Ingeniería en Sistemas, Electrónica e Industrial

URI permanente para esta comunidadhttp://repositorio.uta.edu.ec/handle/123456789/1

Examinar

Filtros

2011 - 201934

Ajustes

Fecha de finalización: 2019Tema: search.filters.subject.SEGURIDAD INFORMÁTICA

Resultados de la búsqueda

Mostrando 1 - 10 de 34
  • Miniatura
    Item type:Ítem,
    Análisis de vulnerabilidades de seguridad informática, del Sistema de Gestión Médica SISMEDICALEC, de la empresa INCOMSIS
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera de Ingeniería en Sistemas Computacionales e Informáticos, 2019)
    Quirola Valarezo, Lisbeth Mariuxi
    ;
    Guevara Aulestia, David Omar
    La finalidad del presente proyecto de investigación es consolidar cada conoci- miento adquirido durante toda la trayectoria de mi carrera universitaria, y más en concreto, en el área de seguridad informática y administración de redes. Este documento que recoge todo el trabajo realizado durante el proyecto, en el que se puede reflejar tanto el estudio teórico del tema tratado, como la debida rea- lización práctica para el análisis de vulnerabilidades enfocado en el sistema web SISMEDICALEC perteneciente a la empresa Incomsis. El presente proyecto, se plantea la problemática de una pequeña empresa que desea mejorar el desarrollo y seguridad de su software, para luego lograr diseñar páginas web más robustas y seguras para satisfacción de sus usuarios. La inseguridad de las páginas web es un problema muy crítico en la actualidad. Es por ello por lo que las empresas que diseñan y desarrollan sistemas informáticos requieren una labor técnica que se condensa en un análisis de vulnerabilidades en la aplicación web. El proceso para llevar a cabo dicho análisis, está basado en la seguridad de aplicativos web, que se describen en este proyecto, que será útil para analizar detectar y otorgar un manual con las posibles soluciones para las vulnerabilidades web encontradas tanto en el código del software, sus configuraciones del sistema que aloja la aplicación web.
  • Miniatura
    Item type:Ítem,
    Plataforma de control y monitoreo del equipamiento de laboratorios basado en tecnología RFID sobre una arquitectura Cloud Computing
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera Ingeniería Electrónica y Comunicaciones, 2018-02)
    Vasco Cabrera, Víctor David
    ;
    Ríos Villacorta, Alberto
    En el trabajo realizado se describe el proceso de implementación de un sistema de monitoreo y control basado en tecnología RFID (Radio Frequency Identification) que permitió controlar la información de las entradas y salidas de los equipos de los laboratorios en tiempo real. El monitoreo se realizó con ayuda de un software de aplicación diseñado en la plataforma de netbeans, que permitió desplegar en forma visual la lectura y control de los dispositivos por medio de tags. Estos tags cumplen con la función de transmitir la información receptada hacia el módulo Motorola (máster) garantizando el proceso de envió mediante IP al computador para el respectivo monitoreo. La implementación práctica de un sistema de monitoreo y control basado en tecnología RFID pretende desplazar los procesos manuales de gestión de préstamo de material de los laboratorios por un sistema automático que facilitará el uso, mantenimiento y préstamos de los equipos, que contribuirá al control de los movimientos de los equipos, evitando daños reduciendo las costosas inversiones en mantenimiento e incluso la reposición de los mismos. ABSTRACT In the present work the process of implementation of a monitoring and control system based on RFID (Radio Frequency Identification) technology that will allow controlling the information of the inputs and outputs of the equipment of the laboratories in real time is described. The monitoring was done with the help of an application software designed on the netbeans platform, which will allow visualization of the reading and control of the devices by means of tags. These tags fulfill the function of transmitting the received information to the Motorola module (master) guaranteeing the process of sending by IP to the computer for the respective monitoring. The practical implementation of a monitoring and control system based on RFID technology aims to displace the manual processes of material loan management of the laboratories by an automatic system that will facilitate the use, maintenance and loans of the equipment, which will contribute to the control of the movements of the equipment, avoiding damages reducing the costly investments in maintenance and even the replacement of them.
