CAPITULO II MARCO REFERENCIAL

Transcripción

1 CAPITULO II MARCO REFERENCIAL

2 MARCO NORMATIVO. La Ley de Telecomunicaciones de la Superintendencia General de Electricidad y Telecomunicaciones (SIGET) dice: Art. 29 Derechos del Usuario: (a) A acceder al servicio público de telefonía y mantener comunicaciones sin interferencias ni intervenciones. (c) A conectar en los puntos de terminación de la red, cualquier equipo o aparato de su propiedad, arrendado o adquirido a cualquier título, sin previa autorización del operador de servicios de acceso. Art. 30 Obligaciones del Usuario: (a) Pagar los derechos de instalación y cancelar puntualmente las facturas derivadas de la prestación del servicio. El código penal decreto Nº 1030 de El Salvador dice: Art. 169: El que indujere, facilitare, promoviere o favoreciere la prostitución de persona menor de dieciocho años, será sancionado con prisión de dos a cuatro años. Art. 171: El que ejecutare o hiciere ejecutar a otros actos lúbricos o de exhibición obscena ante menores de dieciocho años de edad o deficientes mentales, será sancionado con prisión de seis meses a dos años. Art. 172: El que por cualquier medio directo, difundiere, vendiere o exhibiere material pornográfico entre menores de dieciocho años de edad o deficientes mentales, será sancionado con prisión de seis meses a dos años. El código de comercio define las siguientes leyes: Art. 226: El que a escala comercial reprodujere, plagiare, distribuyere al mayoreo o comunicare públicamente, en todo o en parte, una obra literaria o artística o su transformación o una interpretación o ejecución artística fijada en cualquier tipo de soporte o fuere comunicada a través de cualquier medio, sin la autorización de los titulares de los correspondientes derechos de propiedad intelectual o de sus cesionarios, será sancionado con prisión de dos a cuatro años. 13

3 MARCO HISTÓRICO. 1 Reseña Historia del Instituto Nacional Isidro Menéndez. El Instituto Nacional Isidro Menéndez I.N.I.M. fue fundado el mes enero de 1937 con el nombre de Escuela Oficial de Ciencias y Letras, con el propósito de dar acceso educativo a estudiantes que no podían pagar sus estudios en el Instituto Católico de Oriente, y para descongestionar el Instituto Nacional Francisco Menéndez (INFRAMEN) de la ciudad de San Salvador. El primer director de la institución fue el profesor Cecilio Chávez. En 1941 se convierte en Instituto Nacional de Oriente I.N.O. El 4 de diciembre de 1958, fecha en que se conmemoraba el centenario de la muerte del presbítero Doctor y Lic. Isidro Menéndez, por Decreto Ejecutivo No. 86 artículo 39, se nomina al I.N.O. como Instituto Nacional Isidro Menéndez I.N.I.M. para perpetuar la obra de tan ilustre mentor. Referencias Históricas de Investigaciones sobre Control de Trafico. Con el incremento de la necesidad de controlar los servicios ofrecidos por Internet en las empresas e instituciones, muchas entidades se han dedicado a realizar aportes e investigaciones relacionadas con el tema de control y seguridad, la mayoría de ellas son investigaciones de tesis, algunos ejemplos de ellos son: La investigación de tesis realizada en la Universidad de El Salvador Facultad Multidisciplinaria de Occidente Departamento de Ingeniería con el tema Análisis de La Seguridad Informática en la Pequeña Y Mediana Empresa de la Ciudad de Santa Ana, en este trabajo se habla sobre la necesidad de la seguridad, para ello se menciona y recomienda como parte de las opciones de seguridad hacer uso de dispositivos intermediarios como por ejemplo un Firewall. En otra investigación de tesis realizada en la Facultad De Ciencia Y Tecnología Ingeniería En Sistemas Y Computación de la Universidad Tecnológica de El Salvador con el tema Propuesta De Seguridad De Transmisión De Datos Y Rendimiento De La Red Informática Del Órgano Judicial De El Salvador se propone la instalación del servidor proxy SQUID en el sistema operativo Red Hat 7, esto demostrando que el proxy Squid es bastante confiable y potente como para poder funcionar en una institución de gran renombre y que necesita de bastante seguridad como lo es el Órgano Judicial de El Salvador

