5. internet + http + mosaic = web 1993: creacióde internic(internet networkinformation center)per...

5. Internet

5.1. Antecedents històrics i la seva evolució5.2. Terminologia bàsica

5.3. Protocols de comunicació5.4. Serveis d’Internet 5.5. Seguretat

5.6. Intranets i extranets

Informàtica Aplicada a la Gestió Empresarial. Curs 2004/05

5.1. Antecedents històrics i la seva evolució

�Conjunt de xarxes telemàtiques (aquelles que permeten la transmissió de dades a distància) interconnectades, d’abast mundial.

� Internet és una xarxa de xarxes.

5.1. Antecedents històrics


Evolució d’Internet

1964: RAND Corporation, creació de xarxa no central, integrat per nodes d’enllaç d’igual importància.

1969: El departament de defensa dels EUA crea la xarxa ARPANET (Advanced Research Projects Agency) per facilitar la transferència d’informació entre els investigadors i les fàbriques d’armament.

1974: Neix el protocol TCP/IP (Transfer Control Protocol / Internet Protocol), amb la finalitat de trobar la tecnologia que servís per englobar amb commutació de paquets les línies telefòniques, les ones de ràdio i els satèl�lits. Les universitats comencen a instal�lar workstations i totes amb el sistema operatiu UNIX que va incorporar el TCP/IP

1980’s: Neixen altres xarxes, sense fins militars, BITNET, USENET, EUNET (a Europa).

1984: Organització dels dominis: .edu, .com, .gov, .mil, .org i .net


Evolució d’Internet

1990: Creació a Espanya REDIRIS, per aglutinar la comunitat científica i investigadora.

1991: El sector privat entra a la xarxa a EUA

1992: Fundació Internet Society (ISOC) .Desenvolupament tecnologia WWW.HTML + HTTP + MOSAIC = WEB

1993: Creació de InterNIC (Internet Network InformationCenter) per NSF (National Science Fundation), per proveïrinformació, registres...


Finalitats i Característiques d’Internet

• OCI.

• NEGOCI.- E-Business

• Comercial: E-Màrqueting

• Treball: Intercanvi informació.

•Gran

•Canviant

•Divers

•Descentralitzada


Gestió

Internet Society (ISOC), orienta i coordina Internet. Organització creada per promoure l’intercanvi d’informaciómitjançant la tecnologia d’Internet.

NIC (Network Information Center), s’encarrega de l’assignacióde direccions i del registre de noms de domini. Treball descentralitzat per àrees geogràfiques.

A Internet hi ha el que són els dominis:InterNIC: A nivell InternacionalRIPE NCC: A nivell EuropeuESNIC: A nivell d’Espanya (Gestionat per RedIris-Artix)

• Internet Working (Gateways - Routers)

5.2. Terminologia b5.2. Terminologia bààsicasica5.2. Terminologia bàsica

• Client / Servidor


• Client / Servidor


Client / Servidor

• Adreça IP (Internet Protocol):

Cada ordinador connectat a Internet té associada una direcció IP i un nom.

La direcció IP: per identificar la màquina: 130.206.127.88

Nom de domini: Seqüència d’identificadors separats per punt (.) www.udg.edu


Què es un domini? (www.udg.edu)

Un domini és el número o conjunt de caràcters que identifica una empresa, organisme... a Internet

– Un domini és una forma senzilla i inequívoca de localitzar un ordenador a Internet.

– Els dominis estan formats per varis grups de caràcters separats por punts.

– L’assignació de dominis està regulada per organismes nacionals i internacionals para evitar duplicitat de direccions, conflictes entre propietaris de marques...

DNS (DNS (DomainDomain NameName SystemSystem))5.2. Terminologia bàsica

Perquè és important un bon nom de domini?

� Atractiu, sonor, fàcil de recordar i representatiu.

� Paràmetres objectius:– Genèric. Identificar de forma directa el producte, sector

comercial o activitat al que va dirigit.– Noms curts. Faciliten la seva memorització i es teclegen

amb poca probabilitat d’error.– Tipus de domini de primer nivell (Top Level Domain).

Per un mateix nom, el .com, té més valor que el .net, i aquest més que el .org.

