CAPITULO VIII

DISEÑO DE LA RED PROPUESTA

8.1 Software para la Red

8.1.1 Software de Aplicación

El software de aplicación a utilizarse para el manejo de las informaciones será creado con el propósito de cumplir con los siguientes objetivos:

• Reconocer la estructura organizativa de los AIS

• Describir los tres tipos de alcances en que se dividen las informaciones aeronáuticas y su relación con las publicaciones AIS

• Listar el nombre de las publicaciones AIS que conforman la Documentación Integrada

• Identificar el alfabeto fonético de Deletreo de la OACI

• Identificar las Abreviaturas OACI de mayor uso en las publicaciones en los NOTAM

• Reconocer la estructura de los indicadores de lugar de la OACI

• Listar el nombre de los documentos OACI de mayor uso en las publicaciones AIS

• Identificar las características del formato NOTAM

• Utilizar el Tiempo Universal Coordinado

• Reconocer la clasificación de los Parámetros Limitantes De La Navegación
  

8.1.2 Software de Comunicación

Exchange Server es el software de comunicación recomendado por cumplir con los siguientes requisitos:

Soporte nativo de estándares

• SMTP y POP3 para correo electrónico en Internet

• NNTP para grupos de noticias y discusión en Internet

• HTTP para permitir el acceso a través de un explorador

Web

• HTML para visualizar contenido a través de un explorador

• LDAP para permitir el acceso a directorios

• SSL para proporcionar seguridad en Internet cuando se utiliza un cliente POP3 o NNTP, un explorador Web o un cliente LDAP

• MIME para datos adjuntos a correo electrónico

• Agente de transferencia de mensajes X.400 nativo

• Directorio basado en X.500

• Bandeja de entrada universal para acceder a todas las fuentes de información a través de MAPI

• Protocolo punto a punto (PPP) y RAS para conectividad remota integrada.

Escalabilidad

• Capacidad de intercambio de mensajes de mas de 1 millón de mensajes al día

• Admite un máximo de 22,000 usuarios en un mismo servidor

• Se puede ejecutar en distintas plataformas: desde un Pentium a 90Mhz con 32MB de RAM hasta un servidor Pentium Pro o Alpha de ocho procesadores.

Características del cliente

Acceso a la información a través de Microsoft Exchange Server utilizando el cliente Microft Exchange, Microsoft Outlook 97, cualquier explorador Web bandeja de correo o lector de noticias de Internet o un cliente

8.1.3 Software de Base De Datos

• Microsoft SQL Server revoluciona el concepto de Base de Datos para la Empresa. Reúne en un solo producto la potencia necesaria para cualquier aplicación empresarial critica junto con unas herramientas de gestión que reducen al mínimo el coste de propiedad. Con Microsoft SQL Server, la empresa tiene todo de serie.

• Miles de soluciones disponibles: Tendrá libertad de elección, ya que todas las aplicaciones de gestión del mercado corren sobre Microsoft SQL.

Server

• Escalabilidad: se adapta a las necesidades de la empresa, soportando desde unos pocos usuarios a varios miles. Empresas centralizadas u oficinas distribuida, replicando cientos de sites.

• Potencia: Microsoft SQL Server es la mejor base de datos para Windows NT Server. Posee los mejores registros de los benchmarks independientes (TCP) tanto en transacciones totales como en coste por transacción.

• Gestión: Con un completo interfaz gráfico que reduce la complejidad innecesaria de las tareas de administración y gestión de la base de datos.

• Orientada al desarrollo: Visual Basic, Visual C++, Visual j++, Visual Interdev, Microfocus Cobol y muchas otras herramientas son compatibles con Microsoft SQL Server.

La mejor base de datos para Internet y Extranet

• Diseñada desde su inicio para trabajar en entornos Internet e Intranet, Microsoft SQL Server es capaz de integrar los nuevos desarrollos para estos entornos específicos con los desarrollos heredados de aplicaciones tradicionales. Es mas, cada aplicación que desarrollemos para ser empleada en entornos de red local puede ser utilizada de forma transparente - en parte o en su totalidad - desde entornos Internet, Intranet y Extranet.

