Tema 41: Redes de Comunicaciones e Internet: Conceptos elementales

Origen y evolución de Internet

1. Introducción: qué es Internet

Internet es un conjunto descentralizado de redes de comunicación interconectadas que forman una red lógica única de alcance mundial. Técnicamente se define como una red de redes basada en el uso de protocolos estándar de comunicación. No es una red privada gestionada por gobiernos, ni un simple conjunto de páginas web.

Es fundamental distinguir entre Internet (la infraestructura global de redes) y la World Wide Web (uno de los servicios que se ejecuta sobre Internet, compuesto por páginas hipermedia accesibles mediante navegadores). Internet y la WWW no son sinónimos. Las siglas WWW corresponden a World Wide Web (literalmente, «red de alcance mundial»), también llamada W3 o, simplemente, la Web.

Desde el punto de vista técnico, Internet se define correctamente como una red de redes basada en el uso de protocolos estándar de comunicación. Una afirmación incorrecta frecuente en exámenes es considerarla centralizada o dependiente de gobiernos.

2. Origen histórico: ARPANET (1969)

El origen de Internet se remonta a 1969, cuando la Agencia de Proyectos para la Investigación Avanzada del Departamento de Defensa de Estados Unidos (DARPA, anteriormente ARPA) puso en marcha la red ARPANET. Esta red conectó cuatro nodos iniciales en instituciones universitarias y de defensa:

• Universidad de California en Los Ángeles (UCLA)

• Universidad de Stanford

• Universidad de California en Santa Bárbara

• Universidad de Utah

La motivación principal de ARPANET fue crear una red de computadoras para compartir recursos entre universidades y centros de investigación vinculados al Departamento de Defensa. La red precursora de Internet fue, por tanto, ARPANET. Nombres erróneos que aparecen en exámenes como ARNET, ARCANET o ADNET no corresponden a ninguna red real. La denominación completa inicial era DARPAnet o ARPAnet.

3. Evolución en los años 70 y 80

• 1971: Primer envío de correo electrónico en ARPANET.

• 1973: ARPANET se expande con conexiones internacionales.

• 1983: ARPANET adopta formalmente el protocolo TCP/IP, hecho que marca el nacimiento conceptual de la Internet moderna.

• 1985: La NSFnet extiende la conectividad a más universidades.

• 1988: En España, se pone en marcha el programa Red IRIS (Interconexión de los Recursos InformáticoS), una red de telecomunicaciones entre universidades y centros de investigación españoles. Fue financiada por la Fundación Española para la Ciencia y la Tecnología (FECYT).

4. La World Wide Web y los primeros navegadores (1989-1994)

• 1989-1991: Tim Berners-Lee, científico del CERN (Laboratorio Europeo para la Física de Partículas, Suiza), inventa la World Wide Web y el lenguaje HTML. Berners-Lee es también el creador de HTML.

• El concepto de hipertexto (texto con enlaces a otros documentos) fue acuñado por Ted Nelson en los años sesenta.

• El término "ciberespacio" fue acuñado por primera vez por el escritor de ciencia ficción William Gibson en su relato "Burning Chrome" (publicado en la revista Omni en 1982), y lo popularizó después su novela "Neuromancer" (1984).

• 1992: El CERN pone el software del navegador WWW a disposición de la comunidad científica como software libre.

• 1993: El National Center for Supercomputing Applications (NCSA) lanza el navegador MOSAIC, el primer navegador web gráfico que alcanzó popularidad entre el público general. MOSAIC permitía visualizar imágenes integradas en páginas web.

• El primer navegador de la historia (no el primero popular) fue Nexus (también llamado WorldWideWeb), desarrollado por el propio Tim Berners-Lee.

• Netscape Navigator fue el primer navegador en adquirir gran popularidad comercial a mediados de los 90.

5. Hipertexto y HTML

El hipertexto permite enlazar partes del documento con otros documentos o con otras partes del mismo documento. El lenguaje HTML (HyperText Markup Language) es el lenguaje de marcado predominante para la construcción de páginas web.

El marcado hipertextual se utiliza para enlazar partes del documento con otros documentos o con otras partes del mismo documento. No se usa para indicar el formato visual del texto ni para describir fragmentos sin referencias cruzadas.

6. Resumen cronológico de hitos

7. Ray Tomlinson y la invención del correo electrónico

Aunque el primer envío de correo electrónico a través de ARPANET se produjo en 1971, la invención del correo electrónico tal como lo conocemos se atribuye al ingeniero estadounidense Ray Tomlinson.

• Ray Tomlinson fue quien desarrolló en 1971 el primer sistema de correo electrónico capaz de enviar mensajes entre ordenadores distintos conectados a una red (ARPANET), no solo entre usuarios de una misma máquina.

• Es también el responsable de la elección del símbolo «@» (arroba) para separar el nombre del usuario del nombre del equipo o dominio de destino (usuario@maquina), convención que sigue vigente hoy.

Ojo en examen: el correo electrónico no lo inventó ARPANET (que es la red soporte) ni Tim Berners-Lee (creador de la WWW y HTML). El inventor del email es Ray Tomlinson.

8. Internet Society (ISOC), 1992

La Internet Society (ISOC) es una organización fundada en 1992 por pioneros, organizadores y personas involucradas en el desarrollo de Internet: fabricantes de equipos, proveedores de servicios, usuarios, investigadores, etc.

Sus objetivos principales son:

• Fomentar el crecimiento y la expansión de Internet a escala mundial.

• Mejorar el funcionamiento, la disponibilidad y la apertura de la red.

• Coordinar y dar cobertura institucional a los organismos técnicos de estandarización de Internet (como el IETF, Internet Engineering Task Force).

No confundir con otras entidades que aparecen como distractores:

• ARPANET: red precursora de Internet (1969), no una organización de fomento.

• National Science Foundation (NSF): agencia estadounidense que financió la NSFnet, no es la entidad fundada en 1992 con ese fin.

La organización fundada en 1992 para fomentar el crecimiento y mejorar el funcionamiento de Internet es la Internet Society.

9. El acceso a Internet: proveedores de servicio (ISP)

Para conectarse a Internet, el usuario necesita contratar el acceso con una entidad especializada. Estas entidades reciben el nombre de proveedores de servicio.

9.1. Proveedores de servicio

Los proveedores de servicio son las entidades públicas o privadas que ofrecen a los usuarios de sus servicios la posibilidad de enviar (y recibir) datos informáticos a través de un sistema informático. Es decir, son las organizaciones que dan acceso y transporte de datos al usuario dentro de la red.

No confundir con:

• Nombre de dominio: identificador textual de un recurso en Internet (p. ej. policia.es), no una entidad.

• Sistema informático: el conjunto de hardware/software que procesa datos, no la entidad que presta el servicio.

La entidad que ofrece la posibilidad de enviar datos informáticos es el proveedor de servicio.

9.2. Qué es un ISP

El término ISP (del inglés Internet Service Provider) significa Proveedor de Servicios de Internet. Se define como:

• Un proveedor de servicios en Internet, es decir, una compañía (entidad pública o privada) que ofrece a sus clientes el acceso a Internet y, habitualmente, servicios asociados (correo electrónico, alojamiento web, registro de dominios, etc.).

Ojo en examen: un ISP no es un protocolo de comunicaciones, ni un protocolo de navegación web, ni un protocolo de intercambio de archivos, ni un programa que optimice las conexiones LAN. Un ISP es un proveedor de servicios de Internet, esto es, una compañía que ofrece acceso a Internet.

9.3. Modalidades de conexión que ofrece un ISP

Un ISP puede ofrecer al usuario distintas modalidades o tecnologías de conexión a Internet. Entre las más habituales:

Ojo en examen: tanto ADSL como GSM son modalidades de conexión que un ISP puede ofrecer. Las dos son formas válidas de acceso a Internet.

Conceptos elementales sobre protocolos y servicios en Internet

El modelo OSI y la arquitectura TCP/IP

La comunicación en Internet se organiza en capas de abstracción. El modelo OSI (Open Systems Interconnection) define siete capas: Física, Enlace de datos, Red, Transporte, Sesión, Presentación y Aplicación. En la práctica, Internet utiliza el modelo TCP/IP, que agrupa esas capas en cuatro: Acceso a la red, Internet, Transporte y Aplicación. La capa inferior, «Acceso a la red», es la que el RFC 1122 (§1.1.3) llama capa de enlace o de acceso al medio: «We call this a link layer or media-access layer protocol» (https://www.rfc-editor.org/rfc/rfc1122.html). No hay que confundirla con la «capa de red» del modelo OSI, que en TCP/IP corresponde a la capa Internet, la del protocolo IP.

TCP/IP (Transmission Control Protocol / Internet Protocol) es el conjunto de protocolos que sustenta Internet. IP se encarga del direccionamiento y enrutamiento de paquetes; TCP proporciona una comunicación fiable, orientada a conexión, con control de errores y reordenación de paquetes.

Protocolos de transporte: TCP y UDP

TCP (Transmission Control Protocol) establece una conexión mediante el «saludo en tres pasos» (SYN, SYN-ACK, ACK) antes de transmitir datos. Garantiza la entrega ordenada y sin errores. Se usa en HTTP, correo electrónico, FTP y cualquier aplicación donde la integridad de los datos es crítica.

UDP (User Datagram Protocol) es un protocolo sin conexión y sin garantía de entrega. Es más rápido y ligero que TCP, ideal para streaming de vídeo, videollamadas, juegos online y DNS, donde la velocidad prima sobre la fiabilidad.

Direcciones IP: IPv4 e IPv6

Una dirección IPv4 se compone de 32 bits, representados como cuatro grupos de números decimales separados por puntos (ej. 192.168.1.1). Permite aproximadamente 4 300 millones de direcciones únicas, un número insuficiente ante el crecimiento de Internet.

IPv6 utiliza 128 bits, expresados en ocho grupos de cuatro dígitos hexadecimales separados por dos puntos (ej. 2001:0db8:85a3::8a2e:0370:7334). Ofrece un espacio de direcciones prácticamente ilimitado (3,4 × 10³⁸ direcciones).

