CFMI historia interminable

Servicio web

2010-03-14T10:51:00.000-07:00

HTTP: Es el protocolo de trasmisión de Hipertexto.
Todos los lenguajes como PHP, ASP genera HTML
Los hipertexto se crearon como un lenguaje para los manuales de ayudas.
Las web es actualmente el servicio más utilizado en internet lo inicialmente se había concebido como simple sistema de pagina e hipertexto se convertido en un complejo sistema de navegación multimedia.
WWW: Word Wide Web es una agrupación de millones de páginas electrónicas basada en texto y en todo tipo de información multimedia conectadas entre sí atraves de hiperenlaces con la finalidad de recuperar la información de forma sencilla son que sea necesario saber su ubicación ensasta.
Las Web utiliza el modelo que se conoce como cliente servidor la petición de las paginas siempre se realiza desde un cliente a un servidor que pueda esta o no en la misma red. En caso de que el servidor no esté en la misma red que el cliente, el cliente debe poder alcanzar mediante un router.
Las paginas que recibe el cliente de texto plano estructurado por etiquetas (de lenguaje HTML) que el navegador interpreta para poder mostrar la pagina al usuario con el formato correcto, si lo que se recibe no es texto si no un objeto multimedia el navegador de vera encargase de activar una aplicación externa capaz de gestionarlo o preguntar al usuario si desea ejecutarlo.
La función del servidor es atender las peticiones de documento o servicios procedentes del cliente y enviarla a dicho cliente.
El protocolo HTTP es un protocolo sin estado es decir no recuerda nada el actual. La principal ventaja es evitar problema de sobrecargo al acceder a páginas Web (abre y cierra sección). Para evitar este problema utilizaremos servidores Proxy y los cookies en el navegador.

Algunos servidores:
1. Apache
2. Internel serve (IIS)
3. NCSA
El NCSA: Fue uno de los primeros servidores web era gratuito, tiene dos limitaciones importante no puede realizar servicios de proxy, no admite transmisiones seguras.
El Apache: Puede soporta tanto Windows como linux, es gratuito y puede soporta PHP.
El IIS: Es creado por Microsoft, es de pago, en Windows 2003 serve y no soporta linux.
Apache => Linux => PHP (C)
IIS => Windows => ASP (Visual basic)

Normativas de seguridad

2010-03-14T10:43:00.001-07:00

Los problemas más relevantes que se pueden dar en las instalaciones de sistemas de información y comunicación son los siguientes:
-Ataques pasivos o activos de personas

-Desastres naturales

-Interferencias en el entorno de trabajo

-Incendios

-Vulnerabilidades y agujeros de seguridad del sistema

La solución a éste tipo de problemas es la creación de un plan de seguridad con respecto a personas, sistemas, ubicaciones y administración.

El factor humano

Existen dos tipos de ataques a los sistemas que pueden ser analizados por humanos: pasivos y activos.

Pasivos: Son aquellos que se producen por un mal uso, pero la mayoría de los casos, la persona que realiza el ataque no es consciente del daño que realiza.

Activos: Son realizados por personas que han planificado el ataque, marcándose como objetivo modificar o alterar un sistema para obtener algún beneficio.

La seguridad física:
-Desastres Naturales: No se pueden preveer pero se tienen que tener en cuenta, como terremotos, tormetas eléctricas o inundaciones.
-Desastres por interferencias en el entorno de trabajo: Pueden darse con mayor frecuencia que los anteriores. Ejemplo: Todo lo relacionado con la electricidad.
-Inundaciones

Seguridad lógica:
Suele ser la más complicada de lograr. Consiste en aplicar barreras lógicas que protejan el acceso a los datos, dejando acceder sólo al personal autorizado en el momento adecuado.

Para ello deben revisarse varios aspectos: sistemas operativos, las aplicaciones, protocolos y comunicaciones y la configuración de los sistemas.

Algunas de las amenazas lógicas sobre sobre un sistema informático son: torpezas y/o accidentes por una mala administración de los sistemas, software incorrecto (que provocan agujeros de seguridad), virus y otros programas maliciosos.

Sistemas seguro:
Es aquel que está libre de todo daño, riesgo y peligo. Ésto es básicamente imposible o casi imposible, ya que no se puede tener un sistema seguro, pero sí fiable.

Sistema de seguridad:
Es aquel que se mi nimizan los riesgos.

Medidas de control de acceso:
-Sistemas humanos: poner medidas de seguridad, agentes, etc
-Sistemas biométricos: como el acceso mediante huella dactilar, reconocimientos oculares, etc.
-Sistemas electrónicos: cámaras de vigilancia o sensores en puntos claves conectados a una central de alarmas.
-Sistemas lógicos: utilización de sistemas de acceso o de un PIN o contraseña.

