corta fuegos

generaciones. primera generacion. segunda generacion. tercera generacion.

Servidor Proxy. equipo informático que actúa de intermediario entre un cliente de Internet y otro servidor. Puede ser: -Local integrado en el mismo ordenador -Externo situado fuera del cliente. funciones: controlar el acceso a Internet, registrar el tráfico y restringirlo en algunos casos, filtrar la información, mantener el anonimato de los clientes y mejorar el rendimiento de la red gracias al caché integrado.

tipos de proxy. proxy web. proxy inverso. proxy NAT. proxy transparente. proxy abierto. portal cautivo.

Tipos de IDS Intrusion Detection System. HIDS. NIDS. Modo pasivo. Modo activo.

Tipos de IPS. NIPS NetworkIPS. WIPS WirelessIPS. NBA Network Behaviour Analisys. HIPS HostIPS.

principales componentes de una solucion firewall. filtrado de paquetes. gateways a nivel circuito y aplicación.

arquitecturas firewall. Screening router. dual-homed host. screened host. screened subnet.

UTM (Unified Threat Management). un término que se refiere a un dispositivo de red único con múltiples funciones. Antivirus Firewall (cortafuegos) NAT VPN Antispam Antiphishing Antispyware Filtro de contenidos Detección/Prevención de Intrusos (IDS/IPS).

honeypot. alta interaccion. baja interaccion.

seguridad en el correo. PGP pretty good privacy, criptografia hibrida. GPG, GNU privacy guard, puede abrir y desencriptar cualquier archivo PGP y OPENPGP. PEM, Privacy Enhanced Mail, servicios de autentificacion, confidencialidad y gestion de claves mediante certificados, mediante algoritmos: Simetricos: DES-EBC con MD2 o MD5 Asiemtricos: RSA con MD2 o MD5. S/MIME estandar mensaje seguro PKCS#7.

SPF Sender Policy Framework. protección contra la falsificación de direcciones en el envío de correo electrónico. Identifica, a través de los registros de nombres de dominio (DNS), a los servidores de correo SMTP autorizados para el transporte de los mensajes. DMP (Protocolo de Servidores de Correo Identificados, del inglés Designated Mailer Protocol), consiste en que los proveedores de servicios de internet identifiquen las máquinas responsables del envío del correo.