Diferencia entre revisiones de «Seguridade e alta dispoñibilidade»

De MediaWiki
Ir a la navegación Ir a la búsqueda
 
(No se muestra una edición intermedia del mismo usuario)
Línea 1: Línea 1:
−
= Introdución =
+
{| class="wikitable sortable" style="width: 100%; margin: 20px auto; border-collapse: separate; border-spacing: 0; border: 2px solid #2c5aa0; border-radius: 10px; overflow: hidden;"
−
O módulo profesional '''aplicacións web''' ten:
+
! style="background: linear-gradient(135deg, #2c5aa0, #4a7bc5); color: white; padding: 20px; text-align: center; font-size: 1.3em; border-bottom: 3px solid #1a3a73;" colspan="2" | Contidos - Aplicacións Web
−
* o código MP0378.
+
|-
−
* unha duración de 105 horas
+
| style="width: 25%; background: linear-gradient(135deg, #f0f8ff, #e3f2fd); padding: 15px; font-weight: bold; text-align: center; border-right: 2px solid #d0e0f0; border-bottom: 2px solid #d0e0f0;" | Bloque de Contido
−
 
+
| style="width: 75%; background: linear-gradient(135deg, #f0f8ff, #e3f2fd); padding: 15px; font-weight: bold; text-align: center; border-bottom: 2px solid #d0e0f0;" | Descrición dos Contidos
−
[[File:Seguridade-768x396.jpg|400px|right]]
+
|-
−
 