Normativas de seguridad aplicables a la nuevas tecnologías:
-Ley orgánica de protección de datos (LOPD)
Regula el reservar la privacidad de las personas. Solo afecta a aquellos datos que afectan a las personas.
Dato: es cualquier información que se refiere a personas físicas identificadas o identificables.
Disociación
Es separar los datos de forma que no sea posible relacionarlos con ninguna persona.

Niveles de seguridad
-Nivel básico: Nombres, apellidos, direccion, teléfono y cualquier tipo de dato no incluido en los niveles superiores.
-Nivel medio: Infracciones penales y administrativas, información de servicios financieros, de Hacienda y conjunto de datos que pe rmite evaluar la personalidad del individuo.
-Nivel alto: Ideología, religión, creencias, origen racial, tendencias sexuales y afiliación sindical.

OBLIGACIONES
-Escribir ficheros en el registro general de protección de datos.
-Redacción del documento de seguridad

Documento de seguridad:
Es un documento donde se recogen todas las medidas de seguridad a nivel técnico, humano y organizativo que la empresa debe poner en marcha, además se recoje la estructura de los ficheros y una relación de usuarios actualizados.

-Redacción de cláusulas de protección de datos. En toda petición de datos que realiza la empresa, cada vez que quiera coger datos se debe informar al afectado de la finalidad de recogida de los mismos y en la forma en la que puede ejercer sus derechos. (arco)Arco: acceso, restificación, cancelación u oposición.
-Realizar una autoria bienal.
-Adoptar las medidas técnicas y organizativas necesarias para el cumplimiento de la ley
-Firmar contratos de confidencialidad y secreto profesional contrabajadores y empresas o terceros colaboradores.

Sanciones:

Sanciones leves: Multa entre 601,01 € y 60.101,21 €.

No solicitar la suscripción de los ficheros de la agencia de protección de datos.
No atender a las solicitudes de cancelación o restificación.
No proporcionar información a la agencia cuando sea requerida.

Sanciones graves: Multa entre 60.101,21 € y 300.506,05 €.

No inscribir los ficheros a petición de la agencia.
Mantener ficheros con finalidades distintas a la de la Constitución,
Recabar datos de carácter personal sin la autorización del afectado.
Mantener ficheros sin las debidas condiciones de seguridad.

Sanciones muy graves: Multa entre 300.506,05 € y 601.012,10 €

Crear ficheros para almacenar datos especialmente protegidos sin el consentimiento del afectado.
Recogida de datos de forma engañosa o fraudulentas.
No atender a los requerimientos de la agencia.

El reglamento de medida de seguridad actual se aprobó en Diciembre de 2.007, y se refiere a la ley que se aprobó en Diciembre de 1.999. Algunas de las novedades que introduce este reglamento son:

-Introducción de medidas de seguridad específicas para los ficheros en papel y digitales.
-Se tienen que comunicar a la Agencia la existencia del informe de autoría.
-El interesado dispondrá de un medio sencillo y gratuito para garantizar sus derechos de acceso.
-Todos los datos relacionados con la violencia de género pasan del nivel básico de seguridad al alto.
-Como regla general, se prohíbe pedir o tratar datos de menores de 14 años sin el consentimiento de sus padres.
-Se aclara que no es necesario el consentimiento del interesado para transmitir datos relativos a la salud de las personas entre distintos centros sanitarios.
-Sólo es posible ceder datos a empresas u organismos establecidos en el extrangero si en su pais hay una reglamentación equivalente en cuento a protección de datos a la española.

Ley de servicio de la sociedad informatica (LSSI):

Ésta ley se aplica al comercio electrónico y a otros servicios de internet cuando forman parte de una actividad económica (las empresas que utilizan internet parar hacer negocios de forma directa o indirecta).
Deben mostrar en su página web la siguiente información:

-Su denominación social
-NIF
-Correo electrónico
Teléfono/Fax
-Datos de inscripción registral
-Precios de procductos, impuestos y gastos de envios

Condiciones generales de la venta o prestación de servicios.Si se hace publicidad vía electrónica...:

-El anunciante debe identificarse correctamente
-El carácter de la publicidad debe resultar inequívoco
-Cuando se envien e-mails de publicidad y sms se debe obtener con carácter previo la solicitud o autorización del destinatario.
-Identificar el mensaje publicitario con la palabra publicidad o PUBLI
-Establecer procedimientos sencillos para facilitar la revocación del consentimiento del usuario.