Rangos reservados en IPv4: 10.x.x.x, 172.16-31.x.x y 192.168.x.x son direcciones privadas (no enrutables en Internet); 127.0.0.1 es la dirección de loopback (localhost).

Puertos y sockets

Un puerto es un número de 16 bits (0-65535) que identifica un servicio específico dentro de un host. Los puertos bien conocidos (0-1023) están reservados para servicios estándar. Un socket es la combinación de dirección IP y puerto que identifica unívocamente un extremo de una comunicación.

Puertos más importantes:

• 20/21 – FTP (datos/control)

• 22 – SSH

• 23 – Telnet

• 25 – SMTP

• 53 – DNS

• 80 – HTTP

• 110 – POP3

• 143 – IMAP

• 443 – HTTPS

• 587 – SMTP con autenticación (STARTTLS)

• 993 – IMAPS

• 995 – POP3S

• 3389 – RDP

DNS (Domain Name System)

El DNS traduce nombres de dominio legibles por humanos (www.ejemplo.es) en direcciones IP (93.184.216.34). Funciona de forma jerárquica: servidores raíz → servidores TLD (Top-Level Domain: .es, .com, .org) → servidores autoritativos del dominio.

El proceso de resolución: el cliente consulta su servidor DNS recursivo (normalmente el del ISP o uno público como 8.8.8.8 de Google o 1.1.1.1 de Cloudflare), que recorre la jerarquía hasta obtener la respuesta. Los resultados se almacenan en caché según el TTL (Time To Live) del registro.

DHCP (Dynamic Host Configuration Protocol)

DHCP asigna automáticamente parámetros de red a los dispositivos: dirección IP, máscara de subred, puerta de enlace predeterminada y servidores DNS. Opera en el puerto UDP 67 (servidor) y 68 (cliente). Sin DHCP, cada dispositivo requeriría configuración manual.

Protocolos de aplicación web: HTTP y HTTPS

HTTP (HyperText Transfer Protocol) es el protocolo de la World Wide Web. Funciona mediante solicitudes y respuestas: el cliente envía una petición (GET, POST, PUT, DELETE, HEAD, OPTIONS) y el servidor responde con un código de estado y el contenido.

La World Wide Web —comúnmente conocida como WWW, W3 o la Web— es un sistema interconectado de páginas web públicas accesibles a través de Internet.

Códigos de estado HTTP más relevantes:

• 1xx – Informativos (100 Continue)

• 2xx – Éxito (200 OK, 201 Created, 204 No Content)

• 3xx – Redirecciones (301 Moved Permanently, 302 Found, 304 Not Modified)

• 4xx – Errores del cliente (400 Bad Request, 401 Unauthorized, 403 Forbidden, 404 Not Found)

• 5xx – Errores del servidor (500 Internal Server Error, 503 Service Unavailable)

HTTPS (HTTP Secure) cifra la comunicación mediante TLS (Transport Layer Security), la evolución de SSL (Secure Sockets Layer). TLS garantiza confidencialidad, integridad y autenticación del servidor mediante certificados digitales. El navegador verifica que el certificado sea válido, esté firmado por una autoridad de certificación (CA) de confianza y corresponda al dominio accedido.

Estructura de una URL

Una URL (Uniform Resource Locator) identifica de forma única un recurso en Internet y sigue el formato:

protocolo://usuario:contraseña@dominio:puerto/ruta?parámetros#fragmento

La primera parte de la URL es el esquema, que indica el protocolo que el navegador debe usar para solicitar el recurso. Para los sitios web suele ser HTTPS (la versión segura, cifrada) o HTTP (su versión sin cifrar), y se separa del resto de la dirección por los caracteres ://. Por eso la dirección de una página web segura empieza por https://.

Ejemplo: https://www.ejemplo.es:443/pagina/articulo?id=5&lang=es#seccion1

• Esquema/Protocolo: https

• Dominio: www.ejemplo.es

• Puerto: 443 (implícito en HTTPS)

• Ruta: /pagina/articulo

• Parámetros (query string): id=5&lang=es

• Fragmento (ancla): seccion1

Protocolo FTP

FTP (File Transfer Protocol) permite transferir archivos entre cliente y servidor. Usa el puerto 21 para control y el puerto 20 para datos. FTPS añade cifrado TLS. SFTP (SSH File Transfer Protocol) es un protocolo distinto que cifra toda la sesión sobre SSH (puerto 22).

Protocolos de correo electrónico

• SMTP (Simple Mail Transfer Protocol, puerto 25/587): envío de correo entre servidores y desde clientes al servidor.

• POP3 (Post Office Protocol v3, puerto 110/995): descarga el correo al cliente y lo elimina del servidor (por defecto).

• IMAP (Internet Message Access Protocol, puerto 143/993): sincroniza el correo entre servidor y múltiples dispositivos; los mensajes permanecen en el servidor.

VPN y servidores proxy

Una VPN (Virtual Private Network) crea un túnel cifrado entre el dispositivo del usuario y un servidor remoto, ocultando la dirección IP real y cifrando el tráfico. Se usa para acceso seguro a redes corporativas y para preservar la privacidad.

Un servidor proxy actúa como intermediario entre el cliente e Internet. Puede cachear contenido, filtrar accesos, anonimizar al usuario o controlar el ancho de banda. El proxy inverso (reverse proxy) se sitúa delante de los servidores web para distribuir carga y añadir seguridad.

Computación en la nube (cloud computing)

La nube ofrece recursos informáticos bajo demanda a través de Internet. Los modelos de servicio son:

• IaaS (Infrastructure as a Service): infraestructura virtualizada (servidores, almacenamiento, redes). Ej.: AWS EC2, Azure VMs.

• PaaS (Platform as a Service): plataforma para desarrollar y desplegar aplicaciones. Ej.: Google App Engine, Heroku.

• SaaS (Software as a Service): aplicaciones completas accesibles vía navegador. Ej.: Gmail, Microsoft 365, Dropbox.

Los modelos de despliegue son: nube pública, nube privada, nube híbrida y multinube.

Ancho de banda y latencia

El ancho de banda es la capacidad máxima de transmisión de datos de una red, expresado en bits por segundo (bps, Kbps, Mbps, Gbps). La latencia es el tiempo que tarda un paquete en llegar desde el origen al destino, medida en milisegundos. La latencia se mide con el comando ping. El jitter es la variación de la latencia, especialmente relevante en comunicaciones en tiempo real.

Servicios web y APIs REST

Un servicio web expone funcionalidades a través de HTTP/HTTPS para que otras aplicaciones puedan consumirlas. La arquitectura REST (Representational State Transfer) utiliza los métodos HTTP estándar (GET, POST, PUT, PATCH, DELETE) y trabaja con recursos identificados por URL. Las respuestas se sirven habitualmente en formato JSON o XML. Las APIs (Application Programming Interfaces) son la interfaz que define cómo interactuar con un servicio.

Servicios clásicos de Internet: Telnet e IRC

Además de los protocolos web y de correo, Internet ofrece servicios «clásicos» que conviene conocer:

• Telnet: es un servicio de conexión remota con otro host. Permite que el ordenador cliente actúe como terminal virtual del ordenador servidor, de modo que el usuario maneja la máquina remota como si estuviera sentado físicamente ante ella. Opera sobre TCP en el puerto 23. Su gran inconveniente es que transmite los datos (incluidas las credenciales) en texto plano, sin cifrar, por lo que en la práctica ha sido sustituido por SSH (puerto 22), que ofrece la misma funcionalidad de acceso remoto pero con la sesión cifrada.

Su especificación, el RFC 854, dice que el protocolo Telnet «se construye sobre tres ideas principales» («is built upon three main ideas»): 1) el concepto de Terminal Virtual de Red (Network Virtual Terminal, NVT), un dispositivo imaginario y estándar que cada extremo traduce a su terminal real; 2) el principio de opciones negociadas, por el que cliente y servidor acuerdan funciones adicionales sobre la NVT; y 3) una visión simétrica de terminales y procesos: cualquiera de los dos extremos puede proponer o aceptar opciones.

• IRC (Internet Relay Chat): es un sistema de conversación (chat) en tiempo real a través de redes de ordenadores. Los usuarios se conectan a un servidor IRC y conversan dentro de canales temáticos (salas) o mediante mensajes privados. Fue uno de los primeros sistemas de mensajería instantánea masiva de Internet. No debe confundirse con FTP (transferencia de archivos) ni con Telnet (terminal virtual remota).

• Usenet y los grupos de noticias (newsgroups): los grupos de noticias son foros de discusión organizados por temas en los que los mensajes (artículos) se publican y se leen en un tablón común. Se apoyan en Netnews, un conjunto de protocolos que, según el RFC 5537, «está organizado en torno a los "newsgroups"» y copia cada artículo entre una red de servidores. Usenet es, según el mismo RFC, «una red particular, mundial y de acceso público, basada en los protocolos de Netnews». El protocolo con el que el lector consulta y envía artículos es NNTP (Network News Transfer Protocol, RFC 3977), cuyo puerto TCP oficial es el 119. No hay que confundirlos con los foros web (vBulletin, Simple Machines Forum, Beehive Forum…): son programas que se instalan en un servidor web y se usan desde el navegador, no forman parte de Usenet.

• Portal Adriano (Junta de Andalucía): según la propia Junta, es «un entorno multiportal creado para dar servicio a todos los perfiles que tienen alguna relación con la Administración de Justicia en Andalucía», desde el que «se accede a portales temáticos específicos». Lo creó y puso en funcionamiento la Consejería de Justicia (entonces «de Justicia y Administración Pública»). El nombre de la consejería ha cambiado con cada reorganización, pero el portal depende siempre de la consejería competente en materia de Justicia. Hoy, su Sede Judicial Electrónica (sede.justicia.juntadeandalucia.es) es responsabilidad de la Consejería de Justicia, Administración Local y Función Pública.

Cuadro resumen para no confundir servicios:

Modos de conexión del FTP: activo y pasivo

El protocolo FTP permite dos modos de conexión: activo y pasivo. La diferencia está en quién inicia la conexión de datos (recuérdese que FTP usa dos canales: el de control en el puerto 21 y el de datos, normalmente en el puerto 20).

