miércoles, 18 de junio de 2008



"AÑO DE LAS CUMBRES MUNDIALES EN EL PERÚ"




EL USO DE LA TECNOLOGÍA EN LOS SITEMAS DE SEGURIDAD
ESCUELA: INGENIERIA DE SISTEMAS
CURSO: INTRODUCCIÓN A LA INGENIERIA DE SISTEMAS
INTEGRANTES:
GUARDIA PINEDO JESABELT
CALLIRGOS BRIONES SHIRLEY
PASTOR PASTOR RONALD
TUESTA TORRES LUIS
ASESORA: AMPARO CABANILLAS
PROFESORA: LILY SALAZAR
TURNO: MAÑANA
2008-I
USO DE LA TECNOLOGIA EN LOS SITEMAS DE SEGURIDAD


Es evidente que una red inalámbrica esta predispuesta a una mayor intrusión que en una red con cable. En el caso de una red domestica la intrusión suele ser un mero aprovechamiento de terceros de nuestra línea de datos y de nuestra salida a Internet pero también debemos saber que si nuestra red esta accesible y sin asegurar cualquier puede acceder a nuestros archivos, datos personales, etc. Es importante asegurar nuestro sistema debidamente y para ello las tecnologías wireless disponen de diversas tecnologías, que aunque no perfectas, si que nos librarán del intruso ocasional o de proximidad. Para ello se usan sistemas de encriptación de la señal que usan algoritmos para proteger los datos enviados de los ojos curiosos. Estas encriptaciones también nos permiten establecer códigos, con los que se genera la encriptación, que inhabilita a cualquiera que no sepa la contraseña para entrar en nuestra red. También podemos establecer otros mecanismos para conservar la privacidad como el control por MAC (La MAC es un indicador único, como una matrícula, que tiene cualquier tarjeta de red) pero este tipo de control es fácilmente violable mediante la suplantación de la MAC. En cuanto a la seguridad tiene agujeros importantes basados sobretodo en su vector de inicialización. No entrare en detalles pero básicamente, incluidas las actualizaciones a 128-Bit que sufrió el WEP en un segundo estadio, permiten a los atacantes averiguar o falsificar el CRC-32 que controla la encriptación. A parte de esto las claves que debemos usar son hexadecimales por lo que para un usuario convencional se convierte en un incordio recordar una clave hexadecimal de hasta 26 caracteres.


El WPA entra en acción para salvar al WEP de sus carencias. Este estándar denominado WiFi Protected Access se incorpora con el 802.11G y se encuentra ya en su segunda actualización con códigos de encriptación de 256-Bit. Básicamente "arregla" los dos problemas principales del WEP, por un lado la administración más costosa con la integración de diversos sistemas de autenticación, y por otro lado mejorando las carencias tanto de los códigos a usar como su vulnerabilidad en la clave compartida y el vector de inicialización con la incorporación de un doble vector de 48-bit frente al único vector de 24-Bit del WEP. Lo mejor es que el WPA permite a los entornos empresariales el uso de servidores Radius para la autenticación de los clientes y que en el caso de los usuarios domésticos podamos usar cualquier clave alfanumérica que creamos conveniente. Estableciendo seguridad WPA Crackear una red wireless protegida por WEP es relativamente facil. Existen distribuciones de Linux pensadas para monitorizar la seguridad de los sistemas que en apenas unos minutos nos permiten crackear una red WEP con encriptación de 128-Bit. Para ello solo basta con bombardear el punto de acceso victima del ataque hasta que nos reenvíe suficientes vectores de iniciación como para configurar un patrón. En apenas unos minutos de captura de datos podremos establecer la contraseña usada para encriptar la red inalámbrica.

Solo tenemos que establecer un par de parámetros, que es igual para cualquier aparato, y tendremos nuestra red mas segura y con una contraseña mas natural que un conjunto largo de números y algunas letras.
Como vereis en las siguientes capturas el sistema del Linksys, en cuanto al tradicional WEP establece un pequeño truco para que los usuarios domésticos podamos establecer una clave con una frase clave. Lo primero es localizar el panel de seguridad en la web de configuracion de nuestro Router. En el caso de Linksys esta se encuentra en Wireless - Wireless Security. La introducimos en el formulario, en nuestro caso "hispazone", y el router genera la password hexadecimal adecuada.