+
| style="background-color: #f8f9fa; padding: 12px; border-right: 2px solid #e9ecef; vertical-align: top; font-weight: bold; color: #2c5aa0;" | BC1<br>Adopción de pautas de seguridade informática
−
#BC1. Adopción de pautas de seguridade informática
+
| style="padding: 12px; background-color: #ffffff; vertical-align: top;" |
−
## Fiabilidade, confidencialidade, integridade e dispoñibilidade.
+
<div style="padding-left: 20px;">
−
## Elementos vulnerables no sistema informático: hardware, software e datos.
+
* <strong>Fiabilidade, confidencialidade, integridade e dispoñibilidade.</strong>
−
## Análise das principais vulnerabilidades dun sistema informático.
+
* <strong>Elementos vulnerables no sistema informático:</strong> hardware, software e datos.
−
##Pautas e prácticas seguras.
+
* <strong>Análise das principais vulnerabilidades</strong> dun sistema informático.
−
## Tipos de ameazas: físicas e lóxicas.
+
* <strong>Pautas e prácticas seguras.</strong>
−
## Seguridade física e ambiental:
+
* <strong>Tipos de ameazas:</strong> físicas e lóxicas.
−
### Localización e protección física dos equipamentos e dos servidores.
+
<br><br>
−
### Sistemas de alimentación ininterrompida.
+
<strong>Seguridade física e ambiental:</strong>
−
## Seguridade lóxica:
+
* Localización e protección física dos equipamentos e dos servidores.
−
### Criptografía.
+
* Sistemas de alimentación ininterrompida.
−
### Listas de control de acceso.
+
<br><br>
−
### Establecemento de políticas de contrasinais.
+
<strong>Seguridade lóxica:</strong>
−
### Sistemas biométricos de identificación.
+
* Criptografía.
−
### Políticas de almacenamento.
+
* Listas de control de acceso.
−
### Medios de almacenamento.
+
* Establecemento de políticas de contrasinais.
−
## Análise forense en sistemas informáticos: obxectivo. Recollida e análise de incidencias.
+
* Sistemas biométricos de identificación.
−
## Ferramentas empregadas na análise forense.
+
* Políticas de almacenamento.
−
#BC2. Implantación de mecanismos de seguridade activa
+
* Medios de almacenamento.
−
## Ataques e contramedidas en sistemas informáticos.
+
<br><br>
−
## Clasificación dos ataques.
+
<strong>Análise forense en sistemas informáticos:</strong> obxectivo. Recollida e análise de incidencias.
−
## Anatomía de ataques e análise de software malicioso.
+
* Ferramentas empregadas na análise forense.
−
## Realización de auditorías de seguridade.
+
</div>
−
## Ferramentas preventivas e paliativas: instalación e configuración.
+
|-
−
## Copias de seguridade e imaxes de respaldo.
+
| style="background-color: #f8f9fa; padding: 12px; border-right: 2px solid #e9ecef; vertical-align: top; font-weight: bold; color: #2c5aa0;" | BC2<br>Implantación de mecanismos de seguridade activa
−
## Recuperación de datos.
+
| style="padding: 12px; background-color: #ffffff; vertical-align: top;" |
−
## Actualización de sistemas e aplicacións.
+
<div style="padding-left: 20px;">
−
## Seguridade na conexión con redes públicas.
+
* <strong>Ataques e contramedidas</strong> en sistemas informáticos.
−
## Técnicas de cifraxe da información: clave pública e clave privada; certificados dixitais; sinaturas.
+
* Clasificación dos ataques.
−
## Monitorización do tráfico en redes: captura e análise; aplicacións.
+
* Anatomía de ataques e análise de software malicioso.
−
## Seguridade nos protocolos para comunicacións sen fíos.
+
* Realización de auditorías de seguridade.
−
## Riscos potenciais dos servizos de rede. Software para detección de vulnerabilidades.
+
<br><br>
−
## Intentos de penetración: tipoloxía.
+
<strong>Ferramentas preventivas e paliativas:</strong> instalación e configuración.
−
## Sistemas de detección de intrusións.
+
* Copias de seguridade e imaxes de respaldo.
−
#BC3. Implantación de técnicas de acceso remoto. Seguridade perimetral
+
* Recuperación de datos.
−
## Elementos básicos da seguridade perimetral: encamiñador fronteira; tornalumes; redes privadas virtuais.
+
* Actualización de sistemas e aplicacións.
−
## Perímetros de rede. Zonas desmilitarizadas.
+
* Seguridade na conexión con redes públicas.
−
## Arquitectura débil e forte de subrede protexida.
+
<br><br>
−
## Redes privadas virtuais. VPN.
+
<strong>Técnicas de cifraxe da información:</strong> clave pública e clave privada; certificados dixitais; sinaturas.
−
### Beneficios e desvantaxes con respecto ás liñas dedicadas.
+
* Monitorización do tráfico en redes: captura e análise; aplicacións.
−
### VPN a nivel de enlace.
+
* Seguridade nos protocolos para comunicacións sen fíos.
−
### VPN a nivel de rede. SSL e IPSec.
+
* Riscos potenciais dos servizos de rede. Software para detección de vulnerabilidades.
−
### VPN a nivel de aplicación. SSH.
+
* Intentos de penetración: tipoloxía.
−
## Servidores de acceso remoto:
+
* Sistemas de detección de intrusións.
−
### Protocolos de autenticación.
+
</div>
−
### Configuración de parámetros de acceso.
+
|-
−
### Servidores de autenticación.
+
| style="background-color: #f8f9fa; padding: 12px; border-right: 2px solid #e9ecef; vertical-align: top; font-weight: bold; color: #2c5aa0;" | BC3<br>Implantación de técnicas de acceso remoto.<br>Seguridade perimetral
−
# BC4. Instalación e configuración de tornalumes
+
| style="padding: 12px; background-color: #ffffff; vertical-align: top;" |
−
## Utilización de tornalumes.
+
<div style="padding-left: 20px;">
−
## Filtraxe de paquetes de datos.
+
<strong>Elementos básicos da seguridade perimetral:</strong>
−
## Tipos de tornalumes: características e funcións principais:
+
* Encamiñador fronteira
−
### Uso das características de tornalumes incorporadas no sistema operativo.
+
* Tornalumes
−
### Implantación de tornalumes en sistemas libres e propietarios. Instalación e configuración.
+
* Redes privadas virtuais
−
### Tornalumes hardware.
+
<br><br>
−
## Regras de filtraxe de tornalumes.
+
<strong>Perímetros de rede.</strong> Zonas desmilitarizadas.
−
## Probas de funcionamento: sondaxe.
+
<strong>Arquitectura débil e forte</strong> de subrede protexida.
−
## Rexistros de sucesos nos tornalumes.
+
<br><br>
−
#BC5. Instalación e configuración de servidores proxy
+
<strong>Redes privadas virtuais (VPN):</strong>
−
## Tipos de proxy: características e funcións.
+
* Beneficios e desvantaxes con respecto ás liñas dedicadas.
−
## Instalación de servidores proxy.
+
* VPN a nivel de enlace.
−
## Instalación e configuración de clientes proxy.
+
* VPN a nivel de rede. SSL e IPSec.
−
## Configuración do almacenamento na cache dun proxy.
+
* VPN a nivel de aplicación. SSH.
−
## Configuración de filtros.
+
<br><br>
−
## Métodos de autenticación nun proxy.
+
<strong>Servidores de acceso remoto:</strong>
−
## Proxy inverso.
+
* Protocolos de autenticación.
−
## Encadeamento e xerarquías.
+
* Configuración de parámetros de acceso.
−
## Probas de funcionamento.
+
* Servidores de autenticación.
−
#BC6. Implantación de solucións de alta dispoñibilidade
+
</div>
−
## Definición e obxectivos.
+
|-
−
## Análise de configuracións de alta dispoñibilidade.
+
| style="background-color: #f8f9fa; padding: 12px; border-right: 2px solid #e9ecef; vertical-align: top; font-weight: bold; color: #2c5aa0;" | BC4<br>Instalación e configuración de tornalumes
−
### Funcionamento ininterrompido.
+
| style="padding: 12px; background-color: #ffffff; vertical-align: top;" |
−
### Integridade de datos e recuperación de servizo.
+
<div style="padding-left: 20px;">
−
### Servidores redundantes.
+
* <strong>Utilización de tornalumes.</strong>
−
### Sistemas de clústers.
+
* <strong>Filtraxe de paquetes de datos.</strong>
−
### Balanceadores de carga
+
<br><br>
−
##Instalación e configuración de solucións de alta dispoñibilidade.
+
<strong>Tipos de tornalumes:</strong> características e funcións principais:
−
## Virtualización de sistemas.
+
* Uso das características de tornalumes incorporadas no sistema operativo.
−
### Posibilidades da virtualización de sistemas.
+
* Implantación de tornalumes en sistemas libres e propietarios. Instalación e configuración.
−
### Ferramentas para a virtualización.
+
* Tornalumes hardware.
−
### Configuración e uso de máquinas virtuais.
+
<br><br>
−
### Alta dispoñibilidade e virtualización.
+
<strong>Regras de filtraxe de tornalumes.</strong>
−
### Simulación de servizos con virtualización.
+
<strong>Probas de funcionamento:</strong> sondaxe.
−
### Análise e optimización de sistemas virtualizados. Probas de carga.
+
<strong>Rexistros de sucesos</strong> nos tornalumes.
−
## Virtualización en contornos de produción.
+
</div>
−
#BC7. Lexislación e normas sobre seguridade
+
|-
−
## Lexislación sobre protección de datos e sobre os servizos da sociedade da información e o correo electrónico.
+
| style="background-color: #f8f9fa; padding: 12px; border-right: 2px solid #e9ecef; vertical-align: top; font-weight: bold; color: #2c5aa0;" | BC5<br>Instalación e configuración de servidores proxy
−
 