8.1.4 Software de Sistema Operativo

Windows NT 4.0 es el Sistema Operativo de red que utilizaremos por las siguientes razones.

• Windows NT Server 4.0 es el sistema operativo servidor mas sencillo para las necesidades mas exigentes de su negocio. Es tan fácil de configurar que estará funcionando en menos de una hora desde que lo saco de la cajas. Es tan flexible, escalable y compatible que notara una significativa reducción en los costes de hardware y software.

• Server 4.0 es tan seguro, fácil de administrar y usar, que usted experimentas una considerable mejora en el tiempo de disponibilidad de su red.

• Microsoft Server es el mejor Sistema Operativo Polivalente (servidor de red, aplicaciones y comunicaciones) como base de las nuevas generaciones de aplicaciones empresariales.

Características

• Es el único sistema operativo de red que incluye soporte nativo de comparición de ficheros e impresoras, ejecutando tus aplicaciones criticas de negocio y servicio de comunicaciones y con la sencillez de Windows.

• El servidor mas fácil de instalar , implantar, administrar y usar.

• El sistema operativo multi propósito permite a los usuarios tener una única plataforma para correo electrónico, servidor de archivos, bases de datos y comunicaciones. Toda la instalación, administración y configuración se realiza a través del entorno gráfico Windows.

• Viene preparado para ser utilizado como Servidor Internet / Intranet /Infovia

• Servicios Web incluidos, incluyendo Internet.

• Information Server (IIS) y FrontPage, gace facila la publicación de información de negocio en la Internet o en una intranet. Como IIS es extensible puede utilizarse para conectar un explorador web a aplicaciones basadas en Windows NT Server.

• Permite a los usuarios permanecer conectados con la oficina a través del soporte incluido para gopher, FTP y Telnet remoto así como el soporte incluido para el acceso telefónico a redes a través de un enlace telefónico, a través de RDSI y ahora a través de Internet, gracias al soporte de PPTP (Protocolo Túnel punto a punto)

8.2 Requerimiento de Hardware

8.2.1 Servidor

Usaremos un servidor de archivos que proporcione las funciones esenciales para ofrecer servicios a los usuarios de la red y para ofrecer funciones de gestión a los administradores de la misma red. Algunas de estas funciones son:

• El almacenamiento de las ordenes, las utilidades y los módulos de programa del sistema operativo

• El almacenamiento de los programas y los datos de usuario.

• La gestión de las funciones del sistema de archivos.

• La gestión de las funciones que se encargan de la seguridad y el acceso de los usuarios.

• La gestión y el control de la red.

• La protección de los datos para garantizar su fiabilidad con funciones tales como la imagen (mirroring) de discos, el control de la fuente de alimentación ininterrumpida y la copia de seguridad de los archivos.

8.2.2 Equipos de Voz y Data

DSU. Convierte las señales de datos procedentes del ETD con señales digitales bipolares.

CSU. Se ocupa de aspectos como el acondicionamiento de la línea (Igualación), con el fin de mantener constantes las características del canal en todo el ancho de banda.

ETD. (Equipo Terminal de Datos), es donde residen las aplicaciones, es un termino genérico para designar a la maquina de usuario final, computador o un terminal.

DTEL. Este dispositivo corresponde al telefono digital, utlizado para la emision y recepcion de voz.

MICROFONO. Equipo utilizado para elevar la amplitud de la voz.

8.2.3 Equipos de Videoconferencia

Cámara de Vídeo

Una cámara de vídeo es un equipo mediante el cual se capturan las imágenes en tiempo real.

Monitor SVGA: es el dispositivo con una pantalla de alta resolución utilizada en la vídeo conferencia para la recepción de la imagen en tiempo real.

Tarjeta de Comunicaciones. Como ultimo componente hardware del equipo se encuentra el módem, que será el encargado de establecer comunicación entre los distintos usuarios de la sesión de vídeo conferencia.

Tarjeta degitalizadora. Una tarjeta digitalizadora es un dispositivo que registra la diferencia entre las que registra entre las áreas oscuras y claras en las fotografías y la convierte en valores digitales.