  • Miniatura
    Item type:Ítem,
    Sistema de Gestión de Seguridad de la información basado en la Norma ISO/IEC 27001 para el Departamento de Tecnologías de la Información y Comunicación del Distrito 18D01 de Educación
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera Ingeniería en Sistemas Computacionales e Informáticos, 2017-11)
    Guevara Tucta, Ramiro Alejandro
    ;
    Mayorga Mayorga, Franklin Oswaldo
    El proyecto de investigación tiene como objetivo garantizar la seguridad de los procesos organizacionales a través de un modelo estructurado de carácter preventivo (sistema de gestión de seguridad de la información) basado en la norma ISO/IEC 27001. La importancia radica en los dominios de seguridad que lo conforman, entre ellos políticas de seguridad, administración de activos, seguridad de los recursos humanos, sistema de control de accesos, etc. cada uno con sus respectivos controles. Se presentan los resultados de una experiencia aplicando las fases de análisis y evaluación de riesgos a través de herramientas como entrevistas al personal de sistemas y observación directa mediante visitas programadas. Posteriormente se realiza un análisis de controles basados en la declaración de aplicabilidad donde se justifican aquellos controles aplicables en razón de las necesidades institucionales y a partir de ello se proponen políticas de seguridad coherentes y enmarcadas dentro de los límites de cumplimiento institucional, cuyo objetivo será apoyar y proporcionar la guía para gestionar adecuadamente la seguridad de la información. ABSTRACT The project aims to guarantee the safety of organizational processes through a structured model of a preventive nature based on ISO / IEC 2 7001. The importance lies in the security domains that conform it, including security policies, Assets, human resources security, access control system, etc. Each with their respective controls. The results of an experience are presented applying the phases of analysis and risk assessment through tools such as personal interview of systems and direct observation through scheduled visits. Subsequently an analysis of controls based on the declaration of applicability is carried out where these controls are justified in the reason of the institutional needs and from the beginning are proposed coherent security policies and framed within the limits of institutional compliance Provide the guide to manage Security of information.
  • Miniatura
    Item type:Ítem,
    Análisis y detección de botnets mediante minería de datos en la Facultad de Ingeniería en Sistemas, Electrónica e Industrial de la Universidad Técnica de Ambato
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera Ingeniería en Sistemas Computacionales e Informáticos, 2017-11)
    Zurita Amores, Robinson Adrián
    ;
    Fernández Peña, Félix Oscar
    El estudio principal de este proyecto se centra en el análisis de botnets mediante la minería de datos, obteniendo como origen de datos los logs de queries del servidor DNS que captura en su totalidad todas las peticiones de los dispositivos conectados, por lo que se puede obtener un análisis y una visión global de las peticiones al servidor DNS. Splunk Enterprise facilita la recopilación, el análisis y el uso de los big data generados por una infraestructura tecnológica [12], en este caso los archivos de query-logs del servidor DNS, con las facilidades y plugins de este software se puede proporcionar una manera prometedora de lidiar con problemas de seguridad como la detección de botnets. La tarea de detección se completa con el desarrollo de un proceso que analiza los tiempos de conexión, números de conexiones muertas y consultas a bases de datos de botnets descubiertos, con la cooperación del machine learning y el algoritmo “random forest” se, puede realizar un análisis y una detección de botnets eficiente con un margen de error de +- 5.44 aproximadamente, lo que demuestra que es un método válido, los resultados experimentales fueron validados con botnets ya descubiertas. El método desarrollado ayuda a generar ficheros que pueden ser incluidos en las listas negras de los servidores dns o proxies para ser bloqueados definitivamente, lo cual ayudará a que los dispositivos conectados a la red no respondan a las órdenes de los servidores C&C, las limitaciones de este método son que no se puede detectar un botnet en tiempo real sino cuando el ataque ya fue realizado así que funciona como una medida correctiva.