• Modo activo: el cliente abre el canal de control hacia el puerto 21 del servidor e informa de un puerto propio; a continuación es el servidor quien inicia la conexión de datos hacia el cliente (tradicionalmente desde su puerto 20). Este modo da problemas cuando el cliente está detrás de un cortafuegos o NAT, porque la conexión entrante desde el servidor suele quedar bloqueada.

• Modo pasivo: para resolver lo anterior, es el cliente quien inicia ambas conexiones (control y datos). El servidor, en lugar de conectarse al cliente, abre un puerto y se lo comunica para que el cliente se conecte a él. Es el modo más compatible con cortafuegos y NAT, y el habitual en navegadores y clientes modernos.

En resumen: FTP admite dos modos de conexión, activo y pasivo (no «sincrónico/asincrónico» ni «ordenado/paralelo/secuencial»).

Modos de transmisión: simplex, half-duplex y full-duplex

Según el sentido en que pueden circular los datos por un canal de comunicación, se distinguen tres modos:

• Simplex: la comunicación es unidireccional; los datos viajan siempre en un único sentido (emisor → receptor), sin posibilidad de respuesta por el mismo canal. Ejemplo clásico: la radiodifusión o la televisión.

• Half-duplex (semidúplex): la comunicación es bidireccional, pero no simultánea; ambos extremos pueden emitir y recibir, pero por turnos, nunca a la vez. Ejemplo clásico: un walkie-talkie.

• Full-duplex (dúplex completo): la comunicación es bidireccional y simultánea; ambos extremos pueden emitir y recibir al mismo tiempo. Ejemplo clásico: la conversación telefónica.

Por tanto, la comunicación bidireccional y simultánea se denomina full-duplex.

Señal analógica y señal digital

La información puede transmitirse mediante dos tipos de señal:

• Señal analógica: varía de forma continua en el tiempo, pudiendo tomar infinitos valores intermedios (por ejemplo, una onda senoidal). Es sensible al ruido y a la atenuación, que degradan progresivamente la señal y resultan difíciles de eliminar.

• Señal digital: representa la información mediante valores discretos (típicamente dos niveles, 0 y 1). Es más robusta frente al ruido (puede regenerarse) y permite cifrado, compresión y corrección de errores con facilidad.

Ventajas de la señal digital frente a la analógica: mayor inmunidad al ruido, posibilidad de regeneración sin pérdida, facilidad de procesamiento, cifrado y multiplexación.

Principal desventaja de la señal digital frente a la analógica: la digitalización (muestreo y codificación de la señal) requiere un mayor ancho de banda para transmitir la misma información, ya que cada valor analógico se traduce en múltiples bits. (No es cierto que genere más ruido ni que sufra más atenuación por meteorología; precisamente es más resistente al ruido.)

El bit y la representación binaria

El bit (binary digit) es la unidad mínima de información en informática. Al ser binario, un solo bit solo puede encontrarse en dos estados posibles: 0 o 1. Por tanto, la cantidad máxima de valores distintos que puede representar un solo bit es 2 (representados en binario como 0 y 1).

De forma general, con n bits se pueden representar 2ⁿ valores distintos: 1 bit → 2 valores; 2 bits → 4 valores; 8 bits (1 byte) → 256 valores (de 0 a 255). Esta es la base de la codificación digital de toda la información que circula por las redes.

El bit y su representación en binario

Un bit (binary digit) es la unidad mínima de información y solo puede tomar dos valores: 0 o 1. Por tanto, la cantidad máxima de valores que puede representar un solo bit es 2 (en decimal).

Si ese número —2— se expresa en base binaria, se escribe «10» (porque 1×2¹ + 0×2⁰ = 2). Así, el número de valores que representa un bit, expresado en binario, es 10 (y en decimal, 2).

Atajos de teclado en navegadores web

Introducción

Los atajos de teclado (keyboard shortcuts) permiten ejecutar acciones del navegador sin usar el ratón, agilizando considerablemente la navegación. La mayoría son comunes a Chrome, Firefox, Edge y Opera; los específicos de cada navegador se indican donde corresponde. En macOS, la tecla Ctrl equivale a Cmd (⌘) salvo indicación contraria.

Gestión de pestañas

Gestión de ventanas

Navegación entre páginas

Barra de direcciones y búsqueda en página

Marcadores (favoritos)

Historial y descargas

Zoom y vista

Desplazamiento por la página

Herramientas de desarrollo, impresión y otras utilidades

Accesos al menú y configuración

Resumen de los atajos más frecuentes en examen

Los atajos que aparecen con mayor frecuencia en preguntas de oposición son:

• Nueva pestaña: Ctrl+T

• Cerrar pestaña: Ctrl+W

• Recuperar pestaña cerrada: Ctrl+Shift+T

• Enfocar barra de direcciones: Ctrl+L

• Añadir marcador: Ctrl+D

• Abrir historial: Ctrl+H

• Abrir descargas: Ctrl+J

• Buscar en página: Ctrl+F

• Imprimir: Ctrl+P

• Actualizar página: F5 o Ctrl+R

• Actualizar forzando descarga (sin caché): Ctrl+F5 o Ctrl+Shift+R

• Pantalla completa: F11

• Herramientas de desarrollo: F12

• Navegar hacia atrás: Alt+Flecha izquierda

• Navegar hacia adelante: Alt+Flecha derecha

• Zoom +: Ctrl++

• Zoom -: Ctrl+-

• Zoom 100%: Ctrl+0

• Nueva ventana privada / incógnito: Ctrl+Shift+N

• Nueva ventana normal: Ctrl+N

• Borrar datos de navegación: Ctrl+Shift+Supr

• Siguiente pestaña: Ctrl+Tab

• Pestaña anterior: Ctrl+Shift+Tab

• Inicio de página: Inicio (Home)

• Final de página: Fin (End)

Arquitectura y topología de Internet

1. Internet como red descentralizada

Internet es un conjunto descentralizado de redes de comunicación interconectadas que forman una red lógica única de alcance mundial. La descentralización implica que no existe un servidor central ni un organismo gubernamental que la controle globalmente.

Decir que Internet es una red de redes significa que es una conexión de múltiples redes independientes interconectadas. No depende de un único servidor central, sus nodos no están conectados solo por satélite, y sus direcciones IP no son todas públicas y estáticas.

2. Modelo cliente-servidor

En el modelo cliente-servidor, la arquitectura dominante en Internet, el servidor ofrece servicios que el cliente solicita. Las características clave son:

• El servidor es un ordenador capaz de atender las peticiones de un cliente y devolverle una respuesta en concordancia.

• El cliente es un ordenador que consume un servicio remoto.

• La relación es asimétrica: el servidor tiene capacidad para atender múltiples clientes simultáneamente.

La red que tiene al menos un equipo configurado como servidor se denomina red cliente/servidor.

Afirmación incorrecta sobre cliente-servidor: el cliente no proporciona recursos al servidor; ambos extremos no tienen el mismo rol.

En la arquitectura cliente/servidor el sistema se divide en una aplicación cliente y otra servidora conectadas por una red: el cliente realiza peticiones al servidor y recibe sus respuestas, de modo que los datos viajan por la red entre ambos. A menudo el servidor es una base de datos.

3. Redes P2P (Peer-to-Peer)

Las redes P2P (Peer-to-Peer, par a par) son redes sin jerarquía central donde los usuarios comparten recursos directamente entre sí. Cada ordenador puede comportarse como cliente y como servidor. No requieren mediación de un servidor central.

P2P se distingue del modelo cliente-servidor en que no existe un nodo central; todos los nodos son iguales en derechos y funciones.

4. Backbone (Red troncal)

El backbone (columna vertebral) es la infraestructura física y lógica de alta velocidad que conecta redes y sistemas para dar lugar a Internet a escala global.

5. ISP (Proveedor de Servicios de Internet)

Un ISP (Internet Service Provider) es una empresa u organización que permite que los equipos de los usuarios se conecten a la World Wide Web y a Internet en general.

6. Dispositivos de red clave

El switch sirve para conectar varios elementos dentro de una red. El router es el componente técnico que permite que una red local se conecte con otras redes, facilitando el acceso a Internet.

Para conectar por cable la tarjeta de red de un PC a un router doméstico se utiliza el conector RJ45.

7. Tipos de hosting (alojamiento web)

8. Ancho de banda y tráfico web

El ancho de banda en una conexión a Internet es la cantidad máxima de datos que se pueden transmitir por segundo. No es el número de usuarios conectados ni el número de páginas abiertas.

Cuando navegamos por una página web, la mayor parte del tráfico generado es de bajada (descarga), ya que necesitamos enviar muy pocos datos al servidor en comparación con los que nos envía el servidor.

9. Infraestructura de red: fibra óptica y Wi-Fi

La fibra óptica introdujo en las infraestructuras de Internet la transmisión de datos mediante impulsos de luz, con mayor velocidad y menor interferencia que los cables de cobre. No utiliza sonido ni reduce la necesidad de routers.

La tecnología que permite a los dispositivos conectarse de forma inalámbrica a Internet en la actualidad es el Wi-Fi. NFC y Bluetooth son tecnologías inalámbricas de corto alcance para otros usos; Ethernet es una tecnología por cable.

10. Concepto de networking y nodos

Networking (trabajo en red) se define como la interconexión de estaciones de trabajo, dispositivos periféricos y otros dispositivos con el fin de compartir recursos e información. Es el conjunto de prácticas, técnicas y tecnologías que permiten que varios equipos se comuniquen entre sí.

Conviene distinguir tres conceptos próximos que suelen confundirse:

El nodo es cualquier punto de la red capaz de enviar, recibir o reenviar información (un PC, una impresora, un router, un switch, etc.).

11. Medios de transmisión

Un medio de transmisión es el soporte físico a través del cual se transmite la información entre los dispositivos de una red. En sentido estricto, cuando hablamos de "un medio de transmisión" nos referimos a los medios físicos: el cable (de cobre) o la fibra óptica.

