GUÍA DE APRENDIZAJE SEGURIDAD EN REDES€¦ · RA2_1 Comprende los mecanismos de seguridad en...

GUÍA DE APRENDIZAJESEGURIDAD EN REDES

Datos Descriptivos

TITULACIÓN: GRADO EN INGENIERIA DECOMPUTADORES

CENTROS IMPLICADOS: E.U. DE INFORMATICA

CICLO: Grado sin atribucionesMÓDULO:MATERIA: Optativa

ASIGNATURA: SEGURIDAD EN REDESCURSO: 4 º

SEMESTRE: Semestre 2º (Febrero-Junio)

DEPARTAMENTO RESPONSABLE: ARQUITECTURA Y TECNOLOGIA DECOMPUTADORES (E.U. INFORMATICA)

CRÉDITOS EUROPEOS: 6CARÁCTER: OPTATIVA

CURSO ACADÉMICO: 2011/2012PERIODO DE IMPARTICIÓN: Semestre 2º (Febrero-Junio)

Datos ComunesITINERARIO:

IDIOMAS IMPARTICIÓN: EspañolOTROS IDIOMAS IMPARTICIÓN:

HORAS/CRÉDITO: 26

ProfesoradoCOORDINADOR: DANIEL CALZADA DEL FRESNO

NOMBRE DESPACHO EMAIL EN INGLÉSDANIEL CALZADA DEL FRESNO 4303 [email protected] No

(*) Profesores externos en cursiva.

TutoríasTUTORÍASNOMBRE Lugar Día De A

Grupos

Nº de gruposTeoría 1

Prácticas 0GRUPOS ASIGNADOS EN:Laboratorio 2

Requisitos previos necesariosASIGNATURAS SUPERADAS

OTROS REQUISITOS

Conocimientos previos recomendadosASIGNATURAS PREVIAS RECOMENDADAS

FUNDAMENTOS DE SEGURIDAD DE LA INFORMACIONREDES DE COMPUTADORESREDES AVANZADAS Y SERVICIOS

CONOCIMIENTOS PREVIOS

OTROS CONOCIMIENTOS

CompetenciasCÓDIGO COMPETENCIA NIVEL RA

E4 Capacidad de diseñar e implementar software desistema y de comunicaciones. N4

RA_01

RA_05

E6Capacidad para comprender, aplicar y gestionar lagarantía y seguridad de lossistemas informáticos.

N4RA_01

RA_05

E7

Capacidad para analizar, evaluar, seleccionar yconfigurar plataformashardware para el desarrollo y ejecución de aplicaciones yservicios informáticos.

N4RA_01

RA_05

E8 Capacidad para diseñar, desplegar, administrar ygestionar redes de computadores. N4

RA_02

RA_05

G1 Comunicación oral y escrita. N3RA_01

RA_05

G10 Capacidad de análisis y síntesis. N4RA_01

RA_05

G15 Toma de decisiones. N4RA_01

RA_05

G4 Organización y planificación. N4RA_01

RA_05

G7 Uso de Tecnologías de la Información y de lasComunicaciones. N4

RA_01

RA_05

G8 Trabajo en equipo. N4RA_01

RA_05

G9 Aprendizaje autónomo. N4RA_01

RA_05

I10 N4

Capacidad para elaborar el pliego de condicionestécnicas de una instalacióninformática que cumpla los estándares y normativasvigentes.

RA_01

RA_05

I11 Conocimiento, administración y mantenimiento sistemas,servicios y aplicaciones informáticas. N4

RA_01

RA_05

I19

Conocimiento y aplicación de las herramientasnecesarias para el almacenamiento, procesamiento yacceso a los Sistemas de información,incluidos los basados en web.

N4

RA_01

RA_02

RA_03

RA_04

RA_05

I23Capacidad para diseñar y evaluar interfaces personacomputador que garanticen la accesibilidad y usabilidada los sistemas, servicios y aplicaciones informáticas.

N3 RA_05

I24Conocimiento de la normativa y la regulación dela informática en los ámbitos nacional, europeo einternacional.