  • Miniatura
    Item type:Ítem,
    La Gestión de Seguridad Informática y su incidencia en la Información de la Universidad Técnica de Ambato
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Dirección de Posgrado. Maestría en Gestión de Bases de Datos, 2017)
    Chaso Salazar, Holguer Eduardo
    ;
    Mayorga Mayorga, Franklin Oswaldo
    El presente proyecto trata sobre la seguridad de la Información y la incidencia que tiene sobre la información de la Universidad Técnica de Ambato, se enmarca en el cuidado de los datos desde su origen, precautelando la integridad, confidencialidad y Disponibilidad de la misma, tratando de minimizar el riesgo a los sistemas, redes y en si al patrimonio informático de la institución mediante la aplicación de estándares que permitan regular la utilización de los diversos periféricos. Para ello se ha creado políticas que regulen la gestión de la información, como también se ha incorporado políticas de respaldos de Bases de Datos para con ello mantener un histórico de todos los procesos que se van realizando en las Bases de Datos de la Institución, enfocados en estándar ISO 27000, además de la utilización de herramientas de monitoreo que solvente el monitoreo continuo de vulnerabilidades dentro de la Institución, tomando como punto de partida el endeudamiento de los servidores de la institución así como también la concientización a la colectividad Universitaria. This project is about the security of the Information and the incidence that it has on the information of the Technical University of Ambato, it is framed in the care of the data from its origin, protecting the integrity, confidentiality and availability of the same, trying to minimize the risk to the systems, networks and in itself to the computer heritage of the institution, through the application of standards that allow to regulate the use of the various peripherals. For that policies have been created to regulate the management of information as has also been incorporated policies of database backups in order to maintain a history of all the processes that are being carried out in the databases of the institution, focused on ISO 27000 standard, in addition to the use of monitoring tools that support the continuous monitoring of vulnerabilities within the Institution taking as a starting point the indebtedness of the institution's servants as well as raising awareness of the university community.
  • Miniatura
    Item type:Ítem,
    Implementación de un sistema de monitoreo y protección de datos en la red de la Facultad de Ingeniería en Sistemas, Electrónica e Industrial
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera Ingeniería en Sistemas Computacionales e Informáticos, 2017)
    Sánchez Cunalata, David Fernando
    ;
    Guevara Aulestia, David Omar
    El propósito del presente trabajo de investigación es Implementar un Sistemas de Monitoreo y protección de datos en la red de la Facultad de Ingeniería en Sistemas, Electrónica e Industrial, con la finalidad de analizar y dar solución a los problemas planteados en la investigación, para mejorar el ancho de banda y cumplir a cabalidad la productividad operativa de la FISEI en beneficio de la comunidad Universitaria. En la actualidad por los ataques al ancho de banda, la falla de los dispositivos y el descontrol de usuarios conectados a la red, ya que los APs tiene la capacidad física para gestionar 2048 direcciones MAC. Sin embargo, dado que el AP es un medio compartido, que funciona como un concentrador inalámbrico, el desempeño de cada usuario disminuye a medida que aumenta el número de usuarios en un AP individual. Idealmente, no más de 24 clientes deben asociarse con el AP, ya que el desempeño de procesamiento se reduce con cada cliente que se asocie con el mismo, por lo cual ha dado lugar a que se promueva la implementación de un Sistema de Monitoreo y protección de datos en la red de la Facultad de Ingeniería en Sistemas Electrónica e Industrial mejorando el control interno y externo, se recopiló información de los dispositivos de red y equipos de cómputo de los laboratorios y áreas administrativas, además se configuró los sistemas MUNIN, MRTG y CACTI para su monitoreo, los mismo que emiten alertas inmediatas de fallas en los distintos dispositivos de la red, así mismo, una vez realizado lo detallado, se procedió a realizar un cuadro comparativo para el análisis de los sistemas de monitoreo ya para finalizar el presente proyecto de investigación se implementó el sistemas IDS/IPS Suricata mitigando la problemática de ancho de banda como las actividades no autorizadas que provoquen la degradación en la red.