Los medios de transmisión se clasifican en dos grandes grupos:

• En los medios guiados la información se transporta por un cable o por fibra óptica (impulsos de luz).

• En los medios no guiados la información viaja por el aire en forma de ondas electromagnéticas, sin necesidad de un cable que la conduzca.

Por tanto, la respuesta más precisa a "qué es un medio de transmisión" son los medios físicos (cable o fibra óptica), mientras que las ondas electromagnéticas son el mecanismo propio de los medios NO guiados (inalámbricos).

12. Topologías de red

La topología de red describe cómo se disponen e interconectan físicamente (o lógicamente) los nodos de una red. Las principales son: bus, estrella, anillo, malla, árbol y celular.

12.1. Topología en bus

Todos los nodos se conectan a un único cable principal (bus o canal troncal) que recorre toda la red. Cada equipo "escucha" el canal común.

• Ventaja: sencilla y económica, requiere poco cableado.

• Desventaja principal: depende de un único cable, de modo que un problema (corte o avería) en el cable afecta a toda la red y la deja inoperativa. La señal también puede degradarse o producir colisiones al compartir un solo canal.

12.2. Topología en estrella

Todos los nodos se conectan a un controlador (o nodo) central —habitualmente un switch o un hub— a través del cual pasa toda la comunicación.

• Ventaja: si falla un nodo o su cable, el resto de la red sigue funcionando. Fácil de gestionar y ampliar.

• Desventaja: depende del controlador central; si ese dispositivo central falla, toda la red se desconecta.

• Es la topología donde existe un controlador central al que se conectan todos los nodos.

12.3. Topología en anillo

Los nodos se conectan formando un anillo cerrado: cada equipo se enlaza con el siguiente, y el último se cierra sobre el primero.

• Funcionamiento: la información circula de nodo en nodo. Cada ordenador examina la dirección de destino del mensaje y, si no va dirigido a él, lo reenvía al siguiente ordenador del anillo, hasta llegar al destinatario.

• Sentido de circulación: en el anillo simple (unidireccional) la información fluye en un solo sentido. No obstante, de forma general, los anillos pueden ser unidireccionales o bidireccionales (anillo doble), según el diseño.

• Desventaja: una disfunción de un nodo o una rotura del cable puede aislar cada nodo conectado al anillo e interrumpir la comunicación. Los diseños bidireccionales (doble anillo) mejoran la tolerancia a fallos.

Matiz de examen: si se pregunta por el anillo "clásico/simple", la información fluye en un solo sentido; si la pregunta admite el caso general, lo correcto es que los anillos pueden ser unidireccionales o bidireccionales.

12.4. Topología en malla

Cada nodo se conecta con varios (o todos) los demás nodos, creando múltiples caminos alternativos entre origen y destino.

• Ventaja: alta tolerancia a fallos y redundancia: si un enlace cae, la información busca otra ruta.

• Desventaja: es la más costosa en cableado y compleja de instalar, ya que requiere muchas conexiones.

12.5. Topología en árbol

Combina varias topologías en estrella conectadas jerárquicamente a un bus principal (estructura ramificada). Es típica de redes grandes organizadas por niveles.

12.6. Topología celular

La topología celular divide el área geográfica en celdas (células), cada una atendida por un punto de acceso o estación base. Es la topología propia de las redes inalámbricas (telefonía móvil, redes Wi-Fi extensas, etc.).

• Es la topología que divide el área en celdas.

• Es la topología que utiliza la tecnología inalámbrica, ya que la cobertura se organiza por zonas (celdas) sin necesidad de cableado entre los nodos finales y la estación base.

Cuadro resumen de topologías

Protocolos y direccionamiento en Internet

1. TCP/IP: la suite de protocolos de Internet

TCP/IP es una suite de protocolos (conjunto de protocolos) que constituye la base de las comunicaciones en Internet. No es un virus informático, ni una suite ofimática, ni una extensión de navegador. Es un tipo de protocolo (suite de protocolos de red).

Los dos principales protocolos estándar para recibir correos electrónicos desde un servidor de correo son IMAP y POP3 (no IMAC ni SMPT).

El protocolo FTP es el protocolo de transferencia de archivos entre un ordenador cliente y un servidor.

2. Protocolo HTTP y HTTPS

El protocolo que utilizan para comunicarse un servidor web y un navegador es HTTP (HyperText Transfer Protocol).

El protocolo HTTPS garantiza la integridad y confidencialidad de los datos transmitidos entre el navegador y el servidor. No mejora la estética del sitio ni impide cargar imágenes.

La tecnología que permite asegurar la autenticidad y confidencialidad de los datos en las comunicaciones web actuales es SSL/TLS.

3. Protocolo Telnet

Telnet es un protocolo estándar de nivel de aplicación (modelo OSI) que permite establecer una conexión remota entre un cliente y un servidor. La afirmación incorrecta sobre Telnet es que sea seguro: la conexión Telnet no está cifrada y no ofrece alta seguridad. Para conexiones remotas seguras se usa SSH.

4. Modelo de capas TCP/IP (4 capas)

El modelo TCP/IP comprende 4 capas:

La capa de transporte permite que las aplicaciones que se ejecutan en equipos remotos puedan comunicarse. La capa de internet define los datagramas y administra las nociones de direcciones IP. La capa de aplicación contiene las aplicaciones de red.

5. Modelo OSI (7 capas)

El modelo OSI (Open Systems Interconnection) es un modelo de referencia que comprende 7 capas:

1. Física

2. Enlace de datos

3. Red

4. Transporte

5. Sesión

6. Presentación

7. Aplicación

La capa de sesión (capa 5) es la que crea, administra y finaliza las sesiones entre dos equipos que se comunican. Según la Recomendación UIT-T X.200 (equivalente a la norma ISO/IEC 7498-1), su finalidad es que las entidades de presentación «organicen y sincronicen su diálogo y gestionen su intercambio de datos», y para ello «proporciona los servicios para establecer una conexión de sesión entre dos entidades de presentación, sustentar ordenadamente las interacciones de intercambio de datos, y liberar la conexión de manera ordenada». No es tarea de la capa de enlace de datos (transmisión entre nodos contiguos), de la de red (encaminamiento) ni de la de presentación (representación de los datos).

No existe ninguna capa denominada "capa de interconexión" en el modelo OSI. Esa denominación no corresponde a ninguna de las siete capas.

6. Direccionamiento IP: IPv4

Cada ordenador conectado a Internet tiene una dirección IP (Internet Protocol) que lo identifica de forma única, representada por una serie de números.

En IPv4:

• Las direcciones tienen 4 octetos (grupos de 8 bits), separados por puntos.

• Los valores van de 0 a 255 (NO de 0 a 256). La afirmación de que van de 0 a 256 es incorrecta.

• El espacio de direcciones IPv4 es de 32 bits.

• Las direcciones IP privadas (para redes locales) incluyen rangos como 192.168.x.x, 10.x.x.x y 172.16.x.x a 172.31.x.x. Por ejemplo, 192.168.45.100 es una dirección privada típica.

7. Direccionamiento IP: IPv6

El motivo principal para crear IPv6 fue el agotamiento de las direcciones disponibles en IPv4.

Con IPv6:

• El tamaño de las direcciones es de 128 bits.

• Las direcciones IPv6 se agrupan en tres tipos básicos:

• Dirección de difusión única (unicast)

• Dirección de difusión múltiple (multicast)

• Dirección de difusión indiferente (anycast)

No existe una dirección de difusión genérica en IPv6 (a diferencia de IPv4, donde existía broadcast). La combinación correcta es: unicast + multicast + anycast.

8. DHCP

El servicio DHCP (Dynamic Host Configuration Protocol) permite la obtención automática de direcciones IP en una red local. Cuando en Windows se configura "obtención automática de dirección IP", se está usando el servicio DHCP.

9. DNS

El DNS (Domain Name System) es el servicio que convierte nombres de dominio en direcciones IP. Es esencial en Internet porque permite acceder a los recursos mediante nombres legibles en lugar de recordar números.

La organización responsable de coordinar el sistema global de nombres de dominio (DNS) es la ICANN. La IANA gestiona la asignación técnica de números y parámetros bajo el paraguas de la ICANN.

10. Clases de direcciones IP (A, B y C)

En IPv4, las direcciones se reparten tradicionalmente en clases según cuántos bytes (octetos) se dedican a identificar la red y cuántos a identificar a los hosts (ordenadores). Las clases se enumeran con letras (A, B, C, D, E), NO con dígitos. Las que se usan para direccionamiento de equipos son la A, B y C.

Reglas clave que conviene memorizar:

• En la clase A, el primer bloque (primera serie de números) identifica a la RED y los tres bloques restantes identifican a los ordenadores (hosts).

• En la clase B, los dos primeros bloques identifican a la RED y los dos restantes a los hosts.

• En la clase C, los tres primeros bloques identifican a la RED y solo el último identifica a los hosts.

Por tanto, la clase en la que el primer bloque identifica a la red y los tres restantes al host es la clase A. La clase en la que el primer bloque identifica a la red y el resto a los ordenadores también es la clase A (R.H.H.H).

Red doméstica WiFi: una red de un domicilio particular con infraestructura inalámbrica tipo WiFi (pocos equipos) es habitualmente una red de clase C (rango privado típico 192.168.x.x, donde solo el último octeto varía para cada dispositivo, permitiendo un número reducido de hosts).

11. Máscara de red y máscara de subred (subnetting)

La máscara de red (o máscara de subred) es el elemento que indica qué parte de la dirección IP corresponde a la RED y qué parte corresponde al HOST. Se escribe como una secuencia de bits a 1 (parte de red) seguida de bits a 0 (parte de host); por ejemplo, 255.0.0.0 (clase A), 255.255.0.0 (clase B) o 255.255.255.0 (clase C).

• Para distinguir de qué clase es una dirección IP (clase A, B o C) se utiliza la máscara de red, ya que es la que delimita los bytes de red frente a los de host. (No se usa para ello ni el DHCP ni el DNS.)

