo, puede buscar texto en la carpeta o archivo, así como propiedades, como la fecha, o atributos del archivo o carpeta. Al indizar una carpeta no se indizan automáticamente los archivos y subcarpetas que contiene a menos que elija indizar el contenido cuando se le indique. Si selecciona varios archivos, una marca de verificación indicará que todos los archivos tienen activado el atributo de indización. Una casilla de verificación rellena indica que algunos archivos tienen activado el atributo y otros no".
3. Describe brevemente en que consisten  los atributos de compresión y cifrado utilizándo un ejemplo para ello.


Compresión : indica que el archivo o carpeta se comprimirá automáticamente para ahorrar espacio en disco. La definición de Windows para este atributo: "muestra si esta carpeta o este archivo está comprimido. El contenido de las carpetas comprimidas no se comprime automáticamente a menos que elija comprimir el contenido cuando lo solicite el sistema. Si hay varios archivos seleccionados, una marca de verificación indica que todos los archivos están comprimidos. Una casilla de verificación rellena indica que algunos archivos están marcados como comprimidos y otros no. No se pueden cifrar las carpetas ni los archivos que estén comprimidos".
Cifrado : indica que el archivo o carpeta se cifrará para evitar que su contenido pueda ser visto por otro usuario. La definición de Windows para este atributo: especifica que el contenido de este archivo o carpeta se cifrará. Solamente el usuario que cifra el archivo o la carpeta tiene acceso al contenido. Sin embargo, los archivos y carpetas pueden perder el cifrado dependiendo de cómo se mueven o se copien. Si selecciona varios archivos, una marca de verificación indicará que todos los archivos tienen activado el atributo de cifrado. Una casilla de verificación rellena indica que algunos archivos tienen activado el atributo y otros no. Los archivos y carpetas cifrados no se pueden comprimir.
Reflexión

Es importante conocer sobre los atributos de archivos para saber si en algún momento nos puede servir alguno de ellos, ya sea para proteger nuestros archivos o para solucionar algunos problemas que lleguen a ocurrir.

Actividad 3: Estructura de directorio de Windows

Ilustrar y explicar  con un ejemplo la estructura de Directorio de Windows7 o vista ( manual, una cuartilla).


El gráfico muestra una estructura de directorios de Windows, que es eun estructura organizada jerárquicamente en forma de árbol.

El inicio de la estructua es la unidad C:, de aquí se desprenden las carpeta y/o archivos.

Dentro de la carpeta C: (aparte de las ocultas) hay carpetas por defecto:

1.Archivos de programa: contiene la información de todos losprogramas que tenemos instalados en el equipo.

 2.Documents and settings: contiene la información de todos losusuarios que entran al equipo, como lo que tienen en elescritorio, la carpeta “mis documentos”, favoritos… 

Si entramos en la carpeta “archivos de programa” Vemos las carpetasque hemos mencionado antes. La carpeta “archivos comunes”contiene los programas que se van a utilizar con todos los usuarios.
  
Si entramos en “Usuarios” vemos las carpetas de los diferentes usuarios.

Dentro de la carpeta de acda usuario podemos encontar las siguientes carpetas, entre otras:
 
  • Cookies: contiene todas las cookies de las paginas Web quehemos visitado 
  • Escritorio: contiene los archivos, carpetas y accesos directos delescritorio. 
  • Favoritos: contiene las páginas Web que hemos añadido comofavoritas. 
  • Menú inicio: contiene todos los accesos directos del menú inicio(del usuario). 
  • Mis documentos: contiene todos los documentos del usuario.
  • etc.

Reflexión

 Realizando esta actividad pude ver con más claridad como es que esta conformada la estructura de directorios de Windows con más claridad, creo que su estructura esta bien ordenada, se me hace fácil de entender.

Práctica 12: Sistema de Archivos FAT y NTFS

Resultados

1. En la imágen se observa que la memoria USB cuenta con el sistema de archivos FAT32.


2. Ingresamos a la interfaz de línea de comandos. Una vez en la ventana del "Command Prompt" utilizamos el comando "convert I: /fs:ntfs" porque la letra de la memoria USB es la "I".


3. Una vez que damos Enter el sistema comienza a comprobar archivos, carpetas y el sistema de archivos, después cálcula el espacio que se requiere para la conversión del sistema de archivos y comienza a realizar la conversión.


4. Cuando se termina la conversion del sistema de archivos nos aparece in mensaje que dice "Conversión terminada".


5. En la imágen se puede observar que ahora el sistema de archivos de la memoria USB es NTFS.


Conteste las siguientes preguntas:

1. Qué comando utilizó para obtener ayuda en CLI sobre el comando CONVERT?

Utilicé los comados "help" y "help convert".

2. Cual es la sintaxis completa del comando convert? (anexe la ventana donde se desplegó y explique).

La sintaxis completa es "convert volumen /fs:ntfs" donde:

*"convert" indica la conversión
*"volumen" indica la letra de la unidad a convertir
*"/fs:ntfs" indica que el volumen se convertirá a NTFS.

También existen estas otras sintaxis:


3. Que tipo (s) de seguridad implementa NTFS que no incluye FAT?

El sistema de archivos NTFS proporciona permisos especiales como escritura, lectura mostar contenido de la carpeta, lectura y ejecución, modificar, control total y agregar los nombres de los frupos o ususarios y FAT no proporciona todo esto.

Reflexión

Ahora sé que con la interfaz de línea de comandos de Windows y utilizando la sintaxis "convert volumen /fs:ntfs" se pueden convertir volúmenes (discos duros, memorias USB, etc.) que esten en formato FAT o FAT32 a un formato NTFS. Ambos son foramtos de sistemas de archivos pero tienen distintas características.

Práctica 13: Ruta Absoluta y Relativa

Considere la estructura de directorios de la figura para realizar lo que se le pide:


I. En la computadora realice la estructura de directorio de la figura ( muestra evidencia) e imprime el árbol de directorio de dicha estructura únicamente.


 1. Intenta esto: Escribe las rutas absolutas a los subdirectorios siguientes:

Uni1

c:\operativos\practicas\uni1

Estructura de datos

 c:\proyectos\estructura de datos

Prototipo

 c:\cisco1

Cisco1

 c:\operativos\practicas\uni1

2. Intenta esto: Teniendo en cuenta los siguientes lugares escribe la ruta de acceso relativa para cambiar al directorio cisco1.

Uni1

\cisco1

Operativos

\cisco1

Prototipo

\cisco1

Música

\cisco1

Estructura de datos

\cisco1





Reflexión

Conocer estas rutas es importante para comprender comoes que esta estructurado un sistema de archivos. Podría usar este tipo de rutas para saber en que parte de la estructura de archivos estoy ubicado y para desplazarme más facilmente por toda la estructura de directorios.

Actividad 4: Organización de Archivos

Realiza un análisis comparativo entre cada una de las organizaciones de archivos expuestas, incluye la de archivo secuencial indexado, para ello elabora una tabla con la siguiente información: estructura, inserción, lectura, borrado, actualización, ventajas, desventajas.


 



b) Ilustra un ejemplo de un archivo secuencial indexado.



Reflexión

Aprendí sobre los distintos tipos de organizaaciones de archivos que existen. De acuerdo a lo que investigue cada organizacion tiene sus pro y sus contras y sus características son muy distintas entre sí, pero es un hecho que cumplen con su trabajo.