  • Miniatura
    Item type:Ítem,
    Sistema de Seguridad Integral en la Frontera entre Ecuador y Colombia para el Comando Conjunto de las Fuerzas Armadas del Ecuador
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera Ingeniería en Electrónica y Comunicaciones, 2017-05)
    Palate Andrade, Sabrina del Pilar
    ;
    Brito Moncayo, Geovanni Danilo
    El presente proyecto fue desarrollado para el Departamento de Telecomunicaciones del Comando Conjunto de las Fuerzas Armadas del Ecuador (DEPTEL), el cual se basó en el estudio y diseño de un sistema de seguridad para la frontera norte entre Ecuador y Colombia, específicamente para el control de los pasos ilegales reconocidos por las Fuerzas Armadas en la provincia del Carchi. De acuerdo a los requerimientos establecidos por el DEPTEL, el proyecto en su mayoría se adaptó en la red de telecomunicaciones existente perteneciente a Fuerzas Armadas, por lo que a esta red se añadió enlaces terminales inalámbricos de alta capacidad con tecnología IP para la comunicación con unidades militares aisladas en la frontera. Para el control y monitoreo de cada uno de los pasos ilegales registrados se instalará un sistema de videovigilancia con cámaras de alta definición y sistema autotracking que pueden ser monitoreadas remotamente. El proyecto está desarrollado bajo los requerimientos del formato SENPLADES, requisito importante para la concesión de proyectos dentro del presupuesto de Estado. ABSTRACT The present project was developed for the Department of Telecommunications of the Joint Command of the Armed forces of the Ecuador (DEPTEL), which was based on the study and design of a safety system for the north border between Ecuador and Colombia, specially for the control of the illegal steps recognized by the Armed forces in the Carchi province. In accordance with the requests established by the DEPTEL, the project mostly adapted itself in the existing network of telecommunications belonging to Armed forces, therefore he added wireless terminal linkage of high capacity to himself to this network with technology IP for the communication with units isolated on the border. For the control and monitoring of each of the registered illegal steps he will install a videovigilancia system to himself with cameras of high definition and system autotracking that can be monitoreadas vaguely. The project is developed under the requests of the format SENPLADES, important requisite for the project authorization inside the budget of the State.
  • Miniatura
    Item type:Ítem,
    Análisis de vulnerabilidades y diseño de procesos correctivos de la página web de la Dirección de Educación a Distancia y Virtual de la Universidad Técnica de Ambato
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera de Ingeniería en Sistemas Computacionales e Informáticos, 2017)
    Sánchez Freire, Jorge Alberto
    ;
    Mayorga, Franklin
    El presente proyecto de investigación está enfocado en la seguridad informática y el análisis de vulnerabilidades de una entidad, siendo en éste caso la Dirección de Educación a Distancia y Virtual de la Universidad Técnica de Ambato mediante el uso de la metodología OWASP para el análisis, explotación y corrección de vulnerabilidades informáticas. La metodología OWASP posee apartados específicos para la realización de test de vulnerabilidades de todos los aspectos de seguridad de una entidad, el proyecto OWASP posee herramientas propias las cuales se utilizan para análisis y explotación de vulnerabilidades, de la misma manera posee apartados específicos de procesos de corrección de vulnerabilidades. OWASP propone distintos enfoques de ataque hacia una página o aplicación web, en el caso del presente estudio se realiza un análisis de sombrero gris.
  • Miniatura
    Item type:Ítem,
    Implementación de una distribución GNU/Linux LSBS para la autenticación de los usuarios y la seguridad de los recursos de red de la Cooperativa de Ahorro y Crédito Escencia Indígena Ltda.
