7.2.5 Controladores de Acceso Sistemas Operativos

 Lo fundamental para la seguridad interna es controlar el acceso a los datos almacenados.

Los derechos de acceso definen qué acceso tienen varios sujetos o varios objetos.

Los sujetos acceden a los objetos.

Los objetos son entidades que contienen información.

Los objetos pueden ser:

 * Concretos:

o Ej.: discos, cintas, procesadores, almacenamiento, etc.

* Abstractos:

o Ej.: estructuras de datos, de procesos, etc.

Los objetos están protegidos contra los sujetos.

Las autorizaciones a un sistema se conceden a los sujetos.

Los sujetos pueden ser varios tipos de entidades:

 Los derechos de acceso más comunes son:

 * Acceso de lectura.

* Acceso de escritura.

* Acceso de ejecución.

Una forma de implementación es mediante una matriz de control de acceso con:

 * Filas para los sujetos.

* Columnas para los objetos.

* Celdas de la matriz para los derechos de acceso que un usuario tiene a un objeto.

Una matriz de control de acceso debe ser muy celosamente protegida por el S. O.

7.2.6 Núcleos de Seguridad Sistemas Operativos

Núcleos de Seguridad

Es mucho más fácil hacer un sistema más seguro si la seguridad se ha incorporado desde el principio al diseño del sistema.

Las medidas de seguridad deben ser implementadas en todo el sistema informático.

Un sistema de alta seguridad requiere que el núcleo del S. O. sea seguro.

Las medidas de seguridad más decisivas se implementan en el núcleo, que se mantiene intencionalmente lo más pequeño posible.

Generalmente se da que aislando las funciones que deben ser aseguradas en un S. O. de propósito general a gran escala, se crea un núcleo grande.

La seguridad del sistema depende especialmente de asegurar las funciones que realizan:

 * El control de acceso.

* La entrada al sistema.

* La verificación.

* La administración del almacenamiento real, del almacenamiento virtual y del sistema de archivos.

7.2.7 Seguridad por Hardware y Software

 Seguridad Por Hardware

Existe una tendencia a incorporar al hardware funciones del S. O. :

 Las funciones incorporadas al hardware:

o Resultan mucho más seguras que cuando son asequibles como instrucciones de software que pueden ser modificadas.

o Pueden operar mucho más rápido que en el software:

+ Mejorando la performance.

+ Permitiendo controles más frecuentes

Al disminuir los costos del equipo, se hace cada vez mas deseable incorporar algunas funciones del sistema operativo en el hardware. Asi, la seguridad de estas funciones es mayor, pues no están accesibles como instrucciones de programa, las cuales se pueden modificar con facilidad. Las funciones incorporadas en el equipo se ejecutan mucho mas rapido que en software; diversas funciones de supervisión se pueden realizar con mas frecuencia.

7.2.8 Criptografia Sistemas Operativos

La criptografía es el uso de la transformación de datos para hacerlos incomprensibles a todos, excepto a los usuarios a quienes están destinados.

El problema de la intimidad trata de cómo evitar la obtención no autorizada de información de un canal de comunicaciones.

El problema de la autentificación trata sobre cómo evitar que un oponente:

·       Modifique una transmisión.

·       Le introduzca datos falsos.

El problema de la disputa trata sobre cómo proporcionar al receptor de un mensaje pruebas legales de la identidad del remitente, que serían el equivalente electrónico de una firma escrita.

Un Sistema de Intimidad Criptográfica

El remitente desea transmitir cierto mensaje no cifrado (texto simple) a un receptor legítimo:

·       La transmisión se producirá a través de un canal inseguro:

o Se supone que podrá ser verificado o conectado mediante un espía.

El remitente pasa el texto simple a una unidad de codificación que lo transforma en un texto cifrado o criptograma:

·       No es comprensible para el espía.

·       Se transmite en forma segura por un canal inseguro.

·       El receptor pasa el texto cifrado por una unidad de descifrado para regenerar el texto simple.

Criptoanálisis

Es el proceso de intentar regenerar el texto simple a partir del texto cifrado, pero desconociendo la clave de ciframiento:

·       Es la tarea del espía o criptoanalista:

o Si no lo logra, el sistema criptográfico es seguro.

Sistemas de Clave Pública

La distribución de claves de un sistema criptográfico debe hacerse por canales muy seguros.