5.2. Terminologia bàsica

DNS (DNS (DomainDomain NameName SystemSystem))

Dominis de Primer Nivell actualment actius


Com : Empreses que gestionin comerç a través de la xarxa.Edu : Institucions i organismes vinculats a l’ensenyament.Gov : Seccions governamentals dels diversos països.Mil : Entitats i organitzacions militars.Net : Empreses que ofereixin serveis a la xarxa.Org : Organitzacions sense ànim de lucre.Biz: Empreses (molt enfocat al B2B).Info: Serveis d’informació i notícies.Name: Persones particulars a internet

Futures incorporacions:


Arts : Per a llocs web artístics o culturals

Firm : Per a empreses (molt enfocat al B2B)

Int : Per a organitzacions internacionals

Rec : Per a empreses destinades a l’entreteniment

Store : Per a botigues a internet

Web : Per a organitzacions relacionades amb la Web

Dominis de Segon Nivell


Dominis de codi de paDominis de codi de paíís: s: .es, ..es, .ukuk, .us, .si, .de, ..., .us, .si, .de, ...

Qui regula els conflictes de noms?Qui regula els conflictes de noms?

ICANN: Internet Corporation for Assigned Names andNumbers.

Codi de país “.es”: ESNIC, el departament de l’Entitat Pública Empresarial RED.ES, per la gestió del Registre de noms de domini d’Internet sota el codi de país “.es”.

Què és el cybersquatting?

(ciberocupa)

Pràctica que consisteix a registrar un nom que pertany a

una empresa o marca, amb el propòsit d‘extorsionar o

fer xantatge al seu legítim propietari.


DNS (DNS (DomainDomain NameName SystemSystem))

5.3. Protocols de Comunicació

Protocol TCP/IP. Empaqueta i encamina els paquets a través de la

xarxa.

Protocol HTTP. S’usa per peticions del client i respostes del servidor,

però solament funciona durant la petició i resposta.

Protocol FTP. Per transferir arxius per Internet.

Protocol SMTP. Per enviar missatges de correu electrònic a través

d’Internet.


IP: Adreça de l’ordinador.TCP: Protocol de transport.TCP/IP: Xarxes de diferents Sistemas Operatius que

puguin obtenir informació.

Seqüència de 4 números [0-255] connectats por punts:x.x.x.x (cada x és un número entre 0 i 255)

La direcció IP permet l’encaminament de la informació a través d’Internet. Els enrutadors (routers o gateways) són elements encarregats de l’encaminamient dels missatges IP.Cada router només necessita saber quines connexions estan disponibles i quin és el millor "pròxim salt" per aconseguir que un paquet estigui més a prop del seu destí.

ProtocolProtocol TCP/IPTCP/IP5.3. Protocols de Comunicació

• Direccions de classe A:– Direcció de xarxa x = 1-126– Direcció de l’equip x.x.x.x– Multinacionals i grans proveïdors d’Internet.

• Direccions de classe B:– Direcció de xarxa x.x = 128-191 (el primer x)– Grans empreses i universitats

• Direccions de classe C:– Direcció de xarxa x.x.x = 192-223 (el primer x)– Petites empreses, departaments, etc.

Classes de Direccions IPClasses de Direccions IP5.3. Protocols de Comunicació

HTTP: Protocol de software i és únicament sense sessió, és a dir, funciona per peticions del client i respostes del servidor, però que només funciona durant la petició i la resposta, un cop acabada la resposta, deixa de funcionar.

Seguretat de la informació transmesa:HTTP Segur (Secure HTTP o S-HTTP).

ProtocolProtocol HTTP HTTP ((HyperHyper Text Text TransferTransfer Protocol)Protocol)


Usar varies finestres per a veure varis documents i podem anar alternant el que ens interessi.

HIPERDOCUMENT: contingut informatitzat que no téestablert el seu ordre de lectura.

LINK: transport d’informació d’una pàgina a una altre. És una paraula subratllada o d’un altre color, que pots passar d’una pàgina a una altre.

HIPERMEDIA: clicar dibuixos en comptes de paraules.

CaracterCaracteríístiques HTTP stiques HTTP ((HyperHyper Text Text TransferTransfer Protocol)Protocol)


Protocol de transferència, i és l’utilitzat per transferir arxius per internet.

Servidor FTP funciona com un gran disc dur, si tenim permís, podem enviar arxius o copiar els que hi hagin.

Primer escollim servidor que volem accedir, ens identifiquem (nom i contrasenya). Molts llocs FTP mantenen una part oberta al públic accessible amb "anonymous“.

Servidores FTP son una forma convenient de posar a disposició d’informacions, investigacions, programes i actualitzacions de software.

