Seguridad y Acceso a Bases de Datos

*Seguridad y Acceso a una Base de Datos forma parte de la asignatura Bases de Datos del Plan de Estudios de Grado en Biotecnología

Transparencias y Material de apoyo a las clases:

TECNOLOGÍAS Y SERVICIOS DE SEGURIDAD EN INTERNET:

• BD_SEGURIDAD (Transparencias PDF) (Página Notas PDF)

MODELOS DE SEGURIDAD EN INTERNET:

• BD_MODELOS_SEG (Transparencias PDF) (Página Notas PDF)

GESTIÓN USUARIOS MySQL:

• BD_GESTION_USUARIOS (Transparencias PDF) (Página Notas PDF)
• Comandos Gestión Usuarios (Formato 7z) 

Videos Gestión Privilegios de Usuario:

• Video Gestión Privilegios Globales (Fichero 7z-avi)
• Video Gestión Privilegios Nivel de Bases de Datos (Fichero 7z-avi)
• Video Gestión Privilegios Nivel de Tabla (Fichero 7z-avi)
• Video Gestión Privilegios Nivel de Columna (Fichero 7z-avi)
• Video Gestión Privilegios Nivel de Rutina (Fichero 7z-avi) (Base Datos Ejemplo)

PLATAFORMA OPENSSL:

• BD_OPENSSL (Transparencias PDF) (Página Notas PDF)

ESTABLECIENDO SESIONES SSL EN MySQL:

• BD_ACCESO_SSL (Transparencias PDF) (Página Notas PDF)
• RESUMEN COMANDOS OpenSSL y MySQL (Formato 7z)

Videos Gestión de Accesos Seguros SSL a un SGBD MySQL:

• VIDEO 1 CREAR CERTIFICADO CA (Fichero 7z-avi)
• VIDEO 2 CREAR CERTIFICADO SR (SGBD) (Fichero 7z-avi)
• VIDEO 3 CREAR CERTIFICADO CL (Fichero 7z-avi)
• VIDEO 4 PRUEBA HAVE_SSL (Fichero 7z-avi)
• VIDEO 5 CONEXION SSL-CONFIGURACION MANUAL (Fichero 7z-avi)
• VIDEO 6 CONEXION SSL-CONFIGURACION AUTOMATICA (Fichero 7z-avi)
• VIDEO 7 CONFIGURACION CLIENTE_SSL0 (Fichero 7z-avi)
• VIDEO 8 CONFIGURACION CLIENTE_SSL (Fichero 7z-avi)
• VIDEO 9 CAPTURA TRÁFICO SSL (Fichero 7z-avi)

CÓDIGO PYTHON ACCESO GESTOR MySQL:

• Acceso sin Servicios de Seguridad (Formato Py-7z) 
• Acceso SSL sin Autenticación Cliente (Formato Py-7z) 
• Acceso SSL Localhost (Formato Py-7z) 
• Acceso SSL con Autenticación Cliente (Formato Py-7z) 

Videos Manejo Certificados:

• Video Máquina Certificados (1): (Fichero 7z-mkv)
• Video Máquina Certificados (2): (Fichero 7z-mkv)
• Video Acceso Servidor Apache: (Fichero 7z-mkv)

Otros documentos:

• Documento: ARQUITECTURAS DE SEGURIDAD
• CORTAFUEGOS (Formato PDF) (Formato Página Notas PDF)
• CLIENTE MYSQL MODO LÍNEA COMANDOS
• EJEMPLOS CAPTURA TRÁFICO SSL (Formato PDF) CON WIRESHARK
• EJEMPLO BASE DATOS CIFRADO AES SQL (Formato SQL)

Software para la realización de Ejercicios Prácticos:

• SOFTWARE: MÁQUINA VIRTUAL
• Instalación Máqina Virtual (Formato PDF-7z) (Formato Página Notas PDF-7z)

Proyecto Práctico 2 : ACCESO SEGURO SSL A UNA BASE DE DATOS:

• ENUNCIADO PROYECTO 2

Enlaces de interés:

Computer Security

• FIPS PUB 199 Standards for Security Categorization of Federal Information and Information Systems

Network Security

• X.800:SECURITY ARCHITECTURE FOR OPEN SYSTEMS INTERCONNECTION
• Internet Security Glossary (2828)
• Security Architecture for the Internet Protocol (2401)
• IP Authentication Header, AH (2402)
• IP Encapsulating Security Payload, ESP (2406)
• Internet Security Association and Key Management Protocol, ISAKMP (2408)
• Authentication using cryptography

CERTIFICADOS X.509

• Internet X.509 Public Key Infrastructure, RFC 2459

SECURE SOCKETS LAYER

• “SSL: Foundation for Web Security. W. Stallings”
• “Secure Socket Layer”
• “Transport Layer Security (TLS) protocol Version 1.0 (RFC 2246)”
• “Transport Layer Security (TLS) protocol Version 1.1 (RFC 4346)”
• “Transport Layer Security (TLS) protocol Version 1.2 (RFC 5246)”
• “Transport Layer Security (TLS) protocol Version 1.3 (RFC 8446)”
• “Datagram Transport Layer Security (DTLS) (RFC 6347)”

ALGORITMOS CRIPTOGRÁFICOS

• RSA laboratories
• The Blowfish Encryption Algorithm

OPENSSL: ENTORNO DE DESARROLLO DE MECANISMOS DE SEGURIDAD

• Proyecto OpenSSL
• Distribución SO Windows

MYSQL OPEN SOURCE DATABASE

• MYSQL

DOCUMENTACIÓN MYSQL

• MANUAL MYSQL
• CONTROL DE ACCESO EN MYSQL
• GESTIÓN DE PRIVILEGIOS EN MYSQL
• COMANDOS GRANT Y REVOKE
• CONEXIONES SEGURAS SSL-MYSQL

DESCARGAS MYSQL

• MySQL Community Server
• MySQL Workbench
• MySQL Connectors

OTROS ENLACES

• Centro Criptológico Nacional
• Real Decreto Legislativo 1/1996, Ley de Propiedad Intelectual,
• Reglamento General de Protección de Datos (RGPD)
• Ley 34/2002, Servicios de la Sociedad de la Información y de Comercio Electrónico
• LEY 59/2003, de 20 de diciembre, de firma electrónica
• DIRECTIVA 1999/93/CE Parlamento Europeo marco comunitario firma electrónica
• Punto General de Entrada de Facturas Electrónicas de la AGE (Administración General del Estado)