Samirtopicos10's Blog

PROCEDIMIENTOS PARA MI PRIMER CUBO

samirtopicos10 — Sat, 22 May 2010 03:56:36 +0000

procedimiento cubo olap topicos cubo

Cubos ALOP con exel

samirtopicos10 — Sat, 24 Apr 2010 22:42:06 +0000

tarea para manana de ricardo

METODOLOGIA DEL EDI

samirtopicos10 — Mon, 08 Mar 2010 05:31:30 +0000

metodologitareatopicos

ESTANDARES DEL EDI

samirtopicos10 — Mon, 08 Mar 2010 05:19:41 +0000

SAMIR

Sistema De Seguridad Para El Desarrollo Web

samirtopicos10 — Sun, 21 Feb 2010 23:03:27 +0000

Las aplicaciones web estan mas expuestas a ataque

Se pueden tener ataques en tres niveles

A la computadora del usuario
Al servidor
A la informacion en transito

La seguridad en web tiene 3 etapas

primarias

seguridad de la computuadora del usuario
seguridad del servidor web y de los datos
Seguridad de la informacion que viaja entre el servidor web y el usuario

SEGURIDAD DE LA COMPUTADORA DEL USUARIO

los usuarios deben contar con navegadores y plataformas seguras libres de virus y vulnerabilidades. Tambien debe garantizarse la privacidad de los datos del usuario.

SEGURIDAD DEL SERVIDOR WEB Y DE LOS DATOS ALMACENADOS AHI

Se debe garantizar la operacion continua del servidor que los datos no sean modificados sin autorizacion(integridad) y que la informacion solo sea distribuida alas personas autorizadas(control de acceso).

SEGURIDAD DE LA INFORMACION QUE VIAJA ENTRE EL SERVIDOR WEB Y EL USUARIO

Garantizar que la informacion en transito no sea leida(confundencialidad) modiicada o destruida por terceros.Tambien es importanto esegurar que el enlace entre el cliente y servidor no pueda interrumpirse facilmente(disponibilidad)

RECOMENDACIONES DE SEGURIDAD

Se debe consisderar los siguientes puntos:

Asegurar el servidor en una forma fundamental: El sistema operativo ya sea por medio de actualizaciones(parches) y habilitando los mecanismospropios de la plantaforma.

GARANTIZAR LA SEGURIDAD DEL SERVIDOR WEB PROPIAMNETE(IIS,APACHE,ECT)

Auditar la aplicacion que interractuan en los dos capas enteriores(modulos , bibliotecas)

ASEGURAR LA INFORMACION EN TRANSITO

Esto se puede lograr por diversos medios:

Asegurarando la red fisicamente(switch en lugar de un hub)
esconder la informacion(estegonografia)
cifrar la informacion(criptografia) por medio de algoritmos diversos (SSL, VPNs)

ASEGURAR EL EQUIPO DEL USUARIO

Vulnerar el equipo del usuario quizas no tengo el impacto de vulnerar el servidor sin embargo es un problema mas dificil de erradicar(1 servidor, 5000 clientes)

aplicar actualizaciones(parches) al sistema operativo
uso de antivirus, firewalls personales
educacion de los usuarios

Tecnologia XML disponibles que se pueden destacar

samirtopicos10 — Tue, 16 Feb 2010 23:17:07 +0000

XSL: Lenguaje Extensible de hojas de estilo, cuyo objetivo principal es mostrar como deberia estar estructurado el contenido, como deberia ser disenado el contenido de origen y como deberia ser paginado en medio de presentacion.

X PATH: Lenguaje de rutas XML es un lenguaje para acceder a partes de un documento XML.

X LINK: Lenguaje de enlace XML, es un lenguaje para acceder permitir elementos en documentos XML para crear enlaces entre si.

X POINTER: Lenguaje de direccionamiento XML, es un lenguaje que permite el acceso a la estructura interna de un documento XML.

XQL: Lenguaje de consultas XML es un lenguaje que facilita la extreccion de datos desde documentos XML ofrece la posibilidad de realizar consultas flexibles para extraer datos de documentos XML en la web

XML

samirtopicos10 — Mon, 15 Feb 2010 23:12:07 +0000

XML: Es un lenguaje de Etiquetado Extensible muy simple, pero estricto que juegan un papel fundamental en el intercambio de una gran variedad de datos. Es un lenguaje muy similar a HTML pero su funcion principal es describir datos y no formato que permite la lectura de datos a traves de diferentes aplicaciones.

LMS

samirtopicos10 — Mon, 15 Feb 2010 23:06:24 +0000

(Learning Managment System)LMS

E-Learning

samirtopicos10 — Mon, 15 Feb 2010 21:57:54 +0000

E-learnig

un sistema teleformativa que utiliza los recursos de internet para permitir la fomacion educativa no presencial con el fin de adquirir un grado determinado de conocimiento.

Sinonimos

educacion a distancia
educacion telematica
aprendizaje electronico
web base training

Plataforma E-Learning

paginas web integrada por diferentes lenguajes de programacion y aplicaciones. Los cuales permiten getionar el proceso formativo de sus usuarios atravez del uso de modelos educativos a distancia.

CUATRO ASPECTOS BASICOS Y PRINCIPALES DE UN NEGOCIO E-BUSSINES

samirtopicos10 — Sun, 14 Feb 2010 23:50:10 +0000

1. EL MODELO DEL NEGOCIO

2. EL COMERCIO

3. LAS RELACIONES INTERNAS Y EXTERNAS

4 LA CAPACITACION DE RESPONDER

1.Definimos pues el modelo del negocio.Esto quiere decir que una empresa enfoque las oportunidades que tiene en la medida que se mueve hacia un modelo electronico de hacer negocios.

2.El comercio:trata de los comercios electronicos y requiere la constroccion de sistemas servicios modelos y relacions para apoyar los mecanismos de compra y venta. Este punto es central en la utilizacion de la internet para atraer y retornar clientes.