ProtocolProtocol FTP FTP ((FileFile TransferTransfer Protocol)Protocol)


ProtocolProtocol SMTP SMTP ((SimpleSimple MailMail TransferTransfer Protocol)Protocol)


Protocol de la família del TCP/IP per la transmissió de correu-e, no depèn de cap correu en especial, sinó que qualsevol software de correu que generi un correu-e en el format en que el protocol s’estructura serà entès per SMTP.

La forma d’expressar una direcció de correu-e es:[email protected]@udg.es

Programes de correu-e: Eudora, Outlook Express...

PROTOCOLS D’APLICACIÓ

SMTP,Telnet, FTP, HTTP,...

PROTOCOL DE CONTROL DE TRANSMISSIÓ

TCP

PROTOCOL INTERNET

IP

NIVELL FÍSIC

ProtocolsProtocols de de ComunicaciComunicacióó5.3. Protocols de Comunicació

Altres Protocols de Comunicació

Mailto: Protocol que indica el camí fins a una adreça de correu electrònic, i normalment no apareix a la barra d’adreces.

News: Per accedir als grups de noticies basades en USENET.

TELNET: Per controlar ordinadors que estan connectats a internet i allunyats físicament.

POP3 (Post Office Protocol 3): El client de correu-e es comunica al servidor de correu i pot rebre el correu que el servidor ha rebut i guardat i enviar el que hem generat.

IMAP4 (Instant Message Access Protocol 4): Deixa els missatges al servidor remot, sent possible accedir-hi des de diferents llocs.


<protocol>:// <domini> / <ruta o camí>

Una URL es composa de tres pilars bàsics que ofereixen el següent:

FTP,HTTP,Mailto...

www.udg.edu/130.206.127.88

/fcee (lloc concret)

5.4. Serveis d’Internet

URL (URL (UniformUniform ResourcesResources LocationLocation))

a) Correu electrònic

b) FTP (File Transfer Protocol)c) Llistes distribució

d) News (Grups de notícies)e) TELNET o terminals virtuals

f) Xatg) Videoconferència

h) World Wide Web

5.4. Serveis d5.4. Serveis d’’InternetInternet


•Software inclòs dins l’ordinador (Outlook Express, Eudora...)

•Programa de correu electrònic basat en la web, consultable des de qualsevol part del món (correu-e de La Meva UdG, Yahoo Mail, Hotmail...).

Aquests dos tipus programes de correu es poden combinar.

Adreces de correu-e tenen una mateix estructura:[email protected]@udg.es


a) a) CorreuCorreu ElectrònicElectrònic

�Ús del correu

� Informació afegida

� Material necessari

� Confidencialitat

� Dipositar

� Transport usat

� Espai de recepció

� Temps de recepció

� Cost

Correu vs. correu-e



Aplicacions:

•Adjuntar arxius de qualsevol tipus i/o format amb el missatge (Attach).

•Crear llistes de tramesa o enviament (grup d’alumnes).

•Es poden enviar múltiples còpies a la vegada i a gent diversa.

•Et pots crear una signatura habitual.



Accés al Correu-e:

• Estar connectat a internet.• Nom d’usuari i un codi (password), proporcionat pel

teu servidor de correu.• El teu servidor de correu ha de comunicar:

1. El 1. El SMTPSMTP (Simple (Simple MailMail TransferTransfer Protocol),Protocol),servidor sortint.servidor sortint.

2. El 2. El POPPOP (Post (Post OfficeOffice Protocol), servidor entrant.Protocol), servidor entrant.



• Tipus de connexió:

FTP privat (Login Password)

FTP públic (correu electrònic)

b) FTP (b) FTP (FileFile Transfer Transfer ProtocolProtocol))

Programa client/servidor que permet examinar fitxer en ordinadors remots d’internet i transferir fitxers entre aquests ordinadors remots i l’ordinador

local.


• Operacions:

Baixar arxius

Pujar arxius


c) c) LlistesLlistes de de distribucidistribucióó

Formades per un conjunt de persones amb un interès comú, que utilitzen les seves adreces de correu electrònic per rebre informació que els interessi.

Cada llista tracta un tema concret, s’aportarten idees o conceptes. Cada missatge es tramet a tots els altres membres, perquè la puguin llegir, criticar, respondre...

Adreça tipus [email protected]

• La informació es troba a la xarxa, no rebem la informació directament.

• Útil para resoldre problemes puntuals.

• Protocol NNTP (Network News TransferProtocol) per transferir articles als programes lectors.