8.3 Seguridad de la Red

Cuando hablamos de seguridad, cabe distinguir entre dos tipos:

Seguridad de transmisión. Es decir, que los datos recibidos sean iguales a los datos transmitidos. Puesto que en todo medio de transmisión cabe la posibilidad de que se produzcan errores, la manera de que estos no afecten al usuario final es mediante su detección y corrección. Estas técnicas, hoy en día, están bastante avanzadas y son suficientemente sofisticadas para efectuar la conexión, bien en el propio terminal o incluso en la propia red.

Seguridad de privacidad. Tanto las redes privadas como publicas, están expuestas a que cualquiera, si cuenta con las medidas adecuadas, pueda acceder a ellas y detectar la información que se esta transfiriendo. Para evitar que esta sea útil para otras , solo cabe la protección de cifrarla, de tal manera que solo teniendo la clave del cifrado sea inteligible; pero aun así, si se consigue esta clave, estamos expuestos a que el mensaje sea alterado; por tanto, se puede elevar el nivel de seguridad mediante el uso de claves de acceso (passwords) y la autentificacion del mensaje de tal manera que podamos asegurarnos que este procede del lugar adecuado y no de otro. Esto es de capital importancia, sobre todo si estamos hablando de transferencia de dinero.

8.3.1 Controles De Entrada Al Sistema

Cuando se evalúa la vulnerabilidad de todos los recursos compartidos de la red, los administradores de la red deben determinar si el control de acceso previene efectivamente de usuarios no autorizados a acceder la red y usuarios legítimos de acceder recursos no autorizados.

Esto significa que la unión de comunicaciones se deben inspeccionar por vulnerabilidad. El grado de dificultad que un intruso encuentra cuando da palmaditas a una línea depende del tipo de instalación eléctrica que se uso. Por ejemplo dar palmaditas a un alambre fibra óptica es considerablemente mas difícil que dar palmaditas a otros medios de comunicación. Esto es porque fibra óptica no radia signos y se puede coleccionar por medios sub repticios. Los instaladores de redes usan rutinas tales como agregar nodos al cable de la fibra, pero durante el procedimiento, ninguna luz puede transmitir pasado ese punto, que haría acceso no autorizado fácil de descubrir. Si el intruso iba a ejecutar un trabajo lodoso de dar palmaditas, el error aumentado indicaría que una brecha ha ocurrido. Aun cuando un intruso hace una conexión precisa empalmada, la luz que resulta de perdida señalada inmediatamente.

El problema de radiar signos también se hace fácil de escuchar detrás de las puertas a un satélite o transmisiones de microondas. Por la misma razón se conciernen usuarios acerca de la Seguridad del llamado “ inalámbrico” LANs. La seguridad de estos sistemas es realmente bastante alta, debido al uso de etnología del espectro del cobertor. Se desarrollo el espectro del cobertor originalmente para proveer el ejercito de comunicaciones de datos por frecuencias múltiples a lo largo del espectro del ancho de banda.

Por eso, un ladrón de los datos del savvy no atacaría el lado del radio que esta en una LAN inalámbrico, sino del lado del cableado. Se puede hacer con apartado el estant que provee, (como una opción) el encryption que ofrecen el nivel mas alto de protección. Porque portadores comunes usarían uno o mas tipos de los medios de comunicación, administradores siempre deben de llevar a cabo encryption de los datos cuando quiera que se transmiten datos sensibles por la red publica.

Una de las aplicaciones mas comunes que deben usarse para acceder restricciones es bajo un ambiente de datos compartidos. Cuando una compañía le ofrece acceso de la red a una o mas bases de datos, debe llevar a cabo un plan para restringir y controlar todas las consultas de los usuarios. Cada base de datos debe tener una protección “ llave “ o serie de paso, que solo la sepan esos individuos que tienen titulo de accesar los datos. Asegurar que intrusos no puedan reproducir los datos del sistema, los usuarios harían primero una señal con contraseñas, entonces prueba que no están titulados a la consulta de los datos. Adicionalmente, la cabeza de seguridad de los datos debe obtener una copia impresa diaria de las llaves y / o contraseñas.

