EL FIREWALL Y ANTIVIRUS

FIREWALL

UN FIREWALL ES UN DISPOSITIVO QUE FUNCIONA COMO CONTRAFUEGOS ENTRE REDES, PERMITIENDO O DENEGANDO LAS TRANSMICIONES DE UNA RED A LA OTRA. UN USO TIPICO ES SITUARLO ENTRE UNA RED LOCAL Y LA RED INTERNET, COMO DISPOSITIVO DE SEGURIDAD PARA EVITAR QUE LOS INTRUSOS PUEDAN ACCEDER A INFORMACION CONFIDENCIAL.

UN FIREWALL ES SIMPLEMENTE UN FILTRO QUE CONTROLA TODAS LAS COMUNICACIONES QUE PASAN DE UNA RED A OTRA Y EN FUNCION DE LO QUE SEAN PERMITE O DENIEGA SU PASO. PARA PERMITIR O DENEGAR UNA COMUNICACION EL FIREWALL EXAMINA EL TIPO DE SERVICIO AL QUE CORRESPONDE, COMO PUEDE SER LA WEB, EL CORREO O EL IRC. DEPENDIENDO DEL SERVICIO EL FIREWALL DECIDE SI LO PERMITE O NO. ADEMAS, EL FIREWALL EXAMINA SI LA COMINICACION ES ENTRANTE O SALIENTE Y DEPENDIENDO DE SU DIRECCION PUEDE PERMITIRLA O NO.

DE ESTE MODO UN FIREWALL PUEDE PERMITIR DESDE UNA RED LOCAL HACIA INTERNET SERVICIOS DE WEB, CORREO Y FTP, PERO NO A IRC QUE PUEDE SER INNECESARIO PARA NUESTRO TRABAJO. TAMBIEN PODEMOS CONFIGURAR LOS ACCESOS QUE SE HAGAN DESDE INTERNET HASTA LA RED LOCAL Y PODEMOS DENEGARLOS TODOS O PERMITIR ALGUNOS SERVICIOS COMO EL DE LA WEB, "SI ES QUE POSEEMOS UN SERVIDOR DE WEB Y QUEREMOS QUE ACCESIBLE EL INTERNET". DEPENDIENDO DEL FIREWALL QUE TENGAMOS TAMBIEN PODREMOS PERMITIR ALGUNOS ACCESOS A LA RED LOCAL DESDE INTERNET SI EL USUARIO SE HA AUTENTIFICADO COMO USUARIO DE LA RED LOCAL.

UN FIREWALL PUEDE SER UN DISPOSITIVO DE HARDWARE O SOFTWARE, ES DECIR, UN APARATITO QUE SE CONECTA ENTRE LA RED Y EL CABLE DE LA CONEXION A INTERNET, O UN PROGRAMA QUE SE INSTALA EN LA MAQUINA QUE TIENE EL MODEM QUE CONECTA CON INTERNET. INCLUSO PODEMOS ENCONTRAR ORDENADORES COMPUTADORES MUY POTENTES Y CON SOFTWARES ESPECIFICOS QUE LO UNICO QUE HACEN ES MONITORIZAR LAS COMUNICACIONES ENTRE REDES.

SI SE QUIERE SABER ALGO MAS SOBRE FIREWALL PODEMOS EXAMINAR LOS ENLACES, ES ESPECIALMENTE INTERESANTE ESTE ENLACE:

http://www.ciudadfutura.com/mundopc/cursos/firewalls/fire1.htm

ANTIVIRUS

LOS ANTIVIRUS NACIERON COMO UNA HERRAMIENTA SIMPLE EL CUAL TIENE OBJETIVO DE DETECTAR Y ELIMINAR LOS VIRUS INFORMATICOS, APARTIR DE 1980. CON EL TRANSCURSO DEL TIEMPO, LA APARICION DE SISTEMAS OPERATIVOS MAS AVANZADOS E INTERNET, LOS ANTIVIRUS HAN EVOLUCIONADO HACIA PROGRAMAS MAS AVANZADOS QUE NO SOLO BUSCAN DETECTAR UN VIRUS INFORMATICOS, SINO BLOQUEARLO PARA PREVENIR UNA INFECCION POR LOS MISMOS, ASI COMO ACTUALMENTE YA SON CAPACES DE RECONOCER OTROS TIPOS DE MALWARE, COMO SPYWARE, ROOTKITS, ETC.
EL FUNCIONAMIENTO DE UN ANTIVIRUS VARIA UNO DE OTRO, AUNQUE SU COMPORTAMIENTO NORMAL SE BASA EN CONTAR CON UNA LISTA DE VIRUS CONOCIDOS Y SUS FORMAS DE RECONOCERLOS (LAS LLAMADAS FIRMAS Y VACUNAS), Y ANALIZAR CONTRA ESA LISTA LOS ARCHIVOS ALMACENADOS O TRANSMITIDOS DESDE Y HACIA UN ORDENADOR. ADICIONALMENTE, MUCHOS DE LOS ANTIVIRUS ACTUALES HAN INCORPORADO FUNCIONES DE DETECCION PROACTIVA, QUE NO SE BASA EN UNA LISTA DE MALWARE CONOCIDO, SINO QUE ANALIZA EL COMPORTAMIENTO DE LOS ARCHIVOS O COMUNICACIONES PARA DETECTAR CUALES SON POTENCIALMENTE DAÑINAS PARA EL ORDENADOR, CON TECNICAS COMO HEURISTICA, HIPS, ENTRE OTROS. EL OBJETIVO PRIMORDIAL DE CUALQUIER ANTIVIRUS ACTUAL ES DETECTAR LA MAYOR CANTIDAD DE AMENAZAS INFORMATICAS QUE PUEDAN AFECTAR UN ORDENADOR Y BLOQUEARLAS ANTES DE QUE LA MISMA PUEDA INFECTAR UN EQUIPO, O PODER ELIMINARLA TRAS LA INFECCION.