+
| style="padding: 12px; background-color: #ffffff; vertical-align: top;" |
 +
<div style="padding-left: 20px;">
 +
<strong>Tipos de proxy:</strong> características e funcións.
 +
* Instalación de servidores proxy.
 +
* Instalación e configuración de clientes proxy.
 +
<br><br>
 +
<strong>Configuración do almacenamento</strong> na cache dun proxy.
 +
* Configuración de filtros.
 +
* Métodos de autenticación nun proxy.
 +
<br><br>
 +
<strong>Proxy inverso.</strong>
 +
<strong>Encadeamento e xerarquías.</strong>
 +
<strong>Probas de funcionamento.</strong>
 +
</div>
 +
|-
 +
| style="background-color: #f8f9fa; padding: 12px; border-right: 2px solid #e9ecef; vertical-align: top; font-weight: bold; color: #2c5aa0;" | BC6<br>Implantación de solucións de alta dispoñibilidade
 +
| style="padding: 12px; background-color: #ffffff; vertical-align: top;" |
 +
<div style="padding-left: 20px;">
 +
<strong>Definición e obxectivos.</strong>
 +
<br><br>
 +
<strong>Análise de configuracións de alta dispoñibilidade:</strong>
 +
* Funcionamento ininterrompido.
 +
* Integridade de datos e recuperación de servizo.
 +
* Servidores redundantes.
 +
* Sistemas de clústers.
 +
* Balanceadores de carga.
 +
<br><br>
 +
<strong>Instalación e configuración</strong> de solucións de alta dispoñibilidade.
 +
<br><br>
 +
<strong>Virtualización de sistemas:</strong>
 +
* Posibilidades da virtualización de sistemas.
 +
* Ferramentas para a virtualización.
 +
* Configuración e uso de máquinas virtuais.
 +
* Alta dispoñibilidade e virtualización.
 +
* Simulación de servizos con virtualización.
 +
* Análise e optimización de sistemas virtualizados. Probas de carga.
 +
* Virtualización en contornos de produción.
 +
</div>
 +
|-
 +
| style="background-color: #f8f9fa; padding: 12px; border-right: 2px solid #e9ecef; vertical-align: top; font-weight: bold; color: #2c5aa0;" | BC7<br>Lexislación e normas sobre seguridade
 +
| style="padding: 12px; background-color: #ffffff; vertical-align: top;" |
 +
<div style="padding-left: 20px;">
 +
<strong>Lexislación sobre protección de datos</strong> e sobre os servizos da sociedade da información e o correo electrónico.
 +
</div>
 +
|}
 