• La máscara de subred indica al sistema cuál es el esquema de particionamiento de la subred, es decir, cómo se ha dividido (particionado) la red en subredes. NO es un identificador único de interfaz (eso es la IP o la MAC), ni un código que resuma un conjunto de datos (eso sería un hash/código).

• Modificando la máscara de red de un host se pueden crear subredes o superredes en la red de comunicaciones: tomando bits de la parte de host se crean subredes (subnetting), y agrupando redes contiguas se crean superredes (supernetting/CIDR). No produce por sí misma pérdida de paquetes ni altera la velocidad.

Direcciones especiales dentro de una red

Dentro de cada red o subred hay dos direcciones que no se pueden asignar a un host:

• Dirección de red: la primera del rango (parte de host todo a 0). Identifica a la red en sí.

• Dirección de broadcast (difusión): la última del rango (parte de host todo a 1). Es la dirección destino de los paquetes que deben recibir TODOS los equipos de la red simultáneamente. No es la dirección de la red ni la de la puerta de enlace.

Cálculo de IPs en asignación dinámica (DHCP)

En una red con asignación dinámica (DHCP) hay que contar una IP para cada host cliente que esté encendido a la vez MÁS una IP para la puerta de enlace (gateway/router), que siempre necesita su propia dirección.

Ejemplo: red con 5 host cliente de los que como mínimo deben estar encendidos y conectados tres a la vez. Mínimo de IPs = 3 (hosts encendidos) + 1 (puerta de enlace) = 4 direcciones IP.

12. Tipos de transmisión: unicast, multicast y broadcast

Según el número de destinatarios de una transmisión de datos:

Por tanto, una transmisión en la que existe intercambio de información entre solo dos usuarios de la red se denomina unicast.

13. Direcciones MAC (dirección física / hardware)

La dirección MAC (Media Access Control) es el identificador físico o de hardware que cada interfaz de red (tarjeta de red, adaptador WiFi…) trae grabado de fábrica y que la identifica de forma única.

• Está compuesta por 6 bytes (= 48 bits).

• Se representa habitualmente como 6 grupos de dos dígitos hexadecimales separados por dos puntos o guiones. Por ejemplo, 00:1B:44:11:3A:B7 es una dirección MAC (no una IP ni un nombre DNS).

• A diferencia de la IP (lógica, puede cambiar), la MAC es la dirección física del dispositivo.

14. ARP y RARP: resolución de direcciones

• El protocolo responsable de encontrar la dirección de hardware (Ethernet MAC) que corresponde a una determinada dirección IP es el ARP (Protocolo de resolución de direcciones).

• El protocolo utilizado para resolver la dirección IP a partir de una dirección hardware dada (la operación inversa) es el RARP (Protocolo de resolución de direcciones inversa). No debe confundirse con IARP.

15. ICMP y el comando PING

El protocolo ICMP (Internet Control Message Protocol) es un protocolo de la capa de Internet que se utiliza para detectar y notificar errores en la red y para enviar mensajes de control y diagnóstico entre equipos. No transporta datos de aplicación de usuario.

El comando ping es la herramienta de diagnóstico que comprueba el estado de la comunicación del ordenador local con uno o varios equipos remotos que ejecuten IP:

• El comando ping utiliza el protocolo ICMP (envía mensajes ICMP de tipo echo request y espera echo reply). No usa RIP ni IGMP.

• Permite saber si un sistema está accesible: comprueba mediante el programa del mismo nombre si el destino de la emisión de datos está disponible y se realiza la transmisión (mide también la latencia y la pérdida de paquetes). No "refresca" ni reinicia nada.

Otros comandos relacionados: ipconfig muestra la configuración IP del equipo, netstat muestra las conexiones de red activas y traceroute/tracert muestra la ruta (saltos) hasta el destino. Para comprobar conectividad la respuesta es siempre ping.

16. Direcciones de Internet: la URL y sus partes

Una dirección de Internet es una URL (Uniform Resource Locator): es la forma estándar de localizar un recurso en la red. No es lo mismo que WWW (un servicio) ni que FTP (un protocolo).

Estructura general de una URL:

Ejemplos resueltos:

• En http://www.google.es/intercomunicaciones.html, la parte que representa el nombre del dominio es google.es (http es el protocolo; intercomunicaciones.html es el archivo/recurso).

• En http://www.policia.es/oposiciones/e_basica.html, la ruta o path es oposiciones/e_basica.html (todo lo que va tras el dominio: las carpetas más el recurso final).

17. ADSL (acceso a Internet por par de cobre)

El ADSL (Asymmetric Digital Subscriber Line) es una tecnología de acceso a Internet de banda ancha sobre la línea telefónica de par de cobre.

• Es una línea completamente digital que sirve a la vez para conectarse a Internet y para llamar por teléfono sobre el mismo par de cobre.

• Para poder hablar y navegar al mismo tiempo, la voz y los datos se transmiten en frecuencias diferentes pero en el mismo instante de tiempo sobre el mismo cable: la voz viaja en la banda de baja frecuencia y los datos en bandas de alta frecuencia, por lo que no se interfieren. Un filtro o splitter separa ambas señales. (No viajan por cables distintos ni hace falta convertir la voz a TCP/IP.)

• El término asimétrica indica que la velocidad de bajada (descarga) es mayor que la de subida.

18. Comunicación del correo electrónico: asíncrona

El correo electrónico es un servicio de comunicación asíncrona: el emisor envía el mensaje y el receptor no tiene por qué estar conectado en ese mismo momento; lo leerá cuando quiera. No requiere coincidencia temporal entre las partes (a diferencia de un chat o una videollamada, que son síncronos).

19. Protocolo WAP (acceso a Internet desde móviles antiguos)

El WAP (Wireless Application Protocol) es el protocolo pensado para las pequeñas pantallas de los antiguos teléfonos móviles, que permitía un acceso simplificado a contenidos de Internet adaptados a sus limitaciones.

• Las páginas WAP se escribían en WML (Wireless Markup Language), un lenguaje de marcado que solo permitía texto y gráficos simples.

• WAP es un protocolo de aplicación; no debe confundirse con tecnologías de acceso a la red móvil como GPRS o 3G, que son tecnologías de transmisión de datos móviles, ni con WML, que es el lenguaje.

20. Calidad de servicio (QoS) en IPv6 y puerto de DNS

Además de ampliar enormemente el espacio de direcciones (128 bits frente a 32 bits de IPv4), IPv6 integra por defecto la calidad de servicio (QoS): incorpora en la cabecera campos (Traffic Class y Flow Label) que permiten configurar distintas prioridades según el tipo de información que contenga un paquete, mejorando la gestión del tráfico en tiempo real (voz, vídeo). IPv6 no introduce un nuevo tipo de dirección broadcast (de hecho elimina el broadcast clásico, sustituido por multicast/anycast).

Puerto del servicio DNS: el sistema de nombres de dominio (DNS) utiliza el puerto 53, tanto en TCP como en UDP (TCP/53 y UDP/53). Usa UDP/53 para las consultas habituales de resolución y TCP/53 para operaciones de mayor tamaño (por ejemplo, transferencias de zona).

Tipos de redes: LAN, WAN, intranet, VPN y dominios

1. Clasificación de redes por extensión geográfica

WAN significa Wide Area Network o Red de Área Amplia. La red WAN cubre distancias de entre 100 y 1.000 km.

Las siglas que corresponden a una red de área amplia son WAN. LAN es área local, PAN es personal.

2. Red de Área Personal (PAN)

Un ejemplo típico de red PAN es la conexión entre un teléfono móvil y unos auriculares Bluetooth. No es la red que conecta distintas universidades por fibra óptica, ni la conexión entre múltiples oficinas de diferentes ciudades.

3. Red de Área Local Inalámbrica (WLAN)

Una red WLAN permite la conexión inalámbrica de dispositivos a través de tecnologías como Wi-Fi, proporcionando movilidad y flexibilidad dentro de un área geográfica limitada (oficina, hogar). Afirmaciones incorrectas: que usa cables de fibra óptica; que interconecta dispositivos en área extensa como una ciudad; que requiere un servidor central.

4. Intranet

Una intranet es una red que aplica tecnologías de Internet (TCP/IP, HTTP, HTML) en el ámbito de una organización privada. Sus características fundamentales:

• Los ordenadores que forman parte de una red reducida (casa, edificio, oficina, campus) conectados entre sí.

• Se puede acceder desde el exterior usando una VPN (Red Privada Virtual), que establece un túnel cifrado sobre Internet.

• Utiliza los mismos protocolos que Internet (no protocolos distintos).

La opción que describe la intranet en exámenes: "ordenadores que forman parte de una red reducida (casa, edificio, oficina, campus) conectados entre sí".

5. Extranet y VPN

Una extranet amplía la intranet para permitir el acceso controlado a socios, proveedores o clientes externos.

Una VPN (Virtual Private Network) establece un túnel cifrado sobre Internet, permitiendo que usuarios externos accedan de forma segura a la intranet de una organización.

6. Sistema de nombres de dominio (DNS)

El DNS (Domain Name System) convierte nombres de dominio en direcciones IP. La organización responsable de coordinar el sistema global de DNS y la asignación de direcciones IP es la ICANN (Internet Corporation for Assigned Names and Numbers).

7. Estructura de un nombre de dominio

En una dirección como "soporte.empresaNNXX.es":

• "es" es el dominio de primer nivel (TLD)

• "empresaNNXX" es el dominio de segundo nivel

• "soporte" es el subdominio

Los dominios de primer nivel que representan un país utilizan dos letras (.es, .fr, .de).

8. Dominios genéricos de primer nivel

La extensión .mil está dirigida a las instituciones militares del Gobierno de EE. UU. (no de la ONU, ni de España, ni de Europa).

El sistema de dominios como ".com", ".org" o ".edu" clasifica los sitios según su propósito o entidad.

La autoridad de registro de los nombres de dominio .es en España está encomendada a Red.es.

9. URL (Uniform Resource Locator)

Una URL es la dirección exacta de un recurso web accesible por un navegador; también: la dirección única y específica que se asigna a cada recurso en Internet. No es un programa antivirus, ni un protocolo de cifrado, ni una herramienta de programación.