Són fòrums de debat, cada un format per articles que envien els usuaris.


d) d) NewsNews ((GrupsGrups de de notnotííciescies))

USENET

http://www.rediris.es/netnews/infonews/usenet_info.es.html

Els grups de notícies estan organitzats en les següents categories:

temes que són objecte de fonts de debattalk

temes sobre qüestions socialssoc

temes sobre ciència i investigació (biologia, química, física, matemàtiques)

Sci

temes sobre activitats recreatives ( arts, passatemps, estports, etc.)rec

temes sobre Grups de Noticiesnews

temes diversosmisc

temes relacionats amb software gratuïtgnu

temes que tracten d’informàtica i ordinadorscomp

temes sobre negocis i empresesBiz

temes controvertitsAlt


• Es necessita saber:– La direcció IP o el DNS de l’ordinador remot.– Codi i nom de l’usuari.– El port dels terminals Telnet, per defecte, és el 23.

El més usual són les consultes a catàlegs remots, base de dades. Aconseguim és que el nostre ordinador emuli un terminal.

e) TELNET o e) TELNET o TerminalsTerminals VirtualsVirtuals

AccAccéés Interactiu a ordinadors remotss Interactiu a ordinadors remots


• Sales i/o servidors de conversa.• Comunicació: via text, gràfics, so,

vídeo.• En necessita tenir accés a sales de

xat.• Tipus:

– IRC (Internet Relay Chat).– Xat basat a la Web.– Missatges instantanis.

f) f) XatXat

Sistema de comunicaciSistema de comunicacióó multiusuarimultiusuari a temps real i a qualsevol part a temps real i a qualsevol part del mdel móón.n.



g) g) VideoVideo--conferconferèènciancia

Imatges que es transmeten són de resolució regular, actualitzat a intervals regulars.

Qualitat del so, bastant superior a la del vídeo. El so és més fàcil d’enviar perquè es necessiten menys recursos que el vídeo.

Permet transmetre texts i imatges fixes, al mateix temps que es parla i es veu la imatge en moviment.

• Interconnecta informacions.

• El servei més usat, junt al correu-e.

• Aspecte més important: és Hipertext

• El format de les webs actuals: HTML (HiperText MarkupLanguage).

• Hipermedia.

h) h) WorldWorld WideWide WebWeb

La WWW són pàgines d’Hipertext o pàgines web interconnectadesentre els diferents documents que la formen, que poden contenir text,

gràfics, so, imatge i moviment.


• Gairebé tots els protocols i serveis descrits fins al moment, són accessibles a través del Web usant el mateix entorn: correu-e, grups de notícies, FTP, Telnet.

• Cada pàgina web té una direcció única, direcció URL (Uniform Resource Locator).

• Per accedir a qualsevol d’aquests serveis, s’ha de saber URL:

ftp:// (FTP)telnet:// (Telnet)news:// (news)mailto:// (correu-e)



Accés al shell (linia decomandaments) d’equips remots

TelnetTelnet

Parlar a temps realIRCIRC (Internet Relay

Chat)

Descarregar arxiusdes de servidors

remots o col·locarlos a ells

FTPFTP (File Transfer

Protocol)

Llegir i enviar notícies

NNTPNoticies (news,

usenet) NNTP

Enviar i rebrecorreu

POP3, IMAP, SMTPCorreu electrònic

Veure pàginesd’hipertext

HTTPNavegació a la web

UtilitatProtocolsServei


World Wide Web té el seu propi protocol: HiperText TransferProtocol (HTTP).

Per accedir a les pàgines web hem d’usar la notació abans de la direcció:

http:// (pàgines WWW)La direcció: nom al Sistema de Noms de Domini (DNS). La trajectòria: llista de carpetes pe arribar a on hi ha la

informació, i finalment el nom del fitxer.http://www.udg.es/fcee/...

Pàgina web on està l’ordinador: www.udg.esDins l’ordinador, carpeta o directori dit fcee.



• Les pàgines web es guarden en format HTML (HypertextMarkup Language), els fitxers tenen extensión .html o .htm

Característiques del HTML:

• Llenguatge que utilitza la web.• Inicialment era tot text.• Tot el que està escrit a Internet és HTML.



• DIRECTORIS: Yahoo, Google...

• LLISTATS: Especificats en determinades matèries.

• BUSCADORS: Base de Dades en la que introdueixes la paraula referent al que vols buscar i et fa relacions amb diferents llistats.

RecercaRecerca a la weba la web


5.5. 5.5. SeguretatSeguretat

5.5. Seguretat

Seguretat: Comprèn tota la problemàtica relacionada amb el fet que els fitxers no puguin ser llegits o escrits per cap persona no autoritzada.

