Terminología Informática

Concepto

Definición

Firewall

Es un dispositivo de control de acceso a redes diseñado para denegar el tráfico no autorizado.

FW de Capa de Aplicación

Paquete de software se ubican en capa de aplicación utilizan un proxy por protocolo.

FW sw Filtrado de paquetes

Interfaces múltiples, denegar el paso de paquetes en base a reglas y políticas.

Elementos clave de una VPN

• Servidor

Deben tener capacidad de filtrar información

• Encriptación/Algoritmo

Debe ser un algoritmo confiable y robusto

• Autenticación

Deben utilizar un sistema robusto y bien administrado de autenticación

• Protocolo VPN

- Determina la interacción VPN

Características VPN

- Encriptación de conexiones

 - Autenticación de sitios remota

 - Múltiples protocolos

 - Conexiones punto a punto

VPN de Usuario

Conexión de un usuario a un servidor local

VPN de Sitio

Conectan dos localidades de una misma organización

Hardware VPN

Servidor que ejecuta la aplicación VPN. Ventaja: Estable, confiable.

Software VPN

Son cargados en un sistema de propósito Gral. Ventaja: Sin fierros, escalable al tamaño de la empresa.

Plaintext (Texto original)

Información en su forma original

Ciphertext (Texto cifrado)

Información después de pasar por el algoritmo de encriptación

Algoritmo

Método de manipulación para cambiar de Plaintext a Ciphertext

Clave

Datos de entrada en el algoritmo para la conversión

Encriptación

proceso de realizar el cambio de texto original de texto cifrado

Desciframiento

Cambiar el Ciphertext a Plaintext

Criptografía

Arte de encubrir información mediante el uso de encriptación

Análisis criptográfico

Arte de analizar algoritmos criptográficos con la intención de identificar debilidades

Ley de Moore

"La tecnología se duplica cada 2 años." [El número de transistores en los procesadores]

Clave Privada

También conocida como encriptación simétrica porque todas las partes requieren saber la clave para descifrar el mensaje

Sustitución

Cambia un valor por otro dentro de la clave

OTP (One time pads)

Sistema de encriptación que usa una lista de valores que de utilizan una sola vez

DES (Data Encription Standard)

Lo desarrollo IBM en 1970 para 83-99.

TDES (Triple Data Encription Standard)

Se utiliza 2 o 3 llamadas DES

Clave publica

Encriptación asimétrica en la que se utilizan dos claves. La clave privada que se mantiene secreta por el usuario y la llave publica que se comparte con el receptor.