La forma más habitual de comenzar las direcciones en Internet es http://www.

En los nombres de direcciones web, el dominio de primer nivel o principal que representa un país consta de dos letras.

10. ¿Qué es una red informática?

Una red informática es un conjunto de equipos o dispositivos conectados entre sí mediante cables, señales y ondas, cuya finalidad es transportar datos y compartir recursos (archivos, impresoras, conexión a Internet, etc.).

La definición correcta incluye SIEMPRE estos tres elementos:

• Dispositivos (no solo "equipos" ni solo "cables").

• Medios de unión: cables, señales y ondas (es decir, medios guiados Y no guiados).

• Finalidad: transportar datos (no únicamente "compartir documentos").

No es válido definirla solo como "cables" ni limitarla a "compartir documentos": una red transporta datos de cualquier tipo entre los dispositivos conectados.

11. Clasificación de redes según la relación entre los ordenadores

Según el método de comunicación o la relación existente entre los ordenadores conectados, las redes se dividen en:

• Redes cliente/servidor: existe un equipo central (servidor) que ofrece servicios y recursos, y varios equipos (clientes) que los solicitan.

• Redes entre iguales (peer to peer, P2P o "entre pares"): todos los equipos tienen el mismo rango y pueden actuar a la vez como cliente y como servidor, sin jerarquía.

Atención a no confundir esta clasificación con la de extensión geográfica (LAN, MAN, WAN) ni con la de titularidad (públicas, privadas, de valor añadido). La pregunta por "relación entre los ordenadores" se responde con cliente/servidor y entre iguales.

12. Redes punto a punto vs. redes broadcast (de difusión)

Según cómo se transmite la información por el medio, las redes se clasifican en dos grandes tipos:

• Red punto a punto: aquella en la que existen conexiones individuales entre pares de máquinas.

• Red broadcast: aquella que transmite la información a todos los ordenadores, independientemente de si va dirigida a uno de ellos o a todos; cada equipo comprueba si el mensaje es para él y lo descarta en caso contrario.

13. Red de Área de Almacenamiento (SAN)

La red SAN (Storage Area Network, Red de Área de Almacenamiento) es una red concebida específicamente para conectar servidores de almacenamiento, ayudando a mejorar la rapidez, la seguridad y la eficiencia en el acceso a los datos.

• Dedica una red propia (independiente de la red de datos de los usuarios) al tráfico de almacenamiento.

• No confundir con PAN (área personal) ni con denominaciones inexistentes como "CAS".

14. Medios de transmisión: guiados y no guiados

Se denomina medio de transmisión al soporte físico mediante el cual el emisor y el receptor establecen la comunicación. Atendiendo a la naturaleza de ese soporte, los medios de transmisión se clasifican en:

• Guiados (por cable): la señal viaja confinada por un soporte físico.

• No guiados (inalámbricos): la señal se propaga libremente por el aire o el espacio.

Cuidado con los distractores: "simplex / semidúplex / dúplex" clasifica el sentido de la comunicación, y "analógicos / digitales" clasifica el tipo de señal, pero la clasificación de los medios de transmisión propiamente dichos es guiados y no guiados.

14.1. Medios guiados

14.2. Medios no guiados (inalámbricos)

Cuando se afirma que un medio no guiado "se utiliza para distancias cortas y que emisor y receptor deben estar en línea directa de visión", se está describiendo los infrarrojos.

15. Cableado y conectores en redes LAN

15.1. Cable estándar de LAN: UTP

El cable estándar de una conexión LAN es el par trenzado no apantallado UTP (Unshielded Twisted Pair). Es el medio guiado más extendido en redes locales Ethernet por su bajo coste y facilidad de instalación.

No confundir: FDDI es una tecnología de red en anillo sobre fibra; RTB es la Red Telefónica Básica. El estándar de cable LAN es UTP.

15.2. Conector de los cables de red Ethernet: RJ45

Los cables de red que se conectan a la tarjeta Ethernet llevan un conector RJ45 (un conector modular de 8 contactos, similar pero mayor que el RJ11 telefónico).

El RJ-45 es el conector de los cables de par trenzado de red (Ethernet): es algo mayor que el RJ-11 y no cabe en una toma telefónica RJ-11; el RJ-45 aloja ocho conexiones de cable, mientras que el RJ-11, propio de la telefonía, solo aloja cuatro.

15.3. Conectores de fibra óptica

Para líneas de fibra óptica existen distintos conectores según el uso:

Para transmisiones de fibra óptica de alta intensidad de datos, el conector de referencia es el MT-Array, ya que permite agrupar múltiples fibras y manejar grandes volúmenes de tráfico.

16. Dispositivos de red

Un router, un switch y un hub son dispositivos de red a los que los ordenadores se conectan y que gestionan el paso de la información entre ellos, distribuyendo los datos correctamente. No son "capas" del modelo de comunicación, sino equipos físicos (hardware).

El dispositivo que interconecta varios ordenadores de una red local enviando los datos a todos ellos y no solo al destinatario es el hub.

16.1. El módem como dispositivo mixto

Un módem es un dispositivo mixto, es decir, de entrada y de salida a la vez: modula (convierte la señal digital del ordenador en analógica para transmitirla, función de salida) y demodula (convierte la señal analógica recibida en digital, función de entrada). De ahí su nombre: MOdulador-DEModulador.

16.2. Tarjeta o adaptador de red

Los adaptadores físicos que se instalan en un ordenador para ofrecer un punto de conexión a una red se denominan tarjetas de red (también llamadas adaptadores de red o NIC, Network Interface Card).

El elemento imprescindible para crear la conexión física de un equipo a la red es el adaptador de red (tarjeta de red): sin él, el ordenador no puede conectarse al medio, ni siquiera disponiendo de hub, switch o protocolos.

17. Estándares IEEE 802

El IEEE (Instituto de Ingenieros Eléctricos y Electrónicos) ha definido la familia de estándares 802 para redes de área local y metropolitana. Los más relevantes:

• El estándar definido por el IEEE para las redes inalámbricas que utilizan la banda de las microondas es el 802.11.

• El estándar 802.5 corresponde a las redes Token Ring.

• El estándar 802.3 corresponde a las redes Ethernet.

18. Seguridad en redes inalámbricas: WEP, WPA y WPA2

En las comunicaciones inalámbricas se emplean algoritmos de cifrado para impedir que cualquier persona no autorizada acceda a la red:

Puntos clave para examen:

• El sistema de cifrado inalámbrico que evita el acceso no autorizado mediante un algoritmo de cifrado es el WPA (frente a distractores como "WEP2" o "WPS", que no son algoritmos de cifrado equivalentes).

• El protocolo conocido como RSN (Robust Security Network), basado en AES y sustituto del DES, es el WPA2.

• El protocolo WEP fue sustituido por el WPA (no existe un "WEP 2.0" estándar; WAP es un protocolo de aplicaciones móviles, no de cifrado Wi-Fi).

• WPS (Wi-Fi Protected Setup) es un método para configurar/conectar dispositivos fácilmente, no un algoritmo de cifrado de seguridad.

Comercio electrónico (e-commerce)

1. Definición y tipos de comercio electrónico

El comercio electrónico (e-commerce) hace referencia a la compraventa de bienes y servicios a través de Internet. Se clasifica según los actores que intervienen en la transacción:

2. Aplicación práctica

Una tienda que venda alimentos online al por menor pertenece al tipo B2C (Business to Consumer), ya que es una empresa que vende a consumidores finales. No es B2B (entre empresas), ni C2C (entre consumidores), ni B2G (a la administración).

3. Formas de monetización en comercio electrónico

Las diferentes formas de convertir en dinero los servicios o productos ofrecidos a través del comercio electrónico constituyen los modelos de negocio del e-commerce. Incluyen la venta directa, las suscripciones, la publicidad, el modelo freemium, etc.

4. Seguridad en el comercio electrónico

El protocolo HTTPS y los certificados SSL/TLS son la base de la seguridad en las transacciones de comercio electrónico, garantizando la confidencialidad e integridad de los datos transmitidos.

5. Publicidad online: banners

Un banner es una forma de publicidad en Internet que consiste en incluir una pieza publicitaria dentro de una página web. No es un pop-up, ni una cookie, ni un frame.

Plataformas y servicios web

1. Navegadores web

Un navegador web (o browser) es el software que permite ver la información que contiene una página web: interpreta y muestra el contenido HTML, CSS, imágenes y vídeo.

El navegador predeterminado en Windows 11 que sustituyó a Internet Explorer es Microsoft Edge.

El navegador Safari fue desarrollado por Apple y se ejecuta en Mac y dispositivos Apple.

El navegador Nexus fue el primer browser o navegador que salió al mercado.

Netscape Navigator fue el primer navegador en adquirir gran popularidad comercial.

Los navegadores pueden interpretar y ejecutar JavaScript directamente. Pascal, Fortran y SQL no son lenguajes que los navegadores ejecuten de forma nativa.

En Mozilla Firefox, el botón que elimina el historial de navegación en la franja de tiempo establecida sin afectar al resto de la información se denomina "Olvidar".

Los frames (marcos) permiten dividir la ventana del navegador en diferentes subventanas.

2. HTML y lenguajes web

HTML (HyperText Markup Language) es el lenguaje de marcado predominante para la construcción de páginas web. Fue creado por Tim Berners-Lee.

Los navegadores pueden ejecutar directamente JavaScript. También interpretan HTML y CSS, pero JavaScript es el lenguaje de programación ejecutable nativo en los navegadores.

3. Cookies

Una cookie es una pequeña información enviada por un sitio web y almacenada en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del navegador. Las cookies no son virus ni programas ejecutables; son archivos de texto con datos de sesión o preferencias.

4. Web Feeds y RSS

Los web feeds o fuentes web son un medio que permite conocer los cambios que se producen en los contenidos de una página web previa suscripción al servicio. No son tipos de letra, ni formas de presentación gráfica.