Protecció: Conjunt de mecanismes específics del sistema operatiu que tenen com a finalitat proporcionar seguretat.

5.5. 5.5. SeguretatSeguretat

5.5. Seguretat

CERTIFICAT DIGITAL: Adreça que hi ha es d’una empresa real i la informació correcte. HTTPs servidor segur. Certificat Digital el dóna una empresa THAWTE CONSULTING.

SIGNATURA DIGITAL: Similar a la del Certificat Digital. Acreditaa que l’empresa realment existeix.

SPAM: Enviament de correu-e no sol.licitat. Aquestes empreses poden treure les teves dades de Llistes de Distribució o grups de News...

ELABORACIÓ DE PERFILS: Quan busques informació i poden saber que has estat consultant, llavors et poden enviar les COOKIES.

COOKIES: Són temes o informació relacionada amb el que has consultat.

DissenyDisseny de la de la seguretatseguretat

5.5. Seguretat

••Disseny obertDisseny obert

••NegaciNegacióón en caso de dudan en caso de duda

••VerificaciVerificacióón completan completa

••Principi del menor privilegiPrincipi del menor privilegi

Requisits necessaris per la seguretat dins un Requisits necessaris per la seguretat dins un sistema informsistema informààtic:tic:

5.5. Seguretat

PrivacitatPrivacitat (Lectura):(Lectura): Les dades nomLes dades noméés les pot mirar que s les pot mirar que esta autoritzat.esta autoritzat.

IntegritatIntegritat (Modificar):(Modificar): NomNoméés poden modificar les dades qui s poden modificar les dades qui esta autoritzat.esta autoritzat.

DisponibilitatDisponibilitat: Les : Les dadesdades nomnomééss estanestan disponibles disponibles perper les les parts parts autoritzadesautoritzades..

TipusTipus dd’’amenacesamenaces

5.5. Seguretat

InterrupciInterrupcióó:: Que la informaciQue la informacióó es quedi a mig cames quedi a mig camíí. La . La interrupciinterrupcióó afecta a la afecta a la disponibilitatdisponibilitat..

IntercepciIntercepcióó: Hi ha alg: Hi ha algúú que les intercepta, un 3er que seque les intercepta, un 3er que se’’n n beneficia i aquest afecta a la beneficia i aquest afecta a la privacitatprivacitat..

ModificaciModificacióó: Una persona que no t: Una persona que no téé accaccéés autoritzat a s autoritzat a entrarentrar--hi i a sobre modifica la informacihi i a sobre modifica la informacióó que hi ha, això que hi ha, això afecta a la afecta a la integritatintegritat..

FabricaciFabricacióó: Alg: Algúú no autoritzat hi posa mno autoritzat hi posa méés informacis informacióó o o informaciinformacióó que no sigui vque no sigui vààlida. Això afecta a la lida. Això afecta a la integritatintegritat..

AmenacesAmenaces enen elel softwaresoftware

5.5. Seguretat

Virus InformVirus Informààtic:tic:Programa que tPrograma que téé per objectiu corrompre o destruir per objectiu corrompre o destruir una part o la totalitat de les dades guardades al disc.una part o la totalitat de les dades guardades al disc.

ClassificaciClassificacióó::-- Virus Virus ‘‘PurPur’’-- Bomba lògicaBomba lògica-- Cavall de Cavall de TroyaTroya-- Cuc o Cuc o WormWorm-- BacteriBacteri-- Porta Falsa (Porta Falsa (TrapdoorTrapdoor))

• És un vertader virus; té la capacitat de copiar-se a símateix en suports diferents, de forma transparent per l’usuari (infecció).

• Suport: lloc on el virus s’oculta, ja sigui fitxer, sector d’arrancada, partició, etc.

• Ha de modificar el codi original del programa o suport objecte de la infecció, per poder activar-se durant l’execució del codi.

5.5. Seguretat

VirusVirus ““PurPur””

• És un programa maligne que s’oculta en un altre programa legítim, que produeix els seus efectes perniciosos al executar aquest últim.

• No és capaç d’infectar altres arxius o suports.

• Només s’executa una vegada, encara que és suficient, en la majoria de les ocasions, per causar el seu efecte destructiu.

5.5. Seguretat

CavallCavall de de TroyaTroya ((TrojanTrojan HorseHorse))

• Programa maligne que es manté ocult en memòria i que només s’activa quan es produeix una acció concreta, predeterminada pel seu creador; data concreta, activacióde cert programa, etc.

