SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º...

12
Universidad de Granada © @RM 2012-13 Departamento de Teoría de la Señal Telemática y Comunicaciones Seguridad en Redes de Comunicaciones 4º Ingeniería de Telecomunicaciones - 2012/13 Presentación Página 1 Seguridad en Redes de Comunicaci Seguridad en Redes de Comunicación Antonio Ruiz Moya Antonio Ruiz Moya © JMLS, 2000-03 Departamento de Teoría de la Señal Telemática y Comunicaciones Curso Curso Ingeniero en Telecomunicaci Ingeniero en Telecomunicación Curso 20 Curso 2012/13 12/13 Curso 2012-2013 SRC - 2 © @RM 2013 Seguridad en Redes de Comunicaci Seguridad en Redes de Comunicación SRC SRC - Presentaci Presentación © JMLS, 2000-03 Departamento de Teoría de la Señal Telemática y Comunicaciones Curso Curso Ingeniero en Telecomunicaci Ingeniero en Telecomunicación Curso 20 Curso 2012/13 12/13

Transcript of SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º...

Page 1: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 1

Seguridad en Redes de ComunicaciSeguridad en Redes de ComunicacióónnAntonio Ruiz MoyaAntonio Ruiz Moya

© JMLS, 2000-03Departamento de Teoría de la SeñalTelemática y Comunicaciones

44ºº Curso Curso Ingeniero en TelecomunicaciIngeniero en Telecomunicacióónn

Curso 20Curso 2012/1312/13

Curso 2012-2013 SRC - 2

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de ComunicacióónnSRC SRC -- PresentaciPresentacióónn

© JMLS, 2000-03

Departamento de Teoría de la SeñalTelemática y Comunicaciones

44ºº Curso Curso Ingeniero en TelecomunicaciIngeniero en Telecomunicacióónn

Curso 20Curso 2012/1312/13

Page 2: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 2

Curso 2012-2013 SRC - 3

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióónn

Curso 2012-2013 SRC - 4

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióónn

Page 3: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 3

Curso 2012-2013 SRC - 5

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióónn

Curso 2012-2013 SRC - 6

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióónn

Page 4: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 4

Curso 2012-2013 SRC - 7

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióónn

Curso 2012-2013 SRC - 8

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióónn

Page 5: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 5

Curso 2012-2013 SRC - 9

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de ComunicacióónnObjetivosObjetivos::1. Conocer los conceptos y las tecnologías fundamentales implicadas en garantizar la seguridad en transmisiones sobre redes de comunicación.2. Estudiar vulnerabilidades, tipologías de ataques, control de acceso a servicios y sistemas informáticos implicados en la seguridad informática.3. Conocer los protocolos y servicios de seguridad en redes usados en Internet.4. Identificar la problemática de la política de seguridad corporativa y la importancia de las tareas de auditorias de red.

Curso 2012-2013 SRC - 10

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióón.n.Temario:Temario:

3 créditos teoría y 3 créditos prácticas1. Introducción a la seguridad en redes de

comunicación2. Comunicaciones seguras

– Protección de datos, certificación digital, protocolos de comunicación segura, VPN’s.

3. Vulnerabilidades y ataques a sistemas en red– Análisis del objetivo, recopilación de la información,

vulnerabilidades y ataques a servicios y aplicaciones.

Page 6: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 6

Curso 2012-2013 SRC - 11

©@RM

2013

4. Control de acceso a servicios– Sistemas de control de acceso, aislamiento, detección de

accesos e intrusismo.5. Auditorias y políticas de seguridad

– Política de seguridad corporativa, auditorias de seguridad y análisis forense informático

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióón.n.TemarioTemario::

Curso 2012-2013 SRC - 12

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióón.n.Asignaturas recomendadas:Asignaturas recomendadas:• Fundamentos de Computadores (FC) - 2º IT• Transmisión de Datos (TD) – 3º IT• Diseño de aplicaciones para Internet (DAI) – 3º IT• Redes de comunicación (RC) - 3º IT• Redes de Área Local (RAL) – 3º IT• Telemática Aplicada (TA) – 3º IT• Redes de Ordenadores (RO) – 4º IT• Tecnologías de Acceso y Redes de Cable (TARC) – 4º IT

Page 7: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 7

Curso 2012-2013 SRC - 13

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióón.n.BibliografBibliografíía:a:– “TCP/IP Network Administration”

Craig Hunt O'Reilly– “Counter Hack: A Step-by-Step Guide to Computer Attacks and Effective Defenses”Skoudis, E. Prentice-Hall

– “Enterprise Security: The Manage's Defense Guide”Clark, D.L. Addison-Wesley

– “IPSec: The New Security Standard for the Internet, Intranets, and Virtual Private Networks”Naganand Doraswamy, Dan Harkins Prentice Hall

– “Inside Network Perimeter Security: The Definitive Guide to Firewalls, Virtual Private Networks (VPNs), Routers, and Intrusion Detection Systems”.Northcutt, S.; Zeltser, L.; Winters, S.; Fredrick, K.; Ritchey, R.W. New Riders

– “Malware: Fighting Malicious Code ”. Skoudis, E.; Zeltser, L. Prentice-Hall

• Bibliografía específica para cada tema, además de la información disponible en Internet.