5. Buscadores web

Un motor de búsqueda o buscador es un sistema informático que indexa archivos almacenados en servidores web y, cuando se solicita información, proporciona enlaces a las webs donde encontrar esa información.

Los principales buscadores actuales son Google, Bing y DuckDuckGo. Su función principal es indexar y recuperar información de páginas web mediante palabras clave.

Wandex fue el primer motor de búsqueda de Internet.

Archie es un sistema para la localización de información sobre archivos, ficheros y directorios en servidores FTP, no un buscador web convencional.

Operadores de búsqueda en Google

Para excluir palabras en Google se escribe el signo "-" delante de la palabra. Para buscar un grupo de palabras exactas se usan comillas.

6. SEO (Search Engine Optimization)

SEO (Optimización en Motores de Búsqueda) es un conjunto de prácticas para mejorar el posicionamiento de un sitio web en la lista de resultados de buscadores como Google o Bing. El objetivo principal del SEO es mejorar la visibilidad de un sitio web en buscadores.

No es el nombre de los departamentos internos de buscadores, ni un ranking elaborado por consultoras, ni el uso de palabras clave en un motor de búsqueda.

7. LMS: Learning Management System (Moodle)

Un LMS (Sistema de Gestión del Aprendizaje) es una plataforma para la administración, documentación, seguimiento y entrega de cursos o programas de formación. Moodle es un LMS de distribución libre muy utilizado en entornos educativos. No son LMS plataformas como Skype, OneDrive o Facebook.

8. CMS: Content Management System (WordPress)

Un CMS (Sistema de Gestión de Contenidos) permite crear y gestionar contenido web sin necesidad de programar. WordPress es el CMS más utilizado del mundo. Spotify, Instagram y Gmail no son CMS.

Moodle es una plataforma de formación en línea: un sistema de gestión del aprendizaje (LMS, Learning Management System) en el que se siguen cursos a distancia con sus materiales, actividades y evaluaciones. Se usa desde el navegador web, sin instalar un programa específico.

9. Redes sociales y Web 2.0

La Web 2.0 define la evolución de Internet hacia un modelo en el que el contenido es generado, compartido y modificado por los propios usuarios (redes sociales, wikis, blogs).

La aparición de las redes sociales supuso un aumento exponencial del contenido generado por los usuarios.

En la Web 2.0 la comunicación es de muchos a muchos (el muro de Facebook, los vídeos de YouTube, los artículos de Wikipedia que escriben muchas personas). El correo electrónico, también el webmail como Gmail, sigue el esquema tradicional emisor ⇒ receptor de la comunicación de persona a persona: sirve para enviar mensajes privados, no para publicar ni construir contenido entre los usuarios, así que no es una herramienta característica de la Web 2.0.

10. Chat en Internet

La primera red de chat en Internet fue el IRC (Internet Relay Chat). ICQ fue el primer cliente de mensajería instantánea personal de masas, pero IRC fue la red de chat pionera.

11. Meme y diseño web

Un meme en el contexto de Internet es una imagen, vídeo o texto, por lo general distorsionado con fines caricaturescos, que se difunde principalmente a través de Internet.

El diseño web adaptativo (responsive design) es aquel capaz de adaptar los elementos de la página web a pantallas de diferentes tamaños y formatos.

12. Seguridad básica en navegación

Malware: programa que realiza acciones dañinas en un sistema informático de forma intencionada. Incluye virus, troyanos, ransomware, spyware.

Una lista negra en correo electrónico es una lista de direcciones IP y dominios bloqueados por prácticas de spam.

Un certificado SSL/TLS en un sitio web garantiza que la conexión entre el navegador y el sitio esté cifrada y segura.

La netiqueta son las normas de comportamiento general en Internet.

13. Blogs

Un blog (o bitácora) es un sitio web donde uno o varios autores exponen sus artículos (entradas o posts), actualizando su contenido muy a menudo. Los contenidos se muestran en orden cronológico inverso (lo más reciente arriba) y suelen permitir comentarios de los lectores.

• No es un dispositivo hardware ni una web de comercio electrónico: es un servicio web de publicación de contenidos.

• Es uno de los servicios característicos de la Web 2.0, ya que el contenido lo genera el propio autor/usuario.

• Plataformas habituales para crear blogs: WordPress, Blogger.

14. Microblogging y Twitter (X)

El microblogging es el servicio web que permite a los usuarios enviar y publicar mensajes breves a un muro o panel general. Se diferencia del blog tradicional en que los mensajes son cortos y de publicación muy frecuente.

• No debe confundirse con el email ni con los SMS: el microblogging es un servicio web de difusión pública a un muro.

• La red social de microblogging por excelencia es Twitter (actualmente llamado X). Facebook y YouTube no son redes de microblogging.

Símbolos en Twitter / X

• El símbolo @ se usa para indicar nombres de usuario en los tweets (p. ej. @policia).

• El símbolo # (hashtag) precede a las palabras consideradas palabras clave, agrupando los mensajes sobre un mismo tema (p. ej. #oposiciones).

15. Clasificación de las redes sociales

Según el público al que se dirigen, las redes sociales se clasifican en:

• Las redes sociales horizontales son las dirigidas a todo tipo de usuarios (genéricas).

• Las redes sociales verticales son las temáticas/especializadas; LinkedIn es el ejemplo clásico de red vertical (orientada al ámbito profesional).

16. Metabuscadores

Un metabuscador es un buscador que basa su funcionamiento en la búsqueda, a su vez, en otros buscadores. No dispone de su propio índice: lanza la consulta a varios motores de búsqueda a la vez y combina/unifica los resultados que estos devuelven.

• No se denominan "alfabuscadores" ni "multibuscadores": el término correcto es metabuscadores.

• Ejemplos históricos: Metacrawler, Dogpile.

17. Servidor proxy

Un servidor proxy es un equipo que actúa de intermediario entre un explorador (navegador) web e Internet. Las peticiones del usuario pasan primero por el proxy, que las reenvía a Internet y devuelve la respuesta.

Funciones habituales de un proxy:

• Intermediación entre el cliente y los servidores de Internet.

• Caché de páginas para acelerar accesos repetidos.

• Filtrado y control de acceso a determinados contenidos.

• Anonimato, al ocultar la IP real del usuario.

18. El correo electrónico (email)

Estructura de una dirección de correo

Una dirección de correo electrónico se divide en dos partes separadas por el símbolo arroba (@):

La parte derecha de la arroba indica, por tanto, el nombre de dominio del servidor de correo.

Campos de destinatario

Para enviar un correo a un destinatario sin que el resto lo sepa, se pone su dirección en el campo CCO (Copia de Carbón Oculta). El campo "CCP" no existe.

Clientes de correo: Thunderbird

Mozilla Thunderbird es un cliente de correo electrónico gratuito y de software libre. Entre sus características:

• Permite configurar múltiples cuentas de correo (de distintos proveedores) en un único programa.

• Permite administrar múltiples calendarios (mediante el complemento/función Lightning, ya integrada).

• Gestiona contactos, filtros, carpetas y mensajería.

19. VoIP (Voz sobre IP)

VoIP (Voice over IP) es la tecnología que permite transmitir la voz a través de Internet (redes de datos IP) en lugar de hacerlo por la red telefónica tradicional.

Aplicaciones que permiten VoIP:

• Skype

• Viber

• (También WhatsApp, Zoom, Microsoft Teams, etc.)

Tanto Skype como Viber permiten realizar llamadas mediante VoIP.

20. Compartir documentos en Google Drive

Al compartir un archivo de Google Drive, podemos añadir nuevos colaboradores o generar un enlace público:

• Con personas concretas: se introduce la dirección de correo de cada colaborador y se le asigna un permiso (Lector, Comentador o Editor).

• Con un enlace: en Acceso general se elige «Cualquier persona con el enlace», y quien tenga el enlace puede abrir el archivo sin haber sido invitado.

Conocer la dirección de correo de alguien no le da acceso al archivo: solo lo ven las personas añadidas o quien tenga el enlace, si se ha generado. Compartir no exige contraseña, y el propietario decide si los editores pueden compartir a su vez.

Fuente: Ayuda de Google Drive, «Compartir archivos de Google Drive» (https://support.google.com/drive/answer/2494822?hl=es).

Estado actual de Internet: IA, cloud computing, IoT y ciberseguridad

1. Inteligencia Artificial (IA)

La Inteligencia Artificial (IA) es un tipo de software que imita la inteligencia humana, capaz de realizar tareas que normalmente requieren inteligencia humana (comprensión del lenguaje, toma de decisiones, reconocimiento de imágenes).

ChatGPT es un sistema de chat basado en la Inteligencia Artificial desarrollado por OpenAI. Microsoft Copilot utiliza inteligencia artificial para ayudar al usuario y está disponible en varias aplicaciones: Word, Excel, Outlook, entre otras. No se limita a una sola aplicación ni a tareas de diseño únicamente.

Gemini es una plataforma de IA desarrollada por Google que integra modelos de lenguaje y visión.

Qwen es la herramienta de IA de Alibaba y ayuda a escribir y generar texto.

2. Prompting en IA generativa

El prompt o prompting en el contexto de la IA generativa es la instrucción o texto que un usuario introduce para guiar la respuesta de la IA. También: "la formulación de un texto de entrada" o "el proceso de proporcionar una entrada o comando a un modelo de IA para obtener una respuesta específica".

El prompting no es la creación de código fuente de IA, ni la automatización de la recopilación de datos, ni el comando para iniciar sesión en un navegador.

3. Machine Learning, deepfake y automatización inteligente

El entrenamiento de un modelo de machine learning es el proceso de ajustar un modelo a los datos para mejorar su rendimiento. No es la prueba del modelo, ni la programación desde cero, ni la recopilación de datos.

La automatización inteligente hace referencia a la automatización de procesos que requieren decisiones complejas, basándose en la IA. No es simplemente automatización de tareas simples.