••Programa en que la seva funciPrograma en que la seva funcióó éés la de anar consumint s la de anar consumint la memòria del sistema, mitjanla memòria del sistema, mitjanççant la realitzaciant la realitzacióó de copies de copies successives de ssuccessives de síí mateix. Fins a desbordar la RAM.mateix. Fins a desbordar la RAM.

5.5. Seguretat

BombaBomba LògicaLògica

CucCuc o o WormWorm

•• Punt dPunt d’’entrada secret a un programa. Si algentrada secret a un programa. Si algúú coneix coneix ll’’existexistèència de la porta pot obtenir permisos dncia de la porta pot obtenir permisos d’’accaccéés sense s sense passar els mecanismes passar els mecanismes dd’’autentificaciautentificacióó. . ÉÉs un codi que reconeix alguna seqs un codi que reconeix alguna seqüèüència dncia d’’entrada entrada especial o per una seqespecial o per una seqüèüència determinada de fets.ncia determinada de fets.

5.5. Seguretat

BacteriBacteri

Porta Porta FalsaFalsa ((TrapdoorTrapdoor))

• Programa que consumeix recursos del sistema, es replica a ell mateix, però no malmet explícitament cap fitxer. Es reprodueix exponencialment, i pot acaparar recursos com CPU, memòria i disc.

• El virus no pot executar-se por sí mateix, necessita un programa portador per poder carregar-se en memòria i infectar.

• Les parts més susceptibles de ser infectades son el sector d’arrancada dels disquets, el sector d’arrancada del disc dur i els fitxers executables (*.exe i *.com).

5.5. Seguretat

FormesFormes dd’’infecciinfeccióó

Multiprogramació: Compartir recursos entre varis usuaris. Recursos compartits: CPU, la memòria, els dispositius d’entrada/sortida, programes i dades. Compartir recursos implica necessitat de protecció.

• Necessitat de prevenir violació de restriccions d’accés per un usuari.

• Necessitat d’assegurar que cada procés usi els recursos del sistema d’acord amb les polítiques establertes per l’ús d’aquests recursos. Requisit per la fiabilitat del sistema.

5.5. Seguretat

ProtecciProteccióó

• Tècniques i mètodes per la avaluació i el control del sistema mecanitzat de informació d’una organització. Es vol aconseguir una avaluació i control dels elements, que interrelacionats han de donar les necessitats reals d’aquella empresa.

5.5. Seguretat

Auditoria Informàtica

Maximitzar els serveis que es faci. Els principals problemes que moltes empreses tenen i no se’n donen compte sense una bona auditoria informàtica són:

• La duplicitat de informes.• Inadequats circuits de informació.• Dificultat d’arribar a la informació que es necessita en el

moment immediat o precís.• La informació moltes vegades s’entrega fora de temps,

degut a que l’accés no és prou organitzat.• Falta de protecció.• Falta de control de gestió.• Increment inadequat de les inversions.• Increment constant dels costos.

5.5. Seguretat

NecessitatNecessitat dd’’auditoria auditoria InformInformààticatica

Objectiu principal: millorar la rendibilitat, la seguretat i l’eficàcia del sistema mecanitzat d’informació.

• Aspectes s/seguretat: seguretat operativa dels programes, seguretat en els subministraments de la informació, seguretat contra radiacions, possibles sabotatges, seguretat física de la pròpies instal·lacions...

• Aspectes s/confidencialitat i seguretat de la informació: Protecció del material, els suports de la informació, l’accés a les terminals.

5.5. Seguretat

ObjectiusObjectius dd’’auditoria auditoria InformInformààticatica

Aspectes jurídics s/seguretat: Té en compte el dret a la intimitat i la informació i al control del delictes informàtics.Delictes a l’empresa

a) contra el sistema informàtic (delicte tipificat al codi penal com robatori, revelació de secrets)

b) delictes comesos per mitjà del sistema informàtic (manipulacions fraudulentes de les aplicacions, manipulacions de bases de dades, falsificacions...).

Aquesta auditoria serà més vàlida i eficaç quan la informacióde l’empresa aportada sigui més real, exacta, completa, actualitzada... Sense un adequat control, mitjançant les auditories, els objectius seran difícils d’aconseguir.