Curso 2012-2013 SRC - 14

©@RM

2013

PrPráácticascticas• Grupos de prácticas (equilibrados)• Horas por práctica• Lunes: 5-7 p.m. (segundo cuatrimestre)• Metodología ABP.• Asistencia con aprovechamiento.

Seguridad en Redes de ComunicaciSeguridad en Redes de ComunicacióónnTeorTeorííaa• Metodología ABP• Clases de teoría en formato virtual/presencial• Seminarios y análisis de información seguridad…

Page 8: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 8

Curso 2012-2013 SRC - 15

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de ComunicacióónnMetodologMetodologíía ABPa ABPDesarrollo de las siguientes competencias:

– Capacidad para la resolución de problemas reales.– Toma de decisiones.– Trabajo en equipo.– Habilidades de comunicación (argumentación y presentación de la

información).– Desarrollo de actitudes y valores: precisión, revisión, tolerancia…– Identificación de problemas relevantes del contexto profesional. – La conciencia del propio aprendizaje.– La planificación de las estrategias que se van a utilizar para

aprender.– El pensamiento crítico.– El aprendizaje autodirigido.– Las habilidades de evaluación y auto evaluación. – El aprendizaje permanente.

Curso 2012-2013 SRC - 16

©@RM

2013

TutorTutorííasas• Lugar y horas.• Correo electrónico: Subject: [SRC] • Tablón docente• P.R.A.D.O.• Campus virtual de UGR para SRC

Page 9: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 9

Curso 2012-2013 SRC - 17

©@RM

2013

Material de soporte/informaciMaterial de soporte/informacióónn• Espacio Web de la asignatura en TSTC:

http://dtstc.ugr.es/it/srcUsuario/password para la asignaturaTablón docente universitario

(acceso identificado -> icono docencia -> PRADO ->-> “Tablon de docencia”)

• Cuenta de correo electrónico en UGR (@correo.ugr.es)• !Obligatorio! Fotografía en ficha virtual de la asignatura

– (acceso identificado)• Plataforma virtual de UGR

Curso 2012-2013 SRC - 18

©@RM

2013

Material de soporte/informaciMaterial de soporte/informacióónn

Page 10: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 10

Curso 2012-2013 SRC - 19

©@RM

2013

PlanificaciPlanificacióón SRCn SRC

Curso 2012-2013 SRC - 20

©@RM

2013

– Teoría: 50%. Prácticas: 50%. Teoría (sobre 10 puntos). Prácticas (sobre 10 puntos).– Es necesario aprobar teoría y prácticas de forma independiente para la superación de la asignatura. Las notas no se acumula más allá de septiembre del curso académico.– Evaluación de teoría:

• Acceso/asistencia con aprovechamiento.• Trabajos ofertados. Metodología ABP.• Examen al final del cuatrimestre.

– Evaluación de prácticas: • Asistencia/acceso al laboratorio con aprovechamiento. • Seguimiento personalizado por el profesor. Metodología ABP.• Examen al final del cuatrimestre.

Profesorado• Teoría/Prácticas: Antonio Ruiz Moya/Rafael A. Rodríguez Gómez

Seguridad en Redes de ComunicaciSeguridad en Redes de ComunicacióónnEvaluaciEvaluacióónn

Page 11: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 11

Curso 2012-2013 SRC - 21

©@RM

2013

• !Las técnicas presentadas en la asignatura, tanto en la parte de teoría como práctica se pueden usar SÓLO para realizar test de sus propias redes de ordenadores!• El profesor, el Departamento y UGR no responde del uso inadecuado de las técnicas estudiadas, descritas y/o expuestas.• !El uso de las técnicas presentadas durante la asignatura pudiera provocar la pérdida de datos!

Advertencia final:Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióónn

Curso 2012-2013 SRC - 22

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de Comunicacióónn

Page 12: SRC - Presentaci óndtstc.ugr.es/it/src/PresentacionSRC2013.pdf · Telemática y Comunicaciones 4º Curso Ingeniero en Telecomunicación Curso 20 12/13 Curso 2012-2013 SRC - 2 ...

Universidad de Granada

© @RM 2012-13Departamento de Teoría de la Señal

Telemática y Comunicaciones

Seguridad en Redes de Comunicaciones4º Ingeniería de Telecomunicaciones - 2012/13

PresentaciónPágina 12

Curso 2012-2013 SRC - 23

©@RM

2013

Seguridad en Redes de ComunicaciSeguridad en Redes de ComunicacióónnSRC SRC -- PresentaciPresentacióónn

© JMLS, 2000-03

Departamento de Teoría de la SeñalTelemática y Comunicaciones

44ºº Curso Curso Ingeniero en TelecomunicaciIngeniero en Telecomunicacióónn

Curso 20Curso 2012/1312/13

-- FIN FIN --