Para las empresas que prestan servicios de intermediación de la sociedad de la información, tienen que:

-Colaborar con los organismos públicos para la ejecución de resoluciones que no puedan cumplirse sin su ayuda.
-Informar a sus cliente sobre los diferentes medios técnicos que aumenten los niveles de seguridad de información.
-SeránSerán responsables de contenidos ilícitos si los conocen y no actúan rápidamente para retirarlos o imposibilitar el acceso a ellos.

Ley de impulso de la sociedad de la información (LISI)

Principales aspectos de la nueva ley:

Internet se considera servicio de interés prioritario para los ciudadanos
Impulso a la factura electrónica.
Desarrollo en el comercio electrónico en España.
Regulación mínima de las subastas electrónicas
Flexibilidad de las obligaciones relativas de las contrataciones por vía electrónica.
Clarificación de las reglas de valoración de la forma electrónica.
Factores:
Mayor seguridad en internet.
Internet más accesible para discapacitados y personas de avanzada edad.
Refuerzo de la protección de los derechos de los usuarios en materia de telecominicaciones.
Disponibilidad de nombres de dominiio ".es" con caracteres propios de las lenguas españolas

Ley de prevención de riegos laborales (LPRL)
Regula las obligaciones y/o derechos en materia de seguridad laboral. Las finalidades son:

-Combatir de manera más activa la siniestralidad laboral
-Fomentar una cultura de la prevención basada en el cumplimiento real de las obligaciones.
-Integrar la prevención en la gestión de la empresa.
-Mejorar el control del cumplimiento.

Para acabar con el tema 1 (líneas de comunicación)

2010-03-14T10:22:00.000-07:00

CONEXIÓN POR CABLE ELÉCTRICO (PLC)

Aprovecha la red eléctrica para convertirla en una línea digital de alta velocidad de transmisión de datos. Se basa en la utilización de cables eléctricos de baja tensión, y enlazan con las centrales locales de distribución eléctrica creando dos rangos de frecuencia.

La energía eléctrica llega por la baja frecuencia (50 o 60 Hz), mientras que los datos, voz e imágenes lo hace por la alta frecuencia (1,6 - 3 MHz)

Características de PLC

- La tecnología es de banda ancha
- Puede llegar hasta 45 megas por segundo
- Cualquier enchufe eléctrico sirve para alimentación eléctrica, datos, voz e imágenes.

Ventajas

- Aprovecha la infraestructura existente sin hacer cambios en la vivienda.
- Se puede tener muchos servicios.
- Tiene un coste bajo.

Inconvenientes

- Alto coste de implantación en la red troncal
- Interferencias

LMDS

Es una tecnología de comunicaciones de banda ancha inalámbrica de banda ancha que da servicios por celdas (unidades mínimas de cobertura por servicios).

Tiene que haber visibilidad directa entre las dos antenas, donde hay una comunicación punto a punto.

Esta tecnología se engloba dentro de las comunicaciones vía radio fija, es decir, aquellas en las que las antenas están ubicadas siempre en el mismo lugar. Éste servicio se organiza por estaciones, base y celdas, existiendo una estación base del operador por cada área de servicios que da cobertura a cada celda.

El acrónimo de LMDS es Servicio Local de Distribución Multipunto.

UMTS

Se denomina Sistema de Telecomunicaciones Móviles Universal.

Es una tecnología utilizada por los móviles de 3ª generación. Es una red móvil que tiene capacidad multimedia, una velocidad de acceso a Internet elevada permitiendo transmitir audio y video en tiempo real y donde la transmisión de voz tiene una calidad similar a las redes fijas. Su velocidad máximas es de 3 megas por segundo.

En UMTS se pagan los servicios en función del tiempo consumido. Hay 4 operadoras con licencias UMTS: Orange, Vodafone, Movistar y Yoigo.

Ofrece los siguientes servicios:

- Facilidad de uso y bajo coste.
- Voz de alta calidad de forma paralela que los datos
- Posibilidad de contratar tarifa plana.

La arquitectura de redes UMTS está constituida por 2 grandes subredes:

La de Telecomunicaciones: Es la encargada de sustentar la transmisición entre los extremos de una conexión.
La de Gestión: Tiene como misión la provisión de medios para la facturación y tarificación de los servicios.

WIMAX

Es una tecnología inalámbrica que ofrece servicios de conexión a grandes áreas. Se trata de una especificación para redes metropolitanas inalámbricas.

Permite la transmisión por microondas y por ondas. Ofrece servicios de banda ancha en lugares donde el despliegue de cable presenta unos costos muy elevados.

La cobertura global wimax se consigue gracias al uso de repetidores wifi cerca de la zona donde los usuarios se conectarán en la red.