5.5. Seguretat

ObjectiusObjectius dd’’auditoria auditoria InformInformààticatica

a) Avaluació dels costos actuals.

b) Comparació entre aquests costos i les magnituds representatives de la organització.

c) Comparació dels costos del sistema de informació de l’empresa amb la d’empreses similars (del mateix sector o activitat)

5.5. Seguretat

RendibilitatRendibilitat del sistema del sistema informinformààtictic

a) Quantificar els costos dels diferents components del sistema d’informació.- Hardware: conèixer cost de material (CPU, perifèrics, suports, terminals...)- Software: Costos del sistema lògic (programes i adequació del sistema operatiu) i aspectes de programació(llenguatge, prioritats de execució...).- Captura de dades: cost de fonts de informació, internes i externes de l’empresa.- Grabació de dades: cost de personal, equips i maquines auxiliars.- Explotació: cost del tractament manual, temps de realització de les operacions, temps de resposta...

5.5. Seguretat

AvaluaciAvaluacióó de la de la rendibilitatrendibilitat del sistema del sistema informinformààtictic

- Aplicacions: cost de la programació, preparació de dades, desenvolupament de cada aplicació mesurat en hores...- Personal: cost del personal directament relacionat amb el sistema d’informació. - Documentació: Informació clara, precisa i complerta, però sobretot analitzar els seus costos de elaboració i actualització.- Difusió de la informació: cost de fer arribar a l’usuari la

informació demandada.

5.5. Seguretat


b) Conèixer el % en que en relació al cost total són imputables al hardware, software, dades...

Conèixer la relació cost/estalvi/productivitat del personal (analista, programador...). Interessant comparar-ho amb xifres de vendes de l’empresa.

c) És bàsic saber els costos d’obtenció, tractament i difusióde la informació. Aquesta comparació ha de amb empreses de la mateixa activitat o sector.

Tot això ha de servir perquè un cop feta l’auditoria,es puguin prendre decisions correctes.

5.5. Seguretat


5.6. Intranet i 5.6. Intranet i ExtranetExtranet

a.- INTRANET= Organitza la informació interna de la informació a l’empresa, usant las eines d'Internet.

b.- EXTRANET= Ofereix informació d’una empresa als clients o proveïdors, per via Internet.

És un dels instruments responsables de la implantació de les noves tecnologies de la informació i de la comunicació a nivell

empresarial.

5.6. Intranet i Extranet

I. Organització interna de la informaciómitjançant Intranet.

II. Factors que influeixen en l’establiment d’un Intranet.

III. Quina informació compartir en una Intranet.IV. La seguretat.

V. Tallafocs.

INTRANETINTRANET

5.6. Intranet

� La informació interna de les empreses és complexa i difícil de compartir-la.

� Una idea és utilitzar les tecnologies d’Internet dins d’una organització.

� Les tecnologies Intranet, s’aprofiten de les eines d’Internet per la seva utilització interna.

I.I.-- OrganitzaciOrganitzacióó interna de la informaciinterna de la informacióó mitjanmitjanççant Intranetant Intranet

5.6. Intranet

Xarxa de computadores:

a) una o varies LAN’s (Local Area Network) interconnectades (el més usual).

b) WAN (Wide Area Network). Físicament, una Intranet no està restringida a un espai definit com un edifici...


5.6. Intranet

Intranet no té necessàriament una connexió a Internet(gateways), pot perfectament ser una xarxa tancada.

Quan aquesta possibilita l’accés controlat a altres Intranets, es converteix en Extranet. Podem considerar una Extranet com una extensió d’una Intranet.

Una Intranet està més restringida i localitzada que una Extranet, que s'estén necessàriament més enllà de la xarxa privada.


5.6. Intranet

• Peça clau: www

– Els membres de l’organització disposen de navegadors www per accedir a les dades internes de l’empresa.

– Accés al correu-e, però intern.

– Accés a altres serveis: llistes de distribució, butlletins de notícies, transferència de fitxers...

5.6. Intranet


a) Xarxa LAN o WAN.b) Comunicacions amb protocols d'Internet.c) Serveis amb protocols d'Internet.

Xarxa IP: Estructura en que tota l’arquitectura cliente/ servidor s’implementa. Pot ser LAN o WAN.

Servidor: Canalitza, distribueix, envia i rep tota la informacióque s’usa i que circula pels protocols IP.

Client: Computador d’Intranet que no és servidor i posseeix el browser per navegar per la xarxa. Netscape i Explorer.

5.6. Intranet

Components bàsics d’una Intranet

� Aprofitar l’estandardització de les tecnologies d'Internet (flexibilitat, baix cost, evolució permanent...).

� Unificació de l’accés al sistema d'informació (client universal, compartició entre departaments, independència de la ubicació geogràfica...).

� Independència de l’arquitectura tècnica i compatibilitat amb altres sistemes propietaris.

