Guía de Aprendizaje - genio.eui.upm.esgenio.eui.upm.es/.../GIC/cuarto/SEGURIDAD_REDES_IC_1213.pdf...

GUÍA DE APRENDIZAJE <SEGURIDAD EN REDES>

GRADUADO EN INGENIERÍA DE <COMPUTADORES>/

DATOS DESCRIPTIVOS1

CENTRO RESPONSABLE E.U. de Informática

OTROS CENTROS IMPLICADOS

CICLO Grado sin atribuciones

MÓDULO

MATERIA:

ASIGNATURA: SEGURIDAD EN REDES

CURSO: 4º

DEPARTAMENTO RESPONSABLE Arquitectura y Tecnología de Computadores

CRÉDITOS EUROPEOS: 6

CARÁCTER: Optativa

ITINERARIO:

CURSO ACADÉMICO: 2012/2013

PERIODO DE IMPARTICIÓN: Segundo Semestre

IDIOMAS IMPARTICIÓN: Español

OTROS IDIOMAS DE IMPARTICIÓN:

HORAS/CRÉDITO 26

1 Paso 0 en la aplicación EUROPA

1

PROFESORADO2

NOMBRE Y APELLIDOS

DESPACHO Correo electrónico EN INGLÉS

Daniel Calzada del Fresno D-4303 [email protected]

TUTORÍAS

TUTORÍAS NOMBRE Y APELLIDOS

LUGAR DÍA DE A

D-4303

Daniel Calzada

2 Paso 2 en la aplicación EUROPA. Si no se sabe el horario de tutorías, poner sólo el despacho.

2

TUTORÍAS NOMBRE Y APELLIDOS

LUGAR DÍA DE A

GRUPOS

Nº de Grupos3

Teoría 1

Prácticas 2 GRUPOS ASIGNADOS EN:

Laboratorio 2

REQUISITOS PREVIOS NECESARIOS4

ASIGNATURAS SUPERADAS:

OTROS REQUISITOS

CONOCIMIENTOS PREVIOS RECOMENDADOS

ASIGNATURAS PREVIAS RECOMENDADAS:

Es importante que haya realizado y superado “Redes de Computadores” y “Seguridad de la Información”.

Conocimientos de Redes Avanzadas y Servicios CONOCIMIENTOS PREVIOS

OTROS CONOCIMIENTOS

3 Los grupos son de teoría y/o de laboratorio (no de prácticas). 4 Paso 3 en la aplicación EUROPA

3

COMPETENCIAS5

CÓDIGO COMPETENCIA NIVEL RA

G1 Comunicación oral y escrita 5 4 3 2 1 RA1-5

G4 Organización y planificación 5 4 3 2 1 RA1-5

G7 Uso de las tecnologías de la información y las comunicaciones 5 4 3 2 1

RA1-5

G8 Trabajo en equipo 5 4 3 2 1 RA1-5

G9 Aprendizaje autónomo 5 4 3 2 1 RA1-5

G10 Capacidad de análisis y síntesis 5 4 3 2 1 RA1-5

G15 Toma de decisiones 5 4 3 2 1 RA1-5

I4

Conocimiento de los fundamentos del uso y programación de los computadores, los sistemas operativos, las bases de datos y, en general, los programas informáticos con aplicación en ingeniería

5 4 3 2 1

RA2-5

I7

Capacidad para diseñar, desarrollar, seleccionar y evaluar aplicaciones y sistemas informáticos, asegurando su fiabilidad, seguridad y calidad, conforme a principios éticos y a la legislación y normativa vigente

5 4 3 2 1

RA1-5

I8

Capacidad para planificar, concebir, desplegar y dirigir proyectos, servicios y sistemas informáticos en todos los ámbitos, liderando su puesta en marcha y su mejora continua y valorando su impacto económico y social

5 4 3 2 1

RA1-5

I10

Capacidad para elaborar el pliego de condiciones técnicas de una instalación informática que cumpla los estándares y normativas vigentes

5 4 3 2 1

RA1-5

I11 Conocimiento, administración y mantenimiento sistemas, servicios y aplicaciones informáticas

5 4 3 2 1 RA1-5

5 Paso 4 y 5 en la aplicación EUROPA. Hay que poner un RA por cada competencia que tenga la asignatura en el Plan de Estudios. Imprescindible poner todas las competencias.