Pero nuestro objetivo es cambiar esta password WEP por una mucho mas seguro del estándar WPA. Para ello solo tenemos que seleccionar el tipo de seguridad que queremos. Linksys para facilitarnos el trabajo distingue los formatos de WPA de una forma mucho mas elocuente sin entrar en siglas de tecnologías. El proceso es el mismo. Establecemos el tipo de sistema, como veis el Comtrend es mas técnico que el Linksys, y la contraseña compartida que deberemos usar en cada PC o aparato conectado a la red. La seguridad total nunca la tendremos asegurada, basta el ejemplo del WEP que después de dos años se descubrieron los terribles fallos que arrastra, pero en un entorno domestico y salvo mala suerte de tener a un vecino muy puesto en estas lides tendremos una red segura para rato.


Fuente: http://www.hispazone.com










Sistemas de seguridad y vigilancia mediante cámaras


Los sistemas garantes basados en la tecnología referida a las CÁMARAS DE SEGURIDAD, han venido actualmente en brindar un fuerte apoyo al tema de la seguridad integral, aludiendo entre sus virtudes ejercer una VIGILANCIA PREVENTIVA, mediante el registro visual de sucesos. Su incorporación y aplicación en el mercado, va dirigida a asegurar un amplio espectro de ambientes y lugares, que van desde: Empresas de diversas rubros; Centros Comerciales; Supermercados; Aeropuertos; Condominios y Viviendas particulares; Vías Públicas; Centros de Eventos; Trasporte Público; Gran Minería y Establecimientos Educacionales, entre otros. A modo de conocimiento respecto de la evolución que han experimentado estos sistemas durante el transcurso de los últimos años, podríamos catalogarlas en dos grandes eras: La ANÁLOGA y la DIGITAL.

No obstante contar actualmente el mercado con los dos tipos de sistemas, la mayoría de las empresas e instituciones de variada índole aun cuentan con sistemas de seguridad basados en cámaras de vigilancia ANÁLOGA ( en muchos casos obsoletos). Sin embargo, dada la rápida evolución de las técnicas delictuales es recomendable reemplazar a la brevedad los sistemas análogos por los llamados digitales, ( DVR). Introduciéndolos y para obtener una mayor comprensión acerca de la evolución de los llamados SISTEMAS DIGITALES, con relación a sus virtudes y a las ventajas que para su seguridad representan a continuación exponemos una breve reseña de sus progresos.

LA ERA ANÁLOGA:

Se inicia con el desarrollo de sistemas de seguridad basados en cámaras, multiplexadores, monitores de TV y VCR (Video Cassette Recorder o video grabadores VHS), nombre como se conocen en nuestro país, todos los que aún siguen siendo fabricados y comercializados en el mundo. A estos sistemas se les llama CCTV y su principal funcionalidad responde al monitoreo de imágenes obtenidas de las cámaras y la opcional grabación de estas en cintas VHS. Estos sistemas comenzaron a ser implementados en los años 50 en forma muy básica, durante los años 70 mejoraron significativamente y actualmente se han complementado con equipos tales como VCR y monitores. Dicha tecnología, se continua usando masivamente en términos de prevención de seguridad, no obstante las notables desventajas que como ya dijimos actualmente presenta. En primer término constituyen un alto costo de mantenimiento respecto del inevitable deterioro en el tiempo con relación al recurso cintas, sin mencionar el constante reemplazo de las mismas a fin de no descontinuar las grabaciones, la alta sensibilidad a descargas magnéticas o electroestáticas, sin embargo prevalece en primera prioridad el alto costo de depender del factor humano, por cuanto constantemente se requiere de una persona que supervise los VCR, sumado a ello, la gran demanda de tiempo y la escasa posibilidad que implica contar con una grabación anterior ante un requerimiento relacionado con un evento especifico que se desee investigar.
Configuración de un sistema DVR
Configuración de un sistema CCTV Análogo


LA ERA DIGITAL:

Pues bien, en los últimos 5 años, tenemos que se ha potenciado el desarrollo de la tecnología DVR (Digital video Recorder), alternativa que ha venido en resolver la totalidad de los problemas presentados por el sistema análogo. Estos nuevos sistemas están principalmente basados en una plataforma computacional que permite la visualización/grabación de grupos de cámaras (en formatos de 4,8,16 cámaras como estándar) durante las 24 horas del día, manteniendo como característica relevante el almacenamiento digital de las imágenes obtenidas desde las cámaras en discos duros, de la misma forma en que un archivo se guarda en un PC. Esta función permite, entre otros beneficios, obtener una mayor calidad de las imágenes grabadas sin deterioro en el tiempo, grabación circular sin necesidad de reemplazar cintas (esto es, que dependiendo de la capacidad de los discos duros, se pueden almacenar varios días continuos de grabación que se van renovando en forma automática), y entre otros una fácil búsqueda automatizada de las imágenes grabadas sobre la base de fechas, horas, número de cámara, sistemas de alarmas, etc.



SISTEMAS DVR:

Características Relevantes
Grabación seleccionada por el usuario: Continua, por calendario, activada por detección de movimiento, censores y alarmas.
Funcionamiento como Servidor de Cámaras: Los sistemas DVR permiten la conexión en forma remota y segura desde otros equipos con software cliente, como PC de escritorios, laptops y equipos compatibles con Pocket Pc, sobre redes Lan e Internet, tanto para la visualización de las imágenes en tiempo real y revisión de los videos grabados, como para la administración y la configuración de los DVR. A su vez, tan solo con una conexión Internet y un navegador Web como Internet Explorer, es posible realizar una conexión desde cualquier lugar del mundo para monitorear lo que está sucediendo en el lugar donde se encuentran instaladas las cámaras o buscar los registros anteriormente almacenados.

Conexión a cámaras PTZ o cámaras DOMO: Control de las características Pan-Tilt-Zoom que incluyen actualmente las cámaras modernas o profesionales, mediante el software DVR y sin necesidad de utilizar las controladoras convencionales.
Múltiples herramientas para la búsqueda de imágenes grabadas y vastas funciones para el respaldo y exportación de estas, en medios como CD, DVD, etc.
Excelente calidad de imagen en un archivo pequeño: Los actuales métodos de compresión existentes (MPEG-4, JPEG, etc.) permiten reducir el espacio requerido para la grabación de las imágenes, manteniendo una calidad superior a la obtenida en una grabación en cinta VHS.
Notificaciones configurables por el usuario: Brinda la posibilidad de configurar el sistema para recibir una notificación vía email o SMS (mensaje a celular) cuando alguna cámara detecta movimientos o el disco duro está alcanzando un punto crítico, entre otras.
Permiten concentrar diferentes servidores DVR en una sola estación de monitoreo.
Alto nivel de seguridad en el acceso de usuarios al sistema.
Los sistemas DVR, por su autonomía respecto del recurso humano nos permiten un significativo ahorro de dinero, sumado a la fase mantenimiento, cuyo funcionamiento es autónomo y configurable de estas plataformas.

Insertos en la evolución más importante de los sistemas DVR actuales, mencionamos la extensa compatibilidad con las modernas cámaras DOMO e IP, la sólida integración con otros sistemas de control digital como por Ej. ; Accesos de personas sobre la base de tarjetas magnéticas; Registro de transacciones en cajas de recaudación o cajeros automáticos, etc. Estos sistemas, hoy en día, dado que acceden a elaborar algoritmos de reconocimiento digital de rostros y objetos, han brindado a sus usuarios excelentes resultados en lo que respecta a seguridad en lugares tales como: Aeropuertos; Estaciones de Trenes; Transporte Público; Zonas de tráfico común; Empresas de actividades múltiples, etc., por cuanto aportan herramientas imprescindibles para lograr un reconocimiento automatizado de delincuentes, terroristas, robos, hurtos, elementos perdidos e incluso posibles explosivos.





