Se utiliza para proporcionar comunicaciones seguras y secretas sobre canales inseguros; Es una herramienta utilizada de forma integrada por mecanismos de complejidad variable para proporcionar no solamente servicios de seguridad, sino también de confidencialidad.

Tambien conocida como ESCRITURA OCULTA es el arte o ciencia de cifrar y descifrar información utilizando técnicas que hagan posible el intercambio de mensajes de manera que sólo puedan ser leídos por las personas a quienes van dirigidos.

Los primeros sistemas criptográficos utilizaban combinaciones más o menos complejas, La seguridad de este tipo de sistemas se basaba en mantener secreto el algoritmo usado, y son fácilmente descifrables usando medios estadísticos.

Esta es la imagen de una máquina alemana que se uso en la Segunda Guerra Mundial para el cifrado de los mensajes "escritura oculta" (criptografia) y se utilizaba para transferir mensajes ocultos y planes de guerra entre los alemanes

mas informacion en:http://es.wikipedia.org/wiki/Criptografía

Simetricos: existira una unica clave (secreta) que deben compartir emisor o receptor. con la misma clave se cifra y se desifra por lo que la seguridad reside solo de mantener dicha clave en secreto.

Asimetricos: cada usuario crea un par de claves, una publica y otra privada, inversas dentro de un cuerpo finito. que se cifra en emision con un a clave, se desifra en recepcion con la clave inversa . la seguridad del sistema recide en dificulta compacional de descubrir la clave privada atraves de la publica

Es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada, como por ejemplo Internet.
Ejemplos comunes son, la posibilidad de conectar dos o más sucursales de una empresa utilizando como vínculo Internet, permitir a los miembros del equipo de soporte técnico la conexión desde su casa al centro de cómputo, o que un usuario pueda acceder a su equipo doméstico desde un sitio remoto, como por ejemplo un hotel. Todo ello utilizando la infraestructura de Internet.
Para hacerlo posible de manera segura es necesario proporcionar los medios para garantizar la autenticación, integridad y confidencialidad de toda la comunicación.

V P N De Acceso Remoto:
Es quizás el modelo más usado actualmente y consiste en usuarios o proveedores que se conectan con la empresa desde sitios remotos (oficinas comerciales, domicilios, hotel, aviones preparadas), etcétera) utilizando Internet como vínculo de acceso. Una vez autenticados tienen un nivel de acceso muy similar al que tienen en la red local de la empresa. Muchas empresas han reemplazado con esta tecnología su infraestructura «dial-up» (módems y líneas telefónicas).

V P N Punto a Punto:
Este esquema se utiliza para conectar oficinas remotas con la sede central de la organización. El servidor VPN, que posee un vínculo permanente a Internet, acepta las conexiones vía Internet provenientes de los sitios y establece el túnel VPN. Los servidores de las sucursales se conectan a Internet utilizando los servicios de su proveedor local de Internet, típicamente mediante conexiones de banda ancha. Esto permite eliminar los costosos vínculos punto a punto tradicionales, sobre todo en las comunicaciones internacionales. Es más común el punto anterior, también llamada tecnología de túnel

V P N Interna WLAN:
Este esquema es el menos difundido pero uno de los más poderosos para utilizar dentro de la empresa. Es una variante del tipo "acceso remoto" pero, en vez de utilizar Internet como medio de conexión, emplea la misma red de área local (LAN) de la empresa. Sirve para aislar zonas y servicios de la red interna. Esta capacidad lo hace muy conveniente para mejorar las prestaciones de seguridad de las redes inalámbricas (WiFi).

Mas Informacion En: http://es.wikipedia.org/wiki/Red_privada_virtual

también conocido como Fwbuilder, es un proveedor neutral en la configuración y aplicación de gestión de los cortafuegos. La solicitud fue creado para el sistema operativo Linux; versiones están disponibles para otros sistemas operativos, como Windows y Macintosh. De acuerdo a la guía de usuario de Fwbuilder, tanto los administradores de red y los aficionados a domicilio y la gestión de redes de área local (LAN) puede simplificar las tareas de gestión con la aplicación. Fwbuilder apoya la OpenBSD Packet Filter, la serie Cisco PIX dispositivos de seguridad, y iptables ipfilter Linux y los servicios públicos.

tomado de: http://www.fwbuilder.org/

Es el gateway integrado de seguridad perimetral que permite proteger su entorno de TI frente a las amenazas de Internet, además de proporcionar a los usuarios un acceso remoto seguro a las aplicaciones y datos corporativos.

una zona desmilitarizada es una red que sirve como amortiguador entre una red interna segura protegida y de la inseguridad de Internet.
Una zona desmilitarizada contiene por lo general los servidores que proporcionan servicios a los usuarios de Internet, tales como web, ftp, correo electrónico (SMTP, POP3 e IMAP4), y los servidores DNS.
A pesar de que estos servidores deben estar abiertos a un acceso limitado a la internet, sino que tambien deberan estar protegidos por un firewall.

Un firewall es un dispositivo que funciona como cortafuegos entre redes, permitiendo o denegando las transmisiones de una red a la otra. Un uso típico es situarlo entre una red local y la red Internet, como dispositivo de seguridad para evitar que los intrusos puedan acceder a información confidencial.

Un firewal es simplemente un filtro que controla todas las comunicaciones que pasan de una red a la otra y en función de lo que sean permite o deniega su paso. Para permitir o denegar una comunicación el firewal examina el tipo de servicio al que corresponde, como pueden ser el web, el correo o el IRC. Dependiendo del servicio el firewall decide si lo permite o no. Además, el firewall examina si la comunicación es entrante o saliente y dependiendo de su dirección puede permitirla o no.

De este modo un firewall puede permitir desde una red local hacia Internet servicios de web, correo y ftp, pero no a IRC que puede ser innecesario para nuestro trabajo. También podemos configurar los accesos que se hagan desde Internet hacia la red local y podemos denegarlos todos o permitir algunos servicios como el de la web, (si es que poseemos un servidor web y queremos que accesible desde Internet). Dependiendo del firewall que tengamos también podremos permitir algunos accesos a la red local desde Internet si el usuario se ha autentificado como usuario de la red local.

Un firewall puede ser un dispositivo software o hardware, es decir, un aparatito que se conecta
entre la red y el cable de la conexión a Internet, o bien un programa que se instala en la máquina que tiene el modem que conecta con Internet. Incluso podemos encontrar ordenadores computadores muy potentes y con softwares específicos que lo único que hacen es monitorizar las comunicaciones entre redes.




Mas Informacion En: http://www.racsa.co.cr/consejos_navegacion/proteccion/firewalls/index.html

Los administradores de red tienen como responsabilidad el mejorar la seguridad de sus sistemas de no hacerlo exponen todos los datos y la información de la organización, ya que en carencia de protección, terceros podrían adquirirla fácilmente. Para superar estos temores y proveer el nivel de protección requerida, la organización necesita seguir una política de seguridad para prevenir el acceso no-autorizado de usuarios a los recursos propios de la red privada, y protegerse contra la exportación privada de información . Aunque la organización no se encuentre conectada a la red de internet, esta debería establecer una política de seguridad interna para administrar el acceso de usuarios a porciones de red y proteger sensitivamente la información secreta.