N4RA_01

RA_05

I4

Conocimiento de los fundamentos del uso yprogramación de los computadores, los sistemasoperativos, las bases de datos y, en general, losprogramas informáticos con aplicación en ingeniería.

N4RA_02

RA_05

I7

Capacidad para diseñar, desarrollar, seleccionary evaluar aplicaciones y sistemas informáticos,asegurando su fiabilidad, seguridad y calidad, conformea principios éticos y a la legislación y normativa vigente.

N4RA_01

RA_05

I8

Capacidad para planificar, concebir, desplegar y dirigirproyectos, servicios ysistemas informáticos en todos los ámbitos, liderando supuesta en marcha y su mejora continua y valorando suimpacto económico y social.

N4RA_01

RA_05

Resultados de aprendizajeCÓDIGO DESCRIPCIÓN

RA_01

RA1_1 Entiende y aplica los diferentes sistemas de cifrado.RA1_2 Genera y crea todas las estructuras de una PKI.RA1_3 Configura adecuadamente servidores web seguros con soporte de cifrado con elprotocolo SSL/TLS.

RA_02 RA2_1 Comprende los mecanismos de seguridad en redes WIFI.RA2_2 Dimensiona y configura adecuadamente el sistema de seguridad de una red WIFI.

RA_03RA3_1 Comprende las características de seguridad de un sistema cortafuegos.RA3_2 Diseña un sistema de defensa de barrera, incorporando herramientas de detecciónde intrusos.

RA_04RA4_1 Configura y dimensiona redes privadas virtuales.RA4_2 Establece la mejor solución para un diseño de sistemas de túneles parainterconectar usuarios o redes.

RA_05RA5_1 Conoce y aplica las técnicas de defensa frente a ataques hacking.RA5_2 Audita redes desde el punto de vista de la defensa y seguridad frente ataques, tantointernos como externos.

Indicadores de logroCÓDIGO INDICADOR RA

IN_01 El estudiante conoce y sabe la aplicación y el uso de las principalesfunciones utilizadas en criptografía, así como la utilización de lossistemas de cifrado.

RA_01

IN_02 Maneja crea y establece la configuración de sistemas PKI, generandocertificados tanto personales como de autoridad y de servidor. RA_01

IN_03 Conoce el alcance y funcionamiento de los protocolos SSL y TLS, losconfigura adecuadamente en un servidor web seguro y sabe establecerlos sistemas de autentificación de servidores y clientes por medio decertificados personales.

RA_01

IN_04 Conoce y aplica los sistemas de seguridad empleados en redesinalámbricas. RA_02

IN_05 Diseña y configura la seguridad de una red inalámbrica con criterios demáxima seguridad. RA_02

IN_06 Audita redes inalámbricas con criterios de seguridad, estableciendosoluciones de mejora si hubiese lugar a ello. RA_02

IN_07 Configura y pone a punto sistemas de protección de barrera para redes,conocidos como topologías de cortafuegos. RA_03

IN_08 Conoce y sabe aplicar material auxiliar, a los sistemas de protecciónpor barrera, como los IDS’S, los IPS’S, los honeypots, las honeynets,los honeywalls y los sistemas basados en correladores conocidos comoSecurity Information Servers.

RA_03

IN_09 Audita y sugiere mejoras en sistemas de protección de barrera.RA_03

IN_10 Sabe establecer y configurar diversos sistemas VPN a través de túneles.RA_04

IN_11 Aplica y conecta equipos y redes a través software de creación de redesprivadas virtuales, estableciendo la solución óptima en función de lacarga de trabajo y ancho de banda de la red.

RA_04

IN_12 Conoce la sistemática de ataques a redes y máquinas que suelenefectuar los hackers. RA_05

IN_13 Aplica los sistemas de prevención y defensa frente a posibles ataques aredes. RA_05

Contenidos específicos (temario)TEMA /

CAPÍTULOAPARTADO

TEMA 1. Criptografíaaplicada. Certificadosy estructuraPKI.Programa deSSL, TLS.

