Seguridad y Acceso a Bases de Datos

*Seguridad y Acceso a una Base de Datos forma parte de la asignatura Bases de Datos del Plan de Estudios de GII, GMI, GCDIA y GII+ADE

Transparencias y Material de apoyo a las clases:

TECNOLOGÍAS Y SERVICIOS DE SEGURIDAD EN INTERNET:

• BD_SEGURIDAD (Transparencias PDF) (Página Notas PDF)

MODELOS DE SEGURIDAD EN INTERNET:

• BD_MODELOS_SEG (Transparencias PDF) (Página Notas PDF)

GESTIÓN USUARIOS MySQL:

• BD_GESTION_USUARIOS (Transparencias PDF) (Página Notas PDF)
• Comandos Gestión Usuarios (Formato 7z) 

Videos Gestión Privilegios de Usuario:

• Video Gestión Privilegios Globales (Fichero 7z-avi)
• Video Gestión Privilegios Nivel de Bases de Datos (Fichero 7z-avi)
• Video Gestión Privilegios Nivel de Tabla (Fichero 7z-avi)
• Video Gestión Privilegios Nivel de Columna (Fichero 7z-avi)
• Video Gestión Privilegios Nivel de Rutina (Fichero 7z-avi) (Base Datos Ejemplo)

PLATAFORMA OPENSSL:

• BD_OPENSSL (Transparencias PDF) (Página Notas PDF)

ESTABLECIENDO SESIONES SSL EN MySQL:

• BD_ACCESO_SSL (Transparencias PDF) (Página Notas PDF)
• RESUMEN COMANDOS OpenSSL y MySQL (Formato 7z)

Videos Gestión de Accesos Seguros SSL a un SGBD MySQL:

• VIDEO 1 CREAR CERTIFICADO CA (Fichero 7z-avi)
• VIDEO 2 CREAR CERTIFICADO SR (SGBD) (Fichero 7z-avi)
• VIDEO 3 CREAR CERTIFICADO CL (Fichero 7z-avi)
• VIDEO 4 PRUEBA HAVE_SSL (Fichero 7z-avi)
• VIDEO 5 CONEXION SSL-CONFIGURACION MANUAL (Fichero 7z-avi)
• VIDEO 6 CONEXION SSL-CONFIGURACION AUTOMATICA (Fichero 7z-avi)
• VIDEO 7 CONFIGURACION CLIENTE_SSL0 (Fichero 7z-avi)
• VIDEO 8 CONFIGURACION CLIENTE_SSL (Fichero 7z-avi)
• VIDEO 9 CAPTURA TRÁFICO SSL (Fichero 7z-avi)

CÓDIGO PYTHON ACCESO GESTOR MySQL:

• Acceso sin Servicios de Seguridad (Formato Py-7z) 
• Acceso SSL sin Autenticación Cliente (Formato Py-7z) 
• Acceso SSL con Autenticación Cliente (Formato Py-7z) 

Videos Manejo Certificados:

• Video Máquina Certificados (1): (Fichero 7z-mkv)
• Video Máquina Certificados (2): (Fichero 7z-mkv)
• Video Acceso Servidor Apache: (Fichero 7z-mkv)

Otros documentos:

• Documento: ARQUITECTURAS DE SEGURIDAD
• CORTAFUEGOS (Formato PDF) (Formato Página Notas PDF)
• CLIENTE MYSQL MODO LÍNEA COMANDOS
• EJEMPLOS CAPTURA TRÁFICO SSL (Formato PDF) CON WIRESHARK
• EJEMPLO BASE DATOS CIFRADO AES SQL (Formato SQL)

Software para la realización de Ejercicios Prácticos:

• SOFTWARE: MÁQUINA VIRTUAL
• Instalación Máquina Virtual SO Windows (Formato PDF-7z) (Formato Página Notas PDF-7z)
• Instalación Máquina Virtual Mac Apple arquitectura ARM (Formato PDF)

Proyecto Práctico : Gestión de Accesos Seguros SSL a una Base de Datos:

• ENUNCIADO PROYECTO
• FECHAS ENTREGA PROYECTO (Formato PDF)

Proyecto Práctico Opcional : Acceso Seguro a una Base de Datos desde un Móvil Android:

• Documentación Práctica Acceso BD desde Móvil (Formato PDF-7z)
• ENTREGA PROYECTO OPCIONAL(Formato PDF-7z)
• DESCARGA APP MÓVIL(Formato APK)

Enlaces de interés:

Computer Security

• FIPS PUB 199 Standards for Security Categorization of Federal Information and Information Systems

Network Security

• X.800:SECURITY ARCHITECTURE FOR OPEN SYSTEMS INTERCONNECTION
• Internet Security Glossary (2828)
• Security Architecture for the Internet Protocol (2401)
• IP Authentication Header, AH (2402)
• IP Encapsulating Security Payload, ESP (2406)
• Internet Security Association and Key Management Protocol, ISAKMP (2408)
• Authentication using cryptography

CERTIFICADOS X.509

• Internet X.509 Public Key Infrastructure, RFC 2459

SECURE SOCKETS LAYER

• “Secure Socket Layer”
• “Transport Layer Security (TLS) protocol Version 1.0 (RFC 2246)”
• “Transport Layer Security (TLS) protocol Version 1.1 (RFC 4346)”
• “Transport Layer Security (TLS) protocol Version 1.2 (RFC 5246)”
• “Transport Layer Security (TLS) protocol Version 1.3 (RFC 8446)”
• “Datagram Transport Layer Security (DTLS) (RFC 6347)”

ALGORITMOS CRIPTOGRÁFICOS

• RSA laboratories
• The Blowfish Encryption Algorithm

OPENSSL: ENTORNO DE DESARROLLO DE MECANISMOS DE SEGURIDAD

• Proyecto OpenSSL
• Distribución SO Windows

MYSQL OPEN SOURCE DATABASE

• MYSQL

DOCUMENTACIÓN MYSQL

• MANUAL MYSQL
• CONTROL DE ACCESO EN MYSQL
• GESTIÓN DE PRIVILEGIOS EN MYSQL
• COMANDOS GRANT Y REVOKE
• CONEXIONES SEGURAS SSL-MYSQL

DESCARGAS MYSQL

• MySQL Community Server
• MySQL Workbench
• MySQL Connectors

OTROS ENLACES

• Centro Criptológico Nacional
• Reglamento General de Protección de Datos (RGPD)
• Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales
• Ley 34/2002, Servicios de la Sociedad de la Información y de Comercio Electrónico
• LEY 59/2003, de 20 de diciembre, de firma electrónica
• DIRECTIVA 1999/93/CE Parlamento Europeo marco comunitario firma electrónica
• Punto General de Entrada de Facturas Electrónicas de la AGE (Administración General del Estado)