4 En otra investigación realizada en la UNIVO en la carrera de Licenciatura en Computación, en dicha investigación se propuso un servidor proxy para mejorar la seguridad en los infocentros de la zona oriental del país. En la mayoría de investigaciones consultadas en el país se han usado los servidores proxy como una buena alternativa para mejorar la seguridad en las redes, con la limitante de que solo se plantean como propuesta y no como la solución práctica a los problemas. 15

5 MARCO TEÓRICO. 2 Hoy en día los avances tecnológicos han permitido el desarrollo de dispositivos de red con mayores capacidades de ancho de banda debido a la demanda de los usuarios por transferir datos de gran tamaño. Para definir ancho de banda en el Instituto Nacional Isidro Menéndez se deben tener en cuenta los procesos que se realizan en la red cotidianamente, la cantidad de computadoras que forman parte de la red, entre otros factores, es decir, se hace un estudio previo antes de decidir el ancho de banda óptimo necesario. Cabe destacar que mientras más ancho de banda se contrate la capacidad de transferencia de archivos en la red aumenta así como también el costo que se debe pagar por el servicio. Cuando en una red se utilizan varios servicios simultáneamente o se transfieren archivos de gran tamaño el ancho de banda se va limitando, disminuyendo la capacidad de transferencia. Dentro de la modernización en el Instituto Nacional Isidro Menéndez el control del flujo de información en la red informática es una de las principales situaciones a la cual se le debe dar más importancia para poder aprovechar en totalidad los beneficios que las redes proveen. Al no aplicar controles de flujo de información, los alumnos tienen a su disposición todo tipo de información que circula en Internet lo que promueve acceso a sitios web sobrecargados, uso de software de descargas directas, uso de programas de mensajería instantánea que consumen considerablemente el ancho de banda. Las Redes de Información. Se puede definir una red informática como un sistema de comunicación que conecta computadoras y otros periféricos informáticos entre sí, con la finalidad de compartir información y recursos. Al compartir información y recursos en una red, los usuarios de los sistemas informáticos de una organización podrán hacer un mejor uso de los mismos, mejorando de este modo el rendimiento global de la organización

6 Las redes informáticas ofrecen muchos beneficios como: Mayor facilidad en la comunicación entre usuarios. Reducción en el presupuesto para software y hardware. Posibilidad de organizar grupos de trabajo. Mejoras en la administración de los equipos y programas. Mejoras en la integridad de los datos. Mayor seguridad para acceder a la información. Cliente-Servidor. Este es un modelo de proceso en el que las tareas se reparten entre programas que se ejecutan en el servidor y otros en la estación de trabajo del usuario. En una red cualquier equipo puede ser el servidor o el cliente. El cliente es la entidad que solicita la realización de una tarea, el servidor es quien la realiza en nombre del cliente. Este es el caso de aplicaciones de acceso a bases de datos, en las cuales las estaciones ejecutan las tareas del interfaz de usuario (pantallas de entrada de datos o consultas, listados, entre otros) y el servidor realiza las actualizaciones y recuperaciones de datos en la base. Protocolos de Red. Podemos definir un protocolo como el conjunto de normas que regulan la comunicación (establecimiento, mantenimiento y cancelación) entre los distintos componentes de una red informática. Protocolo TCP/IP. TCP/IP es el protocolo común utilizado por todos los ordenadores conectados a Internet, de manera que éstos puedan comunicarse entre sí. Hay que tener en cuenta que en Internet se encuentran conectados ordenadores de clases muy diferentes y con hardware y software incompatibles en muchos casos, además de todos los medios y formas posibles de conexión. Aquí se encuentra una de las grandes ventajas del TCP/IP, pues este protocolo se encargará de que la comunicación entre todos sea posible. TCP/IP es compatible con cualquier sistema operativo y con cualquier tipo de hardware. 17