1.- Funciones HASH. FuncionesHMAC. IN_01

IN_02

IN_03

2.- Criptografía básica. Simétrica.Asimétrica. IN_01

IN_02

IN_03

3.- Certificados digitales. Tipos.Formatos. IN_01

IN_02

IN_03

4.- Autoridades de Certificación.IN_01

IN_02

IN_03

5.- Firma digital.IN_01

IN_02

IN_03

6.- Cifrado de las comunicaciones.Protocolos de cifrado. IN_01

IN_02

IN_03

7.- TLS y SSL en Internet. Aplicaciónpara el web. IN_01

IN_02

IN_03

8.- Autentificación del Servidor.Autentificación del Cliente. IN_01

IN_02

IN_03

TEMA 2. Seguridaden redes wireless. 1.- Seguridad en redes wireless:

Autentificación y confidencialidad. IN_04

IN_05

IN_06

2.-Asociación abierta. Asociación conWEP. IN_04

IN_05

IN_06

3.- Portal cautivo.IN_04

IN_05

IN_06

4.- WEP. Ataques al WEP.IN_04

IN_05

IN_06

5.- 802.11i. Fase 1. Acuerdo depolítica de seguridad. IN_04

IN_05

IN_06

6.- 802.11i. Fase2. Autentificación.IN_04

IN_05

IN_06

7.- 802.11i. Fase 3. Derivación ydistribución de clave. Four wayhandsake.

IN_04

IN_05

IN_06

8.- 802.11i. Fase 4. Confidencialidade integridad de datos. RSNA. Cifradocon TKIP. Cifrado con CCMP (AES).

IN_04

IN_05

IN_06

9.- Definiciones de WPA. WPA-PSK.WPA2 y WPA2-PSK. IN_04

IN_05

IN_06

10.- Debilidades y ataques de WPA yWPA2. IN_04

IN_05

IN_06

TEMA 3. Seguridaden la red y el acceso.Cortafuegos ytopologías.

1.- Filtros de paquetes de datos.IN_07

IN_08

IN_09

2.- Filtros de aplicación. Proxys. Filtrosde kernel. IN_07

IN_08

IN_09

3.- Ejemplos de proxys, ejemplos defiltros de red: iptables. IN_07

IN_08

IN_09

4.- Cortafuegos. Topologías decortafuegos. IN_07

IN_08

IN_09

5.- Dual homed host. Screned host.Screned subnet. Backbone. IN_07

IN_08

IN_09

6.- Sistemas de detección de intrusos.IDS’S. IN_07

IN_08

IN_09

7.- Sistemas de protección deintrusos. IPS’S. IN_07

IN_08

IN_09

TEMA 4. Túnelesy Redes privadasvirtuales.

1.- Túneles. Concepto. Tipos: detransporte y de red. IN_10

IN_11

2.- Túneles de transporte. Ejemplos:Sobre ssh. Sobre http. IN_10

IN_11

3.- Túneles de red.IN_10

IN_11

4.- IPsec. Protocolos AH y ESP.Modos transporte y túnel.. IN_10

IN_11

5.- OpenVPN.IN_10

IN_11

TEMA 5. Hackingy prevención deataques.

1.- Concepto de hacking. Método parahackear un sistema. IN_12

IN_13

2.- Sniffers y Scanners de red. Sniffersespeciales. IN_12

IN_13

3.- Detección del sistema operativo.IN_12

IN_13

4.- Ataques DoS (Denied of Service).IN_12

IN_13

5.- Hacking de unix. Exploits. Telnetinverso. Desbordamiento de buffers. IN_12

IN_13

6.- Hijacking de sesión.IN_12

IN_13

7.- Redirección ARP. Redirección depuertos TCP. IN_12

IN_13

8.- Rootkits. Defensa.IN_12

IN_13

9.- Defensa y prevención de ataques.IN_12

IN_13

Breve descripción de las modalidades organizativasutilizadas y métodos de enseñanza empleados

MODALIDAD DESCRIPCIÓN MÉTODO MÉTODOS DEENSEÑANZA

Clases teóricas

Exposición sistemática de todos los temas queconstituyen el programa de la asignaturaDesarrollo de los mismos resaltando losconceptos más importantes y su relación conlos aspectos prácticos de la asignatura

Lección Magistral

Clases prácticas

Análisis del comportamiento de los protocolosy servicios considerados en las clasesteóricas.Se instalan y ponen a punto sistemas seguros.