La IA generativa es la capacidad de un sistema de inteligencia artificial para generar contenido original (texto, imágenes, audio, música o vídeo) a partir de los datos con los que se ha entrenado y de las instrucciones que recibe. Es distinta de la RPA (Robotic Process Automation, automatización robótica de procesos), que usa robots de software para repetir tareas rutinarias basadas en reglas (copiar datos entre aplicaciones, rellenar formularios), y de la robotización industrial, que son robots físicos en procesos de fabricación. Ninguna de las dos crea contenido nuevo.

Un deepfake es un contenido falso (imagen, vídeo o audio) generado con inteligencia artificial que simula de forma realista a personas reales. No es una técnica de SEO, ni una red social, ni una técnica de programación HTML.

Uno de los riesgos más importantes asociados al uso de IA en el lugar de trabajo es el desplazamiento de trabajadores humanos.

4. Cloud Computing (Computación en la nube)

La computación en la nube (cloud computing) es el acceso a servicios informáticos bajo demanda a través de Internet, incluyendo servidores, almacenamiento de datos, herramientas de desarrollo y capacidades de redes.

Características:

• Acceso a recursos informáticos bajo demanda a través de Internet.

• Escalabilidad de recursos.

• Pago por uso.

No se caracteriza por la ausencia de seguridad ni por el almacenamiento exclusivo en dispositivos locales.

La tecnología que permite el almacenamiento de datos en servidores remotos accesibles desde cualquier lugar es el cloud computing.

5. Internet de las Cosas (IoT)

El IoT (Internet of Things) representa la conexión de objetos físicos cotidianos a Internet (electrodomésticos, sensores, vehículos, dispositivos médicos, etc.).

El crecimiento del IoT implica principalmente que dispositivos físicos diversos se conectan y transmiten datos a través de la red. No elimina la necesidad de direcciones IP; al contrario, ha impulsado la adopción de IPv6.

6. Neutralidad de la red

La neutralidad de la red (Net Neutrality) implica que los datos deben tratarse de forma igualitaria, sin discriminación por origen, destino o contenido. Los proveedores de acceso a Internet no pueden priorizar ni discriminar el tráfico en función de su fuente, destino o tipo de contenido.

No significa que el tráfico cifrado tenga prioridad, ni que todo sea gratuito, ni que los routers deban desconectarse de servidores gubernamentales.

7. Red Tor y navegación anónima

La red Tor se caracteriza por ofrecer navegación completamente anónima mediante múltiples capas de cifrado (el nombre "Tor" procede de "The Onion Router", enrutado en cebolla). No está integrada por defecto en los navegadores convencionales.

8. Ciberseguridad: HTTPS, SSL/TLS, malware y listas negras

El protocolo HTTPS y los certificados SSL/TLS son la base del cifrado de las comunicaciones web actuales. La implantación generalizada del HTTPS basado en TLS ha extendido el cifrado en el estado actual de Internet.

Un certificado SSL/TLS garantiza que la conexión entre el navegador y el sitio esté cifrada y segura.

La tecnología que permite asegurar la autenticidad y confidencialidad de los datos en las comunicaciones web actuales es SSL/TLS.

9. Accesibilidad web

La Directiva (UE) 2016/2102 sobre accesibilidad de sitios web define la accesibilidad como el conjunto de principios y técnicas que se deben respetar a la hora de diseñar, construir, mantener y actualizar los sitios web y las aplicaciones para dispositivos móviles para que sean más accesibles a los usuarios, en particular a las personas con discapacidad.

No se refiere únicamente al diseño gráfico, ni a sistemas de registro de usuarios, ni a la capacidad de acceder desde cualquier ordenador.

Desde cuándo se aplican estas normas: 2002. Las primeras normas y leyes para garantizar la accesibilidad web en la Unión Europea y en España se aplican desde 2002. En el ámbito europeo, la Resolución del Consejo de 25 de marzo de 2002, sobre el plan de acción eEurope 2002: accesibilidad de los sitios web públicos y su contenido, alentó a los Estados miembros a hacer accesibles los sitios web públicos en todos los niveles de la administración; en España, la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), recogió esa exigencia en su disposición adicional quinta, «Accesibilidad de los sitios de Internet de las Administraciones públicas». La Directiva (UE) 2016/2102 es muy posterior: no es el punto de partida, sino la norma que armoniza y refuerza esas obligaciones.

10. Organizaciones reguladoras de Internet

El W3C es responsable de generar estándares y buenas prácticas de accesibilidad web.

La organización responsable de coordinar el sistema global de nombres de dominio (DNS) es la ICANN. La IANA gestiona la asignación de números y parámetros bajo el paraguas de la ICANN.

11. Wi-Fi (tecnología actual de conexión inalámbrica)

La tecnología que permite a los dispositivos conectarse de forma inalámbrica a Internet en la actualidad es el Wi-Fi. NFC y Bluetooth son tecnologías inalámbricas de corto alcance con otros usos; Ethernet es por cable.

12. Netiqueta

La netiqueta son las normas de comportamiento general en Internet: el equivalente digital de las normas de cortesía y buenas maneras.

13. Sistemas de detección y prevención de intrusiones (IDS, IPS, SIEM)

Un IDS (Intrusion Detection System, sistema de detección de intrusiones) es una herramienta que monitoriza el tráfico y la actividad de la red o de un equipo en busca de actividad sospechosa y genera alertas cuando detecta una posible intrusión. Detecta y avisa, pero no bloquea por sí mismo el ataque.

Tipos de IDS según el método de detección

Clave de examen: el IDS capaz de detectar intrusiones cuyas pautas de funcionamiento o indicadores de compromiso NO son conocidos es el basado en anomalías (SIDA). El SIDS (basado en firmas) solo reconoce amenazas previamente catalogadas; por eso no puede detectar ataques nuevos (zero-day).

Tipos de IDS según su ubicación

• NIDS (Network IDS): trabaja a nivel de la red, analizando el tráfico que circula por ella.

• HIDS (Host IDS): es un sistema de detección de intrusiones que trabaja a nivel de equipo (host), vigilando un dispositivo concreto (sus ficheros, procesos, logs y actividad interna). No trabaja a nivel de red empresarial, sino del equipo individual.

IPS y SIEM

• IPS (Intrusion Prevention System, sistema de prevención de intrusiones): va un paso más allá del IDS. No solo detecta la amenaza, sino que lanza una respuesta preestablecida de forma preventiva para bloquearla (cortar la conexión, descartar paquetes, etc.). Por eso, un SOC (Security Operations Center, centro de operaciones de seguridad) emplea un sistema IPS para detectar amenazas de forma preventiva y reaccionar automáticamente.

• SIEM (Security Information and Event Management): solución híbrida y centralizada que analiza en tiempo real las alertas de seguridad que lanzan otros dispositivos hardware y software de la red, correlacionando eventos de múltiples fuentes. Recopila y analiza, pero la prevención activa preestablecida corresponde al IPS.

Resumen: IDS detecta y avisa · IPS detecta y bloquea (respuesta preventiva) · SIEM centraliza y correlaciona alertas de toda la red.

14. Firewall (cortafuegos)

Un firewall (cortafuegos) es un dispositivo de seguridad de la red que monitoriza el tráfico entrante y saliente y decide si debe permitir o bloquear un tráfico específico en función de un conjunto de restricciones de seguridad ya definidas. Es la primera línea de defensa entre una red de confianza (p. ej. la red local) y una red no confiable (Internet).

No debe confundirse con un proxy, que es una aplicación o dispositivo hardware que hace de intermediario entre los usuarios (normalmente de una red local) e Internet; ni con un SIEM, que analiza en tiempo real las alertas que lanzan otros dispositivos de la red.

Tipos de firewall

Clave de examen: el firewall que permite/bloquea según estado, puerto y protocolo y monitorea la conexión completa (apertura→cierre) es el firewall de inspección activa (stateful inspection).

15. Malware y ataques a través del navegador

Tipos de malware y software malicioso

No confundir: un rogue/scareware finge ser seguridad; una botnet es una red de equipos zombi; el ransomware secuestra y pide rescate.

Ataques a través del navegador web

Entre los ataques que un usuario puede sufrir a través del navegador se encuentran:

• Exploit: el atacante se aprovecha de una determinada vulnerabilidad (del navegador, un plugin o el sistema) para inyectar código dañino en el equipo.

• Malvertising (malicious advertising): vía de infección que consiste en ejecutar código dañino por medio de anuncios, aparentemente inofensivos, distribuidos en un gran número de páginas web legítimas.

Ambos (exploit y malvertising) son ataques típicos a través del navegador.

16. Protección criptográfica

Llamamos protección criptográfica a cifrar información mediante algoritmos matemáticos, de modo que solo quien posee la clave correcta pueda descifrar y leer los datos. Garantiza la confidencialidad (y, según el esquema, también la integridad y autenticidad) de la información.

• No es simplemente una clave de acceso a un portal o página concreta.

• No es una copia de seguridad de los datos personales (eso es un backup).

La criptografía puede ser simétrica (misma clave para cifrar y descifrar) o asimétrica (par de claves pública/privada), y es la base de tecnologías como SSL/TLS y la firma digital.

17. Cuestiones éticas en el uso de la red

El uso de Internet plantea numerosas cuestiones éticas que afectan tanto a usuarios como a empresas y administraciones. Entre las principales:

• La propiedad intelectual (respeto a los derechos de autor frente a la copia y distribución no autorizada).

• El acceso universal (que todas las personas puedan acceder a la red sin discriminación, evitando la brecha digital).

• La privacidad (protección de los datos personales y de la vida privada).

• La confianza (uso honesto y veraz de la información y de las relaciones digitales).

Clave de examen: son cuestiones éticas en la red tanto la propiedad intelectual y el acceso universal como la privacidad y la confianza (todas son válidas).

18. Enfermedades y trastornos derivados del uso de Internet, el móvil y las redes sociales

El uso excesivo o inadecuado de Internet, el teléfono móvil y las redes sociales puede derivar en diversos trastornos psicológicos:

Clave de examen:

• Ansiedad enfermiza por estar siempre conectado a la red → Dependencia de Internet.

• Convencimiento de sufrir enfermedades conocidas a través de Internet → Cibercondria.

• Miedo a quedarse sin móvil → Nomofobia.