# Seguridad

**Sistema de computadora confiable:** aquel en el que justificadamente confiamos en que nos suministrará sus servicios.

**Confiabilidad incluye:** disponibilidad, consistencia, seguridad y sustentabilidad. En sistemas de computadora la confidencialidad y la integridad también han de ser tomadas en cuenta.

**Confidencialidad:** Propiedad de un sistema mediante la cual su información solo se pone a disposición de personas autorizadas.

**Integridad:** Característica de que las modificaciones a los activos de un sistema solo pueden realizarse en una forma autorizada. En un sistema de computadora seguro las modificaciones inapropiadas deben ser detectables y recuperables.

Otra forma de considerar la seguridad: intento de proteger los servicios y datos contra amenazas de seguridad.

### Amenazas de Seguridad

Hay cuatro tipo de amenazas de seguridad a considerar:
* **Intercepción:** Cuando una persona no autorizada ha logrado acceder a los servicios o datos.
* **Interrupción:** Situación cuando los servicios o datos no están disponibles.
* **Modificación:** Cambio no autorizado o manipulación de un servicio de forma tal que no adhiera con sus especificaciones originales.
* **Fabricación:** Datos o actividades adicionales que no estarían de forma normal.

La **interrupción**, **modificación** y **fabricación** pueden verse como una forma de falsificación de datos.

Una **política de seguridad** describe con precisión que acciones le están permitidas a las entidades de un sistema y cuales están prohíbidas. Los **mecanismos de seguridad** son herramientas para la implementación de políticas de seguridad.

### Mecanismos de seguridad importantes

* **Cifrado:** Transforma los datos en algo que un atacante no pueda entender. Permite implementar la confidencialidad de los datos y permite verificar si estos han sido modificados (verificación de integridad).
* **Autenticación:** Se utiliza para verificar la identidad de un cliente, servidor, anfitrión u otra entidad. La premisa básica en el caso de clientes es que el servidor debe asegurar la identidad de un cliente antes de realizar algún trabajo a favor de este.
* **Autorización:** Luego de que un cliente ha sido auténticado es necesario verificar si esta autorizado para realizar la acción solicitada.
* **Auditoría:** Se utilizan herramientas de auditoría para rastrear a qué tuvieron acceso los clientes y de qué forma lo hicieron. Permite analizar infracciones de seguridad y tomar medidas subsecuentes contra intrusos pasados y futuros.

## Arquitectura GLOBE

Globe es un sistema que soporta cálculos distribuidos a gran escala en los cuales se utilizan al mismo tiempo muchos anfitriones, archivos, y otros recursos para realizar un cálculo. Los recursos a menudo están localizados en dominios administrativos diferentes que pueden ubicarse en distintas partes del mundo, a causa de esto la seguridad resulta un aspecto esencial de estos sistemas.

La política de seguridad GLOBE consta de 8 enunciados:
1. El ambiente se compone de múltiples dominios administrativos.
2. Las operaciones locales (es decir, operaciones que se realizan dentro de un solo dominio) están sujetas a una política de seguridad de dominio local.
3. Las operaciones globales (es decir, operaciones que implican varios dominios) requieren que el iniciador sea conocido en cada uno de los dominios donde la operación se realiza.
4. Las operaciones entre entidades de diferentes dominios requieren autenticación mutua.
5. La autenticación global reemplaza a la local.
6. El control de acceso a los recursos está sujeto a la seguridad local solamente.
7. Los usuarios pueden delegar derechos a procesos.
8. Un grupo de procesos localizados en el mismo dominio pueden compartir credenciales.

**Proxy de Usuario:** Proceso que tiene permiso de actuar a nombre de un usuario durante un tiempo determinado.

**Proxy de Recurso:** Proceso que se ejecuta en un dominio específico utilizado para transformar las operaciones globales sobre un recurso en operaciones locales que cumplan con la política de seguridad del dominio en particular.

## Temas de Diseño

### Enfoque del Control
### Organización en Capas de los Mecanismos de Seguridad
### Distribución de los Mecanismos de Seguridad
### Simplicidad

## Criptografía