Proyecto Final Bases Y Activos

Bases de la infraestructura técnica

y protección de activos de la información.

FonelCorp

Proyecto Final

Monterrey NL a 11 de Abril del 2012

Índice

I. Objetivo

II. Introducción

III. Desarrollo de proyecto

1- Propuesta de configuración de red y protocolo a utilizar

2- Propuestas de políticas de seguridad

3- Manual de respuestas de incidentes

IV. Resultados

1- Reporte de las posibles amenazas a las que están expuestos

2- Matriz de desempeño con sus objetivos y procesos a los que corresponden, así como las políticas para lograr un excelente nivel de servicio

3- Informe de situaciones en las cuales creas que existe una necesidad de establecer o fortalecer sus controles de acceso

4- Documento detallado de los tipos de controles que se debería implementar

V. Conclusión

VI. Bibliografía

I. Objetivo:

Desarrollar a través de un caso practico los conocimientos aprendidos durante el curso, sobre la infraestructura de las TI y la seguridad de esta incluyendo todas sus redes, aplicaremos lo aprendido para dar su solución a problemas técnicos de una empresa en este caso llamada FonelCorp.

II. Introducción:

FonelCorp es una empresa que vende suministros electrónicos, tiene una gran cantidad de sucursales en la republica y en varios países, genera una gran cantidad de utilidades y da empleo a un gran número de personas, pero ha tenido bajas económicas debido al mal uso de su sistema operativo y técnico, debido a que se han creado errores en sus ventas por internet e ineficiencias por parte del personal debido a que no se tiene un control adecuado de sus tareas y procedimientos por su anticuado SO, FonelCorp quiere hacer un cambio para contar con los recursos necesarios y el equipamiento para tener mayor eficacia en su empresa y que el departamento de TI crezca y se agilice, uno de los problemas a resolver es que el presupuesto para TI ha ido decreciendo pero se propondrán mejoras en sus sistemas para generar mayores ganancias y mejor servicio.

III. Desarrollo de proyecto:

En este aparatado propondremos mejoras del SO de FonelCorp para poder actualizar este y que la empresa este conectada con mayor facilidad entre esta, así como para incrementar la calidad del servicio de ventas.

A. Propuesta de configuración de red y protocolo a utilizar.

Una red es un conjunto de dispositivos interconectados físicamente, ya sea vía alámbrica o inalámbrica, que comparten recursos y que se comunican entre si a través de reglas (protocolos) de comunicación.

Según su topología las redes se dividen en:

• Anillo: los mensajes se mueven de nodo a nodo en una sola dirección cada vez. Permite verificar que el mensaje ha sido recibido.

• Estrella: usa el mismo método de envío y recepción de mensajes que un sistema telefónico.

• Bus: cada computadora esta conectada a un segmento común de cable de red. El segmento de red se coloca como un bus lineal. El cable es un segmento continuo.

Y según su área en:

• LAN: es una red de comunicaciones utilizada por una sola organización a través de una distancia limitada, que permite a los usuarios compartir información y recursos como: espacio en disco duro, impresoras, CD ROM, etc.

• MAN: es una red de alta velocidad (banda ancha) que da cobertura en un área geográfica extensa, proporciona capacidad de integración de múltiples servicios mediante la transmisión de datos, voz y vídeo, sobre medios de transmisión tales como fibra óptica y par trenzado (MAN BUCLE), la tecnología de pares de cobre se posiciona como la red mas grande del mundo una excelente alternativa para la creación de redes metropolitanas.

• WAN: es un tipo de red de computadoras capaz de cubrir distancias desde unos 100 hasta unos 1000 km, proveyendo de servicio a un país o un continente.

La propuesta para FonelCorp es interconectar y centralizar toda la infraestructura de redes de la empresa con una red WAN con topología estrella para extenderse sobre una mayor área geográfica y contar con un nodo central que seria el servidor central, para poder intercambiar y procesar información del host con todas las LAN, con esto se obtendría el poder compartir recursos, equipos, información y programas que se encuentran localmente o dispersos geográficamente, brindar confiabilidad a la información disponiendo de alternativas de almacenamiento y seguridad de esta, transmitir información entre usuarios distantes de la manera mas rápida.

El protocolo será el lenguaje (conjunto de reglas formales) que permitirá comunicar nodos (computadoras) entre sí. Al encontrar un lenguaje común no existirán problemas de compatibilidad entre ellas.

Existen varios tipos de protocolos, algunos de ellos son:

• HTTP: (HyperText Transfer Protocol). Protocolo usado para acceder a la Web (www). Se encarga de procesar y dar respuestas a las peticiones para visualizar una página web.

• FTP: (File Transfer Protocol - Protocolo de transferencia de archivos). Es ideal para transferir grandes bloques de datos por la red. Permite enviar o recibir cualquier tipo de archivos hacia o desde un servidor.

• TCP: (Transmission Control Protocol - Protocolo de Control de Transmisión). Se trata del protocolo más usado de internet.

• POP3: (Post Office Protocol 3 - Protocolo 3 de Correo). Es un protocolo estándar para recibir mensajes de e-mail. Los mensajes de e-mails enviados a un servidor, son almacenados por el servidor pop3. Cuando el usuario se conecta al mismo (sabiendo la dirección POP3, el nombre de usuario y la contraseña), puede descargar los ficheros.

El protocolo mas conveniente en este caso será el TCP, el cual toma lugar entre dos sistemas que se quieren comunicar antes de enviar cualquier dato. Este ayudaría de gran forma a la empresa, ya que tendrían comunicación entre su central, se adquirirá un SO centralizado para toda la empresa, para mejorar la comunicación con la central, este SO que este diseñado para brindar una plataforma mas productiva para todo el equipo de trabajo, y que sea capaz de crear aplicaciones eficaces y protección de datos así como seguridad y fácil administración para el desarrollo y alojamiento

...