Aprendizaje Basado en Problemas

Estudio y trabajo engrupo

Los alumnos preparan un tema que deberánexponer al resto de sus compañeros. El temaes una ampliación de una parte de la queno se ha podido profundizar en las clasesteóricas. La actividad de presentación escalificada individualmente y globalmente.

Aprendizaje Basado en Proyectos

Aprendizaje Cooperativo

Estudio y trabajoautónomo

Semanalmente los alumnos realizanactividades relacionadas con el tema dela semana. Responden a cuestiones deforma escrita y cuestionarios relacionadoscon el tema semanal. Estas actividades sonevaluadas de forma individual.

Estudio de Casos

Resolución de Ejercicios y Problemas

Estudio de Teoría

Cronograma de trabajo de la asignaturaSEMANA ACTIVIDADES

1

Actividad Modalidad Met.Ense. Lugar Duración Evaluación Tipo Prep. Carga(%)

Exposiciónde conceptosteóricosy/o casosprácticos

Clasesteóricas

LecciónMagistral Aula 4 hrs. No 2,56

2



Clasesteóricas


Claseproblemas yprácticas

Clasesprácticas

AprendizajeBasado enProblemas

Laboratorio 2 hrs. SíEvaluacióncontinua 0 1,28

CuestionariosEstudioy trabajoautónomo

Estudio deCasos Otros 2 hrs. Sí

Evaluacióncontinua 0 1,28

3



Clasesteóricas



Clasesprácticas




Resoluciónde Ejerciciosy Problemas

Otros 2 hrs. SíEvaluacióncontinua 0 1,28

4



Clasesteóricas



Clasesprácticas






5


Claseprácticas

Clasesprácticas



Estudioautónomo

Estudioy trabajoautónomo

Estudio deTeoría Otros 2 hrs. No 1,28

6


Estudioautónomo



Evaluaciónparcial de lostemas 1,2 y 3.




7



Clasesteóricas



Clasesprácticas




Estudio deCasos Otros 2 hrs. Sí


8



Clasesteóricas



Clasesprácticas






10



Clasesteóricas



Clasesprácticas






11


Claseprácticas

Clasesprácticas



Estudioautónomo



Otros 2 hrs. No 1,28

12


Evaluaciónparcial delos temas4,5 y de lasprácticas.



Laboratorio 2 hrs. Sí

Evaluacióncontinua

6 5,13

Estudioautónomo



13Actividad Modalidad Met.Ense. Lugar Duración Evaluación Tipo Prep. Carga(%)

Estudioautónomo

Estudio ytrabajo engrupo

AprendizajeCooperativo Otros 4 hrs. Sí

Ambos6 6,41


Estudioautónomo


AprendizajeCooperativo Otros 4 hrs. Sí

Ambos6 6,41


Exposición detrabajos


AprendizajeCooperativo Aula 4 hrs. Sí



Exposición detrabajos


AprendizajeBasado enProyectos

Aula 4 hrs. SíEvaluacióncontinua 8 7,69

17


Evaluaciónfinal de laasignatura




ExamenSOLOPRUEBAFINAL



Otros 4 hrs. Sí

Examen final

108 71,79

Evaluación de la asignaturaSEMANA EVALUACIONES

2

Actividad Lugar Tipo Técnica eval. Peso(%) Eval. min.


Laboratorio Evaluacióncontinua

Cuestionarios Otros Evaluacióncontinua

3





4





5


Claseprácticas Laboratorio Evaluación

continua

6


Evaluaciónparcial de lostemas 1,2 y3.


7





8





10





11


Claseprácticas Laboratorio Evaluación

continua

12


Evaluaciónparcial delos temas4,5 y de lasprácticas.