Los sistemas de tecnología análoga y la digital, dependen a su vez fundamentalmente del tipo de cámaras utilizadas, dispositivos que se encuentran en una diaria y constante evolución respecto del desarrollo de tecnologías más avanzadas que aporten una mejor calidad de imagen para los diferentes escenarios en donde sean utilizadas.
Con relación al tipo de cámaras a utilizar, es de vital importancia elegir la correcta que se adecue al ambiente a monitorear, en merito a que el mercado ofrece desde cámaras básicas de bajo costo, basadas en censores CMOS con lentes incorporados, hasta sofisticados sistemas DOMO (cámaras montadas sobre bases motorizadas que permiten el movimiento horizontal y vertical), basadas en censores CCD, con zoom óptico y digital, que incluyen visión nocturna y que soportan las mas exigentes condiciones climáticas.


CÁMARAS DE VIGILANCIA

Características más comunes
Imagen en Blanco-Negro y/o Color.
Censor CMOS y CCD (de mejor calidad de imagen.)
Lente incorporado e intercambiable.
Control de ganancia automático.
Compensación de luz de fondo.
Auto balance de blancos.
Alta sensibilidad a la luz (permiten ver en condiciones de luz muy escasa).
Función de imagen en espejo (mirror) o flip.
Transmisión mediante cableado o inalámbricas (con el uso de transmisores y receptores en radio-frecuencia).



De acuerdo a lo dicho respecto de la elección de las cámaras, es válido tener en cuenta las características del lugar que se quiere monitorear, vale decir si se trata del acceso a un ambiente donde ingresa mucha luz solar, la cámara a instalar debe contar con un lente auto iris que regule automáticamente la intensidad de esta, de lo contrario, existe una alta posibilidad que la imagen se “sature” con la luz de fondo y que no se pueda reconocer adecuadamente las personas y objetos que transiten por el lugar.
Existen en el mercado cámaras de línea económica, que traen el lente incorporado de fábrica, lo que limita la diversidad de aplicaciones de estas. Sin embargo otras de uso profesional, son vendidas como “cuerpo” de cámara y requieren el acople de un lente acorde al uso que se le dará.



OPCIONES DE LENTES:


Prevalecen una gran variedad y combinaciones entre estos y de su elección también dependerá la garantía del sistema, a modo que usted se informe mencionamos los más comunes:
Lentes fijos y varifocales (zoom).
Gran angular (permite la visión periférica a corta distancia) y Tele (permite la visión centralizada a larga distancia), con rangos entre 1,5 a 60 milímetros por lo general.
Iris manual y Auto Iris.
Enfoque manual y Auto Foco.
Con leds infrarrojos para permitir la visión nocturna.
En montura 12x0.5mm y montura CS (la más utilizada)

CÁMARAS IP:


En el último año, en nuestro país se ha incrementado el uso de las nuevas Cámaras IP. Estas funcionan sobre la base de una red Lan o Internet, son de fácil instalación e incorporan un servidor Web para posibilitar su configuración y operación, por lo que solo se necesita un computador con conexión a Internet o dentro de su red Lan para conectarse a ellas, especificando su identificador IP e ingresando la correspondiente contraseña. Estas incluyen funciones de monitoreo, grabación y búsqueda de imágenes previamente grabadas. Algunos modelos profesionales incorporan pequeños motores para el movimiento horizontal y vertical, zoom óptico y/o digital. Actualmente son utilizadas en viviendas particulares, comercio, empresas, jardines infantiles, etc.

Si bien es cierto las anteriores son prácticas, funcionales y su precio es bastante competitivo y accesible en la actualidad no logran entregar las mismas herramientas, funcionalidad, potencia y garantía que un servidor DVR.
LOS SISTEMAS DE CÁMARAS y OTROS antes descritos, si bien es cierto existen diversidad de estos en el mercado actual, no todos obedecen a brindar una efectiva seguridad al fin propuesto, razón por la cual es de vital importancia al momento de invertir en alguno de estos, tener presente que garantía de seguridad le brindan a su requerimiento, y para ello es preferible contar con la asesoría de un experto en el área, quién podrá brindarle una correcta orientación al respecto, ello sin duda lo prevendrá de una inversión errónea y costosa, la que en el tiempo no le asegurará el fin propuesto, y a su vez le asegurará una implementación de calidad, funcionalidad, estabilidad y lo que es más importante la seguridad de resguardar sus bienes.
Fuente PedrodeValdivia.cl