{{LicenciaCC|usuario=joselv|nomeeapelidos=José López Villar|modulo=Aplicacións Web|nivelgrao=medio|nomegrao=Sistemas microinformáticos e redes}}
 
{{LicenciaCC|usuario=joselv|nomeeapelidos=José López Villar|modulo=Aplicacións Web|nivelgrao=medio|nomegrao=Sistemas microinformáticos e redes}}

Revisión actual del 12:50 16 ene 2026

Contidos - Aplicacións Web
Bloque de Contido Descrición dos Contidos
BC1
Adopción de pautas de seguridade informática
  • Fiabilidade, confidencialidade, integridade e dispoñibilidade.
  • Elementos vulnerables no sistema informático: hardware, software e datos.
  • Análise das principais vulnerabilidades dun sistema informático.
  • Pautas e prácticas seguras.
  • Tipos de ameazas: físicas e lóxicas.



Seguridade física e ambiental:

  • Localización e protección física dos equipamentos e dos servidores.
  • Sistemas de alimentación ininterrompida.



Seguridade lóxica:

  • Criptografía.
  • Listas de control de acceso.
  • Establecemento de políticas de contrasinais.
  • Sistemas biométricos de identificación.
  • Políticas de almacenamento.
  • Medios de almacenamento.



Análise forense en sistemas informáticos: obxectivo. Recollida e análise de incidencias.