4

CÓDIGO COMPETENCIA NIVEL RA

I19

Conocimiento y aplicación de las herramientas necesarias para el almacenamiento, procesamiento y acceso a los Sistemas de información, incluidos los basados en Web

5 4 3 2 1

RA1 RA2 RA3 RA4 RA5

I23

Capacidad para diseñar y evaluar interfaces persona computador que garanticen la accesibilidad y usabilidad a los sistemas, servicios y aplicaciones informáticas

5 4 3 2 1

RA5

I24

Conocimiento de la normativa y la regulación de la informática en los ámbitos nacional, europeo e internacional

5 4 3 2 1 RA1-5

E4 Capacidad de diseñar e implementar software de sistema y de comunicaciones

5 4 3 2 1 RA1-5

E6

Capacidad para comprender, aplicar y gestionar la garantía y seguridad de los sistemas informáticos

5 4 3 2 1 RA1-5

E7

Capacidad para analizar, evaluar, seleccionar y configurar

plataformas hardware para el desarrollo y ejecución de aplicaciones y servicios

informáticos

5 4 3 2 1 RA1-5

E8 Capacidad para diseñar, desplegar, administrar y gestionar redes de computadores

5 4 3 2 1 RA2-5

RESULTADOS DE APRENDIZAJE

CÓDIGO DESCRIPCIÓN

RA_1 RA1_1 Entiende y aplica los diferentes sistemas de cifrado. RA1_2 Genera y crea todas las estructuras de una PKI. RA1_3 Configura adecuadamente servidores web seguros con soporte de cifrado con el protocolo SSL/TLS.

RA_2 RA2_1 Comprende los mecanismos de seguridad en redes WIFI. RA2_2 Dimensiona y configura adecuadamente el sistema de seguridad de una red WIFI.

RA_3 RA3_1 Comprende las características de seguridad de un sistema cortafuegos. RA3_2 Diseña un sistema de defensa de barrera, incorporando herramientas de detección de intrusos.

5

CÓDIGO DESCRIPCIÓN

RA_4 RA4_1 Configura y dimensiona redes privadas virtuales. RA4_2 Establece la mejor solución para un diseño de sistemas de túneles para interconectar usuarios o redes.

RA_5 RA5_1 Conoce y aplica las técnicas de defensa frente a ataques hacking. RA5_2 Audita redes desde el punto de vista de la defensa y seguridad frente ataques, tanto internos como externos.

RA_6

INDICADORES DE LOGRO6

CÓDIGO INDICADOR RA

IN_01 El estudiante conoce y sabe la aplicación y el uso de las principales funciones utilizadas en criptografía, así como la utilización de los sistemas de cifrado.

RA1_1

IN_02 Maneja crea y establece la configuración de sistemas PKI, generando certificados tanto personales como de autoridad y de servidor.

RA1_2

IN_03

Conoce el alcance y funcionamiento de los protocolos SSL y TLS, los configura adecuadamente en un servidor web seguro y sabe establecer los sistemas de autentificación de servidores y clientes por medio de certificados personales.

RA1_3

IN_04 Conoce y aplica los sistemas de seguridad empleados en redes inalámbricas. RA2_1

IN_05 Diseña y configura la seguridad de una red inalámbrica con criterios de máxima seguridad.

RA2_1

IN_06 Audita redes inalámbricas con criterios de seguridad, estableciendo soluciones de mejora si hubiese lugar a ello.

RA2_2

IN_07 Configura y pone a punto sistemas de protección de barrera para redes, conocidos como topologías de cortafuegos.

RA3_1 RA3_2

IN _08

Conoce y sabe aplicar material auxiliar, a los sistemas de protección por barrera, como los IDS’S, los IPS’S, los honeypots, las honeynets, los honeywalls y los sistemas basados en correladores conocidos como Security Information Servers.

RA3_2

IN _09 Audita y sugiere mejoras en sistemas de protección de barrera. RA3_2


6

CÓDIGO INDICADOR RA

IN _10 Sabe establecer y configurar diversos sistemas VPN a través de túneles.

RA4_1

IN _11 Aplica y conecta equipos y redes a través software de creación de redes privadas virtuales, estableciendo la solución óptima en función de la carga de trabajo y ancho de banda de la red.