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera de Ingeniería en Sistemas Computacionales e Informáticos, 2016-01)
    Mungabusi Sisa, Luis Alberto
    ;
    Guevara Aulestia, David Omar
    RESUMEN EJECUTIVO La seguridad de los recursos de internos de la red se ha vuelto uno de los pilares fundamentales para que las entidades financieras que se mantienen el constante crecimiento, ya que si no existiese una seguridad de la información, cualquier ente externo podría acceder a la información importante para la misma; por esta razón las entidades financieras deben estar a la par de la tecnología a lo que a seguridad de la información se refiere, no solo para ser competitivas con otras similares sino por alcanzar los objetivos propuestos de la entidades mismas. En tal virtud dada la importancia de la seguridad de la información que manejan diariamente la Cooperativa es fundamental la implementación de un mecanismo de seguridad informática que proteja toda la información interna de la red, para que así no se puedan generar pérdidas considerables para la Cooperativa. La implementación de este proyecto permitirá que la información que se encuentra internamente en la red sea más segura, compartiendo los recursos solo a usuarios validos que se encuentran registrados como empleados de la COAC Escencia Indígena Ltda, así también la instalación de Servidor Proxy HTTP y Firewall que no permitirá el ingreso a páginas innecesarias para el trabajo diario. ABSTRACT The security of internal resources of the network has become one of the fundamental pillars for financial institutions remain steady growth, as if there were no security of information, any external body could access important information for the same; For this reason, financial institutions must keep pace with technology far as information security is concerned, not only to be competitive with other similar but to achieve the objectives of the same entities. As such, it is given the importance of information security to manage the cooperative daily is essential to implement a security mechanism that protects all internal information network, so that not may generate substantial losses for the cooperative. The implementation of this project will allow the information found internally in the network more secure, sharing resources only valid users who are registered as employees of the COAC. Escencia Indígena Ltda, so Server installation HTTP Proxy and Firewall will not allow entry to unnecessary pages for daily work.
  • Miniatura
    Item type:Ítem,
    Auditoría de la seguridad informática para el Honorable Gobierno Provincial de Tungurahua mediante la Metodología Open Source Security Testing Methodology Manual
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera de Ingeniería en Sistemas Computacionales e Informáticos, 2015-10)
    Nuela Guananga, Byron Danilo
    ;
    Guevara Aulestia, David Omar
    El presente proyecto está dirigido a la Auditoría de Seguridad Informática en el Honorable Gobierno Provincial de Tungurahua mediante la metodología Open Source Security Testing Methodology Manual (OSSTMM) para el análisis, detección y explotación de vulnerabilidades mediante herramientas de seguridad informática. OSSTMM presenta una planificación de ejecución y verificación de la seguridad en entornos informáticos, cada una de las secciones de la metodología proporciona módulos de ayuda para el desarrollo del análisis de seguridad, se toma la Sección Seguridad de la Información y los módulos: Revisión de la Inteligencia Competitiva, Revisión de la Privacidad y Recolección de Documentos, Sección Seguridad de las Tecnologías de Internet y los módulos: Sondeo de la Red, Identificación de Servicios y Sistemas, Búsqueda y Verificación de Vulnerabilidades. Las dos secciones están enfocadas a los resultados esperados permitiendo valorar el nivel de seguridad existente en la Institución para luego proponer cambios o inclusión de medidas de seguridad mejorando así la situación actual en lo que a Seguridad Informática se refiere. ABSTRACT This project is aimed at Information Security Auditing on Tungurahua Provincial Government Honorable by Open Source Security Testing Methodology Manual (OSSTMM) for analysis, detection and exploitation of vulnerabilities by computer security tools. OSSTMM presents a planning implementation and verification of security in computing environments, Each section includes modules that help in the development of safety analysis, taking the Section Information Security and modules: Competitive Intelligence Review, Privacy Review and Document Grinding, Sections Internet Technology Security and modules: Network Surveying, System Services Identification and Vulnerability Research and Verification. The two sections are focused on the expected results allow to assess the level of safety in the institution and then propose changes or security measures including improving the current situation as far as IT security is concerned.