Tesis Freddy Vargas.pdf

En los sistemas que están relacionados con la red, la seguridad es más ardua a
causa de que el propio canal de comunicaciones está expuesto a los ataques. Así
que; como los riesgos permitidos de Internet se pueden ocasionar en varios
niveles, deberá disponer de medidas de seguridad que brinden múltiples capas de
defensa frente a los riesgos las cuales son:
1. Seguridad a Nivel de Sistema: Configurar adecuadamente los
valores básicos de seguridad del sistema iSeries.
2. Seguridad a Nivel de Red: Como ya se había hablado antes
de los cortafuegos o firewall se dice que son los sistemas más
comunes para garantizar la seguridad de la red. Conjuntamente
con las seguridades que provee el ISP (Proveedor de Servicios
Internet), así también como las reglas de filtrado de la conexión
del direccionador y las previsiones del servicio de nombres de
dominio (DNS) público.
3. Seguridad a Nivel de Aplicaciones: Debe configurar valores
de seguridad para cada una de las aplicaciones que maneje.
4. Seguridad a Nivel de Transmisión: Configurar las
aplicaciones para que utilicen SSL (capa de sockets segura).
Política y Objetivos de Seguridad: en el momento q se crea y desarrolla una
política de seguridad, lo primero que se debe tener cuenta son los objetivos. Los
objetivos de seguridad entran dentro de una o varias de estas categorías:
1. Protección de Recursos: Detallar con claridad las diferentes
clases de usuarios que tengan el acceso al sistema y precisar el
tipo de autorización de acceso que se desea permitir a dichos
usuarios.
2. Autenticación: Establecer a los usuarios los niveles de
permisos y contraseña.
3. Autorización: En este punto se fijar quienes puede acceder a
la información o ejecutar determinadas actividades en los
recursos del sistema.
4. Integridad de los dato: Para lograr una buena integridad de
datos se podría utilizar un cortafuegos para limitar la entrada y
14