  • Ferramentas empregadas na análise forense.
BC2
Implantación de mecanismos de seguridade activa
  • Ataques e contramedidas en sistemas informáticos.
  • Clasificación dos ataques.
  • Anatomía de ataques e análise de software malicioso.
  • Realización de auditorías de seguridade.



Ferramentas preventivas e paliativas: instalación e configuración.

  • Copias de seguridade e imaxes de respaldo.
  • Recuperación de datos.
  • Actualización de sistemas e aplicacións.
  • Seguridade na conexión con redes públicas.



Técnicas de cifraxe da información: clave pública e clave privada; certificados dixitais; sinaturas.

  • Monitorización do tráfico en redes: captura e análise; aplicacións.
  • Seguridade nos protocolos para comunicacións sen fíos.
  • Riscos potenciais dos servizos de rede. Software para detección de vulnerabilidades.
  • Intentos de penetración: tipoloxía.
  • Sistemas de detección de intrusións.
BC3
Implantación de técnicas de acceso remoto.
Seguridade perimetral

Elementos básicos da seguridade perimetral:

  • Encamiñador fronteira
  • Tornalumes
  • Redes privadas virtuais



Perímetros de rede. Zonas desmilitarizadas. Arquitectura débil e forte de subrede protexida.

Redes privadas virtuais (VPN):

  • Beneficios e desvantaxes con respecto ás liñas dedicadas.
  • VPN a nivel de enlace.
  • VPN a nivel de rede. SSL e IPSec.
  • VPN a nivel de aplicación. SSH.



Servidores de acceso remoto:

  • Protocolos de autenticación.
  • Configuración de parámetros de acceso.
  • Servidores de autenticación.
BC4
Instalación e configuración de tornalumes
  • Utilización de tornalumes.
  • Filtraxe de paquetes de datos.



Tipos de tornalumes: características e funcións principais:

  • Uso das características de tornalumes incorporadas no sistema operativo.
  • Implantación de tornalumes en sistemas libres e propietarios. Instalación e configuración.
  • Tornalumes hardware.



Regras de filtraxe de tornalumes. Probas de funcionamento: sondaxe. Rexistros de sucesos nos tornalumes.

BC5
Instalación e configuración de servidores proxy

Tipos de proxy: características e funcións.

  • Instalación de servidores proxy.
  • Instalación e configuración de clientes proxy.



Configuración do almacenamento na cache dun proxy.

  • Configuración de filtros.
  • Métodos de autenticación nun proxy.



Proxy inverso. Encadeamento e xerarquías. Probas de funcionamento.

BC6
Implantación de solucións de alta dispoñibilidade

Definición e obxectivos.

Análise de configuracións de alta dispoñibilidade:

  • Funcionamento ininterrompido.
  • Integridade de datos e recuperación de servizo.
  • Servidores redundantes.
  • Sistemas de clústers.
  • Balanceadores de carga.



Instalación e configuración de solucións de alta dispoñibilidade.

Virtualización de sistemas:

  • Posibilidades da virtualización de sistemas.
  • Ferramentas para a virtualización.
  • Configuración e uso de máquinas virtuais.
  • Alta dispoñibilidade e virtualización.
  • Simulación de servizos con virtualización.
  • Análise e optimización de sistemas virtualizados. Probas de carga.
  • Virtualización en contornos de produción.
BC7
Lexislación e normas sobre seguridade

Lexislación sobre protección de datos e sobre os servizos da sociedade da información e o correo electrónico.


88x31.png


Estes apuntes foron creados para o módulo profesional Aplicacións Web do ciclo de grao medio Sistemas microinformáticos e redes. Creados e editados por José López Villar baixo a licenza Creative Commons 3.0:

  • Copiar, distribuír e comunicar publicamente a obra, sempre mencionando ós autores.
  • Uso non comercial.
  • Compartir as modificacións baixo a mesma licenza.

Obtenido de «https://wiki.cifprodolfoucha.es/index.php?title=Seguridade_e_alta_dispoñibilidade&oldid=24208»