7 Protocolo HTTP. El propósito del protocolo HTTP es permitir la transferencia de archivos (principalmente, en formato HTML) entre un navegador (el cliente) y un servidor web (denominado, entre otros, httpd en equipos UNIX) localizado mediante una cadena de caracteres denominada dirección URL. Protocolo P2P. A grandes rasgos, una red informática entre iguales (en inglés, peer-to-peer -que se traduciría de par a par- o de punto a punto, y más conocida como P2P) se refiere a una red que no tiene clientes ni servidores fijos, sino una serie de nodos que se comportan simultáneamente como clientes y como servidores respecto de los demás nodos de la red. Es una forma legal de compartir archivos de forma similar a como se hace en el o mensajeros instantáneos, sólo que de una forma más eficiente. Protocolo IRC. IRC (Internet Relay Chat) es un protocolo de comunicación en tiempo real basado en texto, que permite debates en grupo o entre dos personas y que está clasificado dentro de los servicios de comunicación en tiempo real. Se diferencia de la mensajería instantánea en que los usuarios no deben acceder a establecer la comunicación de antemano, de tal forma que todos los usuarios que se encuentran en un canal pueden comunicarse entre sí, aunque no hayan tenido ningún contacto anterior. Filtrado de Paquetes. El filtrado de paquete es un componente del sistema operativo que examina un paquete y lo comprueba con algún conjunto de reglas, es decir que el filtrado de paquetes realiza una selección de que paquetes son seguros para la red y así permitir su transferencia desde la máquina de origen hacia la máquina de destino. Un paquete es solo un segmento de información que se transfiere por la red. Cortafuego (firewall). Un Cortafuego o Firewall es un elemento de hardware o software utilizado en las redes de computadoras para controlar las comunicaciones, permitiéndolas o prohibiéndolas dependiendo las políticas de red que se hayan establecido previamente en la empresa o institución. 18

8 Proxy de Web / Proxy Cache de Web. Aparte de la utilidad general de un proxy, proporciona una caché para las páginas web y los contenidos descargados, que es compartida por todos los equipos de la red, con la consiguiente mejora en los tiempos de acceso para consultas coincidentes. Al mismo tiempo libera la carga de los enlaces hacia Internet. Entre los dispositivos intermediarios más comunes con los cuales se puede trabajar con filtro de paquetes son Squid que es regido bajo el tipo de licencia GPL e ISA Server que es catalogado como software propietario. Squid. Es un popular programa de software libre que implementa un servidor proxy y un demonio para caché de páginas web, publicado bajo licencia GPL. Tiene una amplia variedad de utilidades, desde acelerar un servidor web, guardando en caché peticiones repetidas a DNS y otras búsquedas para un grupo de gente que comparte recursos de la red, hasta añadir seguridad filtrando el tráfico. Está especialmente diseñado para ejecutarse bajo entornos tipo Unix. Demonios son programas que se ejecutan en segundo plano los cuales no se dejan de ejecutar aun si se corta el proceso manualmente. ISA Server. ISA Server es un gateway integrado de seguridad perimetral que contribuye a la protección del entorno de TI frente a amenazas procedentes de Internet, y además ofrece a los usuarios un acceso remoto rápido y seguro a sus aplicaciones y datos corporativos. GPL y Software Propietario. GPL GPL (General Public Licence o Licencia Publica General) es un tipo de licencia que está orientada a la libre distribución, modificación y uso de software bajo la cual trabaja el proyecto GNU. El software que se distribuye bajo esta licencia permite al usuario su total manipulación como distribución de acorde a las necesidades que este tenga. 19

9 Software Propietario Se refiere a cualquier programa informático en el que los usuarios tienen limitadas las posibilidades de usarlo, modificarlo o redistribuirlo (con o sin modificaciones), o cuyo código fuente no está disponible o el acceso a éste se encuentra restringido. 20