� Agilita l'administració i redueix el temps de desplegament de noves aplicacions.

5.6. Intranet

Avantatges d’una IntranetIntranet

� Creació publicació i difusió d’informació.

� Comunicació i col·laboració en tasques generals.

� Elaboració i integració de bases de dades privades (i

segures)

� Fòrums de discussions, teleconferèncias i interaccions...

� Navegar i buscar informació dins i fora la xarxa interna.

� Formació de grups de treball virtuals i dinàmics.

5.6. Intranet

Objectius principals d’una Intranet:

5.6. Intranet

Estructura d’una Intranet

� COST ASSEQUIBLE: Tant en la posada en funcionament com d’ús.

� FÀCIL ADAPTACIÓ I CONFIGURACIÓ a la infrastructura tecnològica de l'organització, així com la gestió i manipulació.

� ADAPTACIÓ a les NECESSITATS de diferents nivells: empresa, departament, àrea de negocio, etc.

� SENZILLA INTEGRACIÓ DE MULTIMEDIA.

� DISPONIBLE en totes les plataformes informàtiques.

� Possibilitat d’integració amb bases de dades internes de l’organització.

� Ràpida formació del personal.

� Accés a Internet, tant a l’exterior com a l’interior, per part dels usuaris registrats amb control d’accés.

II.II.-- Factors que influeixen en lFactors que influeixen en l’’establiment destabliment d’’Intranet.Intranet.

5.6. Intranet

� Accés a directoris interns: localització de telèfons, direccions, agendes, programacions, etc.

� Accés a les bases de dades de l’empresa.

� Publicació de documents interns: informes econòmics, llistes de preus, publicacions i manuals de producte, etc.

� Creació d’aplicacions senzilles de treball en equip.

III.- Quina informació compartir en una Intranet

5.6. Intranet

Avantatges:

� Redueix els costes de distribució d’informació interna, substituint els mitjans clàssics.

� Centralitza l’accés a la informació actualitzada de l'organització.

� Ajuda a compartir la informació interna, oferint la possibilitat d’oferir la mateixa informació a usuaris externs amb un mínim cost.

5.6. Intranet

� Un dels aspectes més importants al establir Intranet.

� Qualsevol connexió que no tingui una autorització ha de ser automàticament bloquejada, per evitar accessos indesitjats.

5.6. Intranet

IV.- La Seguretat

� Permet controlar l’accés d’usuaris a certes zones d’una xarxa.

� Generalment s’interposen entre el servidor de WWW i la xarxa interna.

5.6. Intranet

V.V.-- Tallafocs

I. Concepte d’Extranet

II. Serveis d’una Extranet

III. Quina informació incloure

EXTRANETEXTRANET

5.6. Extranet

� Permet que persones alienes a l’empresa puguin accedir a part de la Intranet de l'organització.

� És com un tallafocs, permet també accés a usuaris externs.

� Accés només a informació concreta.

� Unió de dues o més Intranets utilitzant Internet.

� Aprofitant els avantatges d’estandardització i cobertura geogràfica, connectem la nostra intranet a les intranets d'altres organitzacions (clients, proveïdors, partners), a fi de compartir informació i integrar aplicacions (JIT...).

I.- Concepte d’Extranet

5.6. Extranet

Avantatges d’una Extranet:

� Transformar una LAN en WAN, amb cobertura mundial, a un cost molt baix.

� Alta fiabilitat.� Reducció de costos.� Seguretat. SSL

(Secure Socket Layer)

I.- Concepte d’Extranet

5.6. Extranet

� Intercanviar informació actualitzada.

� Compartir bases de dades i automatitzar procediments comuns.

� Intercanviar ordres de compra.

� Automatitzar i simplificar facturació... comerç electrònic a nivell nacional o internacional.

� Fidelitat dels clients.

� Reduir costos dels canals de distribució convencionals.

Extranet és la conseqüència lògica de la universalitzaciód’Internet, canal potent per activitats de comerç electrònic.

II.- Serveis d’una Extranet

5.6. Extranet

� Sector concret Clients-Proveïdores:

– Quina informació podria interesar-los?– Puc donar-los aquesta informació?– Quines necessitats d’informació tracten de satisfer les

Extranets?– Quelcom bàsic: productes, tarifes, condiciones comercials i

promocions.

5.6. Extranet

III.III.-- Quina informaciQuina informacióó incloureincloure

5. internet + http + mosaic = web 1993: creacióde internic(internet networkinformation center)per...

Documents