13Actividad Lugar Tipo Técnica eval. Peso(%) Eval. min.

Estudioautónomo Otros Ambos

14


Estudioautónomo Otros Ambos

15


Exposiciónde trabajos Aula Evaluación

continua

16


Exposiciónde trabajos Aula Evaluación

continua

17


Evaluaciónfinal de laasignatura

Otros Evaluacióncontinua

ExamenSOLOPRUEBAFINAL

Otros Examenfinal

Criterios de calificación de la asignaturaParticipación en el aula. Se califica la actitud y la asistencia.5%Evaluación de actividades que realiza y entrega semanalmente de forma individual.Se califica la correcta realización de éstas.15%Realización de dos exámenes parciales por escrito o mediante cuestionario vía webpresencial. Se califican los conocimientos obtenidos y mostrados en las respuestasdel examen.40%Realización de prácticas. Se califica el éxito en conseguir los objetivos al realizarlas.La primera puntúa 4%, la segunda 4% y la tercera 2%.10%Exposición de forma individual de trabajos realizados en grupo. Se calificala adecuada exposición de contenidos y la entrega de la documentacióncorrespondiente. Se califica la obtención de la madurez expositiva y las competenciastransversales y horizontales obtenidas.25%Trabajos individuales de excelencia5%La calificación final corresponderá a la suma de las calificaciones obtenidas porel alumno en cada uno de los ítems anteriores; para los alumnos que han optadopor evaluación continua; no obstante para que la evaluación sea continua hay quecumplir los siguientes requisitos:- No tener 3 ó más de 3 faltas de asistencia no justificada.- Haber entregado en tiempo y forma el 90% de las tareas y cuestionarios propuestos.- Haber asistido a todos los exámenes parciales.- Haber realizado las tres prácticas.- Obtener una calificación igual o superior al 15% en la exposición de trabajos finales.En caso contrario el alumno deberá realizar un examen final teórico-práctico queincluirá todos los contenidos de la asignatura. El examen se realizará en la siguienteconvocatoria, a aquella en la que ha seguido la evaluación continua.Los trabajos individuales de excelencia se realizarán voluntariamente, en aquelloscasos en los que el alumno desee mejorar la calificación obtenida por evaluacióncontínua.EVALUACIÓN mediante SOLO EXAMEN FINAL:Los alumnos que deseen ser evaluados SOLO mediante examen final y no seguirla evaluación continua, deberán solicitarlo en tiempo y forma al inicio del semestre(se informará mediante el web de la asignatura). Una vez finalizado el plazo no seadmitirán peticiones excepto por motivos de enfermedad y justificada con certificadomédico.El examen final consistirá en una prueba sobre los contenidos teóricos de laasignatura y una prueba sobre los contenidos y realización práctica de las prácticas,cuestionarios y demás tareas de la asignatura. Cada prueba se calificará sobre 10puntos siendo necesario obtener una nota igual o superior a 5 en cada una parasuperar la asignatura. La calificación final será la nota media de las calificacionesobtenidas en cada prueba.

Recursos didácticosTIPO DESCRIPCIÓN

Bibliografía Colección de diapositivas realizadas por el profesor para cadatema.Enlaces web a páginas con documentación aplicable a cadaparte de los contenidos.

Recursos web Plataforma moodle, http:// redes.eui.upm.esSoftware de libre distribución aplicable al contenido de laasignatura.

Equipamiento Plataforma moodle.Aula equipada con ordenador, proyector de video, pizarra.Laboratorio con 10 ordenadores con software adecuado parala realización de las prácticas. Routers WIFI y portátiles para larealización de las prácticas. Servidor RADIUS, configurado alefecto.Tarjetas inteligentes, software y lectores de tarjetas para larealización de prácticas con éstas.

Otra información reseñable

GUÍA DE APRENDIZAJE SEGURIDAD EN REDES€¦ · RA2_1 Comprende los mecanismos de seguridad en...

Documents

Transcript of GUÍA DE APRENDIZAJE SEGURIDAD EN REDES€¦ · RA2_1 Comprende los mecanismos de seguridad en...