Características:

- Pueden llegar hasta 50 - 70 km de distancia en antenas muy direccionales de alta ganancia, con un alto consumo electrico.

- Velocidades de hasta 70 megas por segundo.

- Ancho de banda configurable y no cerrado.

- Permite dividir los canales de comunicación en subredes.

Cambio de fechas de entradas

2010-03-14T10:17:00.000-07:00

Informo para comunicar que mis entradas se reduciran y serán mas distantes unas de otras.

Tercera entrada !!!

2009-10-01T10:47:00.000-07:00

El día Miércoles 30 de Septiembre de 2009 , le hemos dedicado la teoría a las redes de televisión por cable o CATV , hemos estado viendo las características de esta además de ver las primeras redes de vídeo comunitario , las diferencias entre esta red de cable y el adsl , como siempre sus ventajas y desventajas. Luego hemos seguido con la conexión por cable eléctrico , de esta conexión hemos visto las grandes ventajas y buenas espectativas que daban pero la realidad no es la misma ya que esta tecnología fue al trasto y las empresas que apostaron por ella como Endesa perdieron mucho , por sus dos grandes desventajas , una de ellas el alto coste en el troncal y sobretodo la última las interferencias cortes y perdida de la señal.

Segundo dia, ¿continuación del primero?

2009-09-28T08:52:00.000-07:00

El día viernes 25 septiembre de 2009, seguimos el tema por donde lo habíamos dejado, es decir llegamos a las líneas conmutadas móviles , de las cuales hablamos de dos tipos: GSM , GPRS.
De la primera (GSM) estuvimos viendo sus características mas concretas como que esta no esta vinculada a una terminal si no , a una targeta SIM , también que es común de Europa. De la segunda (GPRS) , estuvimos viendo que es una tecnología digital telefónica que aprovecha la red GSM y consigue mayores velocidades de transferencia.
Posteriormente estuvimos viendo lineas dedicadas como ADSL sus capacidades de alta velocidad y usar el cable par trenzado (cable telefónico normal) y darle estos atributos lo han hecho conseguir conexión a Internet de banda ancha.

PD:
· Aquí dejo algunas de las definiciones de las palabras que he utilizado;
-GSM: Línea móvil conmutada cuya principal diferencia con las líneas anteriores es que no esta vinculada a un terminal , si no a una targeta SIM.
-GPRS: Es una tecnología digital de telefonía móvil, que utilizando la red GSM existente consigue mayores velocidades de transferencia de datos, especialmente indicada para la conexión a Internet.
-ADSL: Es una tecnología de comunicaciones que aprovecha el bucle de abonado actual de par trenzado de cobre, para convertirlo en una línea digital de alta velocidad, consiguiendo de esta manera mayor rapidez y siendo conocida como conexión a Internet de banda ancha.

Primer dia , primeras conclusiones.

2009-09-23T08:03:00.001-07:00

Hoy día miércoles, 23 de septiembre 2009 hemos comenzado la teoría del primer tema. En este primer día hemos tratado las líneas de comunicación (conmutadas, dedicadas), abarcando muchos ejemplos , definiciones etc y recordando viejos tiempos de la linea de 56kbps que tanto desesperaba. En el apartado de lineas conmutadas le hemos hechado un buen vistazo a las características de las lineas terrestres (RTC o RTB y RDSI esta útima evolución de las RTC) sus presentaciones , ventajas , desventajas etc. hablando de las rdsi no podía faltar sus dos tipos de banda , estrecha(64kbps) y ancha(2mbps). Posteriormente hemos estado desarrollando ejercicios prácticos sobre todo esto.

Ya acabando la clase y con ganas todos de ir a casa y dejar el ruido de las obras (uff) , hemos estado hablando sobre la web 2.0 y 3.0 y sobre las espectativas ventajas de estas y posibles desventajas.

PD:
·Aqui dejo alguna de las definiciones de las palabras que he utilizado;
-Lineas dedicadas: Son aquellas en la que existe un enlace físico por cada posibilidad de comunicación entre usuario.
-Lineas conmutadas: Son aquellas en la que es necesario establecer una llamada previa y en la que un sistema asigna el canal físico por el que se efectúa la comunicación.
-Kbps: Kilobyte por segundo.
-Mbps: Megabyte por segundo.
-RTC: Red de Telefonía Conmutada
-RDSI: Red Digital de Servicios Integrados
-2.0: Segunda generación en la historia del desarrollo de tecnología Web basada en comunicaciones de usuarios.
-3.0: Tercera generación en la historia del desarrollo de tecnología Web y que aún esta en debate su definición concreta.