Los sistemas de clave pública rodean el problema de distribución de claves:

·       Las funciones de cifrado y descifrado están separadas y utilizan distintas claves.

·       No es computacionalmente posible (en un tiempo “razonable”) determinar la clave de desciframiento “D” a partir de la clave de ciframiento “C”.

·       “C” puede hacerse pública sin comprometer la seguridad de “D”, que permanece privada:

o Se simplifica el problema de la distribución de claves.

Aplicaciones

La criptografía es especialmente útil en los sistemas multiusuario y en las redes de computadoras.

Se debe utilizar para proteger a las contraseñas, almacenándolas cifradas.

Se puede utilizar también para proteger todos los datos almacenados en un sistema de computación; se debe considerar el tiempo de cifrado / descifrado.

7.2.9 Penetración Sistema Operativo

La penetración definitiva puede consistir en cambiar el bit de estado de la máquina del estado problema al estado supervisor; el intruso podrá así ejecutar instrucciones privilegiadas para obtener acceso a los recursos protegidos por el S. O.

Los estudios de penetración están diseñados para:

 Determinar si las defensas de un sistema contra ataques de usuarios no privilegiados son adecuadas.

Descubrir deficiencias de diseño para corregirlas.

El control de entrada / salida es un área favorita para intentar la penetración a un sistema, ya que los canales de entrada / salida tienen acceso al almacenamiento primario y por consiguiente pueden modificar información importante.

Una de las metas de las pruebas de penetración consiste en estimar el factor de trabajo de penetración:

 Indicación de cuánto esfuerzo y recursos son necesarios para conseguir un acceso no autorizado a los recursos del sistema:

o Debería ser tan grande que resulte disuasivo.

UNIDAD 6 ADMINISTRADOR DE ARCHIVOS

Un archivo es una colección de registros que se encuentran relacionados entre si, estos archivos se diseñan para manejar grandes cantidades de datos.

Todos los programas computacionales usan estructuras de datos de alguna clase; y muchos otros usan archivos. Aquellos que diseñan y desarrollan software para aplicaciones comerciales y tecnológicas, así como quienes diseñan y desarrollan sistemas computacionales, es decir, sistemas operativos, compiladores, sistemas de administración de bases de datos y sistemas de comunicación entre procesadores, requieren de conocimientos de archivos y estructuras de datos. Las estructuras de datos y la organización de archivos son los elementos principales que determinan el rendimiento de los programas.

Cualquier aplicación encargada de la manipulación de ficheros en dispositivos de almacenamiento. Estos programas hacen más fácil el manejo de los archivos en discos duros, discos flexibles, discos ópticos, etc.

Las funciones básicas que permite un administrador de archivos son: copiar, pegar, mover, crear directorios, borrar, renombrar y buscar.

En WINDOWS la aplicación administradora de archivos es llamada EXPLORADOR DE WINDOWS.

Algunos tipos de discos y unidades son:

6.1 SISTEMA DE ARCHIVOS

6.1 SISTEMA DE ARCHIVOS

Es un método para el almacenamiento y organización de archivos de computadora y los datos que estos contienen, para hacer más fácil la tarea encontrarlos y accederlos. Los sistemas de archivos son usados en dispositivos de almacenamiento como discos duros y CD-ROM e involucran el mantenimiento de la localización física de los archivos.

Más formalmente, un sistema de archivos es un conjunto de tipo de datos abstractos que son implementados para el almacenamiento, la organización jerárquica, la manipulación, el acceso, el direccionamiento y la recuperación de datos. Los sistemas de archivos comparten mucho en común con la tecnología de las bases de datos.

En general, los sistemas operativos tienen su propio sistema de archivos. En ellos, los sistemas de archivos pueden ser representados de forma textual (ej.: el shell de DOS) o gráficamente (ej.: Explorador de archivos en Windows) utilizando un gestor de archivos.

El software del sistema de archivos se encarga de organizar los archivos (que suelen estar segmentados físicamente en pequeños bloques de pocos bytes) y directorios, manteniendo un registro de qué bloques pertenecen a qué archivos, qué bloques no se han utilizado y las direcciones físicas de cada bloque.

Los sistemas de archivos pueden ser clasificados en tres categorías: sistemas de archivo de disco, sistemas de archivos de red y sistemas de archivos de propósito especial.

Ejemplos de sistemas de archivos son: FAT, UMSDOS, NTFS, UDF, ext2, ext3, ext4, ReiserFS, XFS, etc.