Además de controlar acceso a bases de datos, , el administrador de la red debe evaluar todos los recursos compartidos que se pueden acceder por la red (ej. Aplicaciones, directorios , archivos de la sociedad) y debe llevar a cabo un tipo de restricción del acceso por cada una. Hay muchas medidas de la seguridad básicas que administradores pueden emplear a menudo en combinación:

• Controles de diskette y drive

• Protección de la contraseña

• Llaves y tarjeta de sistemas

• Biometrics

• Encryption de los datos

• Sistemas de callback

• Sistema operativos de una red construidos con funciones de seguridad

Mientras mas alto sea el nivel de seguridad, trae consigo mas molestia para usuarios legítimos. La estrategia de la protección de la red ideal debe combinar procedimientos de la seguridad múltiples para protección de los datos sin crear resistencia en la comunidad del usuario.

8.3.2 Protección de la Contraseña

Los medios mas comunes de afianzar datos de la red es protección de la contraseña acabada. La mayoría de contras identifican usuarios asociados con estaciones de trabajo especificas y designación de cambios y horas de trabajo. Contraseñas proveen un mínimo nivel de Seguridad y no requiere equipo especial llaves tal como la tarjeta de identificación). La contraseña mas en vigor es esa que es larga y oscura, pero fácilmente de recordar por el usuario de la estación. El inconveniente primario de protección de la contraseña es que los usuarios no siempre mantiene confidenciabilidad de la contraseña. Por ejemplo la contraseña mas larga y mas oscura, es muy probable que el usuario lo escribirá abajo, típicamente en alguna parte cerca de la estación de trabajo, donde puede ser accedido por usuarios no autorizados. Cambiar contraseña frecuentemente da fuerza a una estrategia de usar contraseñas y usa un esquema de protección de contraseña del multinivel es una manera de ayudar la segura confidenciabilidad . Los administradores pueden instalar también rutinas de la contraseña que no despliegan nada de información en la pantalla o contraseñas que generan una alarma audible en señal de fracaso o un registro en el sistema que anota después de un especifico numero de falló la entradas intentadas.

Aunque la protección de la contraseña es el método mas frecuentemente usado de control de acceso, su efectividad depende de como es usada rigurosamente por los administradores de la red. Por esta razón los administradores deben inspeccionar la contraseña en uso por mas de un año y riesgos del repaso periódicamente cuando quiera que se sospecha una brecha de seguridad. Muchos conectan una red de computadoras con un paquete de manejo y seguridad que se diseña automáticamente para ejecutar algunas de estas tareas.

8.3.3 Encriptación de la Data

La aplicación de las técnicas de cifrado - criptografia - es un sistema actual de teleproceso o de archivo, depende de las características principales de la aplicación partículas, de las características propias de cada sistema de cifrado, y de los aspectos técnicos del sistema. Debemos obtener un cierto compromiso entre el grado de seguridad conseguido y los medios empleados para obtenerlo.

• Valor de la Información a proteger

• Tipo de protocolo y código utilizado.

• Volumen de la aplicación .

La información que pretendemos proteger puede tener un valor mas o menos alto, dependiendo de quien pueda hacer uso de la misma; puede ser de tipo personal, económica, estratégica, etc.

Dependiendo del lenguaje utilizado, puede ser mas útiles unas técnicas de cifra que otras; también unas se adaptan mas que otras.

Los tiempos de respuesta exigidos, el volumen de información a transmitir y la tolerancia frente a errores, definen las características del criptografo mas adecuado a la aplicación concreta.

Por ultimo, mencionaremos como la característica mas importante de cualquier sistema de cifrado, su resistencia frente a agresiones externas o internas.

Habitualmente se consideran los tres tipos de agresiones siguientes:

8.4 Descripcion de la Red

La red propuesta nace como resultado de las limitaciones existentes en el manejo de transmisión de las informaciones aeronáuticas.

Presentamos de esta manera una solución sustentada bajo un análisis que nos permite una descripción detallada de esta propuesta:

• Interconexión de nodos a través de un full router central y 9 routers remotos.

• Uso de 10 DSU's para el enlace digital

• Uso de 10 Hub's para la segmentación de la red

• Uso de una servidor para los servicios de las estaciones de trabajo

• 9 terminales con cámara de vídeo para establecer la recalcan de vídeo conferencia

• El uso de 23 terminales de trabajo distribuidas en los diferentes aeropuertos.

Diseño de la Red Propuesta