RA4_2

IN _12 Conoce la sistemática de ataques a redes y máquinas que suelen efectuar los hackers.

RA5_1

IN _13 Aplica los sistemas de prevención y defensa frente a posibles ataques a redes.

RA5_2

IN _14

IN _15

IN _16

IN _17

IN _18

IN _19

IN _20

IN _21

IN _22

IN _23

IN_24

7

CONTENIDOS ESPECÍFICOS (TEMARIO)7

TEMA APARTADOS LOGRO

Criptografía aplicada. Certificados y estructura PKI. Protocolos SSL, TLS.

TEMA 1.

1.- Funciones HASH. Funciones HMAC. 2.- Criptografía básica. Simétrica. Asimétrica. 3.- Certificados digitales. Tipos. Formatos. 4.- Autoridades de Certificación. 5.- Firma digital. 6.- Cifrado de las comunicaciones. Protocolos de cifrado. 7.- TLS y SSL en Internet. Aplicación para el web. 8.- Autentificación del Servidor. Autentificación del Cliente.

IN_01 IN_02 IN_03

Seguridad en redes wireless. TEMA 2. 1.- Seguridad en redes wireless: Autentificación y confidencialidad. 2.-Asociación abierta. Asociación con WEP. 3.- Portal cautivo. 4.- WEP. Ataques al WEP. 5.- 802.11i. Fase 1. Acuerdo de política de seguridad. 6.- 802.11i. Fase2. Autentificación. 7.- 802.11i. Fase 3. Derivación y distribución de clave. Four way handsake. 8.- 802.11i. Fase 4. Confidencialidad e integridad de datos. RSNA. Cifrado con TKIP. Cifrado con CCMP (AES). 9.- Definiciones de WPA. WPA-PSK. WPA2 y WPA2-PSK. 10.- Debilidades y ataques de WPA y WPA2.

IN_04 IN_05 IN_06

Seguridad en la red y el acceso. Cortafuegos y topologías.

TEMA 3.

1.- Filtros de paquetes de datos. 2.- Filtros de aplicación. Proxys. Filtros de kernel. 3.- Ejemplos de proxys, ejemplos de filtros de red: iptables. 4.- Cortafuegos. Topologías de cortafuegos. 5.- Dual homed host. Screned host. Screned subnet. Backbone. 6.- Sistemas de detección de intrusos. IDS'S. 7.- Sistemas de protección de intrusos. IPS'S.

IN_07 IN_08 IN_09

Túneles y Redes privadas virtuales. TEMA 4. 1.- Túneles. Concepto. Tipos: de transporte y de red. 2.- Túneles de transporte. Ejemplos: Sobre ssh. Sobre http. 3.- Túneles de red. 4.- IPsec. Protocolos AH y ESP. Modos transporte y túnel.. 5.- OpenVPN.

IN_10 IN_11

TEMA 5. Hacking y prevención de ataques.


8

TEMA APARTADOS LOGRO

1.- Concepto de hacking. Método para hackear un sistema. 2.- Sniffers y Scanners de red. Sniffers especiales. 3.- Detección del sistema operativo. 4.- Ataques DoS (Denied of Service). 5.- Hacking de unix. Exploits. Telnet inverso. Desbordamiento de buffers. 6.- Hijacking de sesión. 7.- Redirección ARP. Redirección de puertos TCP. 8.- Rootkits. Defensa. 9.- Defensa y prevención de ataques.

IN_12 IN_13

9

10

BREVE DESCRIPCIÓN DE LAS MODALIDADES ORGANIZATIVAS UTILIZADAS Y MÉTODOS DE ENSEÑANZAS EMPLEADOS8

MODALIDAD DESCRIPCIÓN MÉTODO MÉTODOS DE ENSEÑANZA

Clases teóricas

Exposición sistemática de todos los temas que constituyen el programa de la asignatura Desarrollo de los mismos resaltando los conceptos más importantes y su relación con los aspectos prácticos de la asignatura

Lección magistral Estudio de casos

Clases prácticas

Análisis del comportamiento de los protocolos y servicios considerados en las clases teóricas. Se instalan y ponen a punto sistemas seguros.

Aprendizaje basado en problemas.

Trabajos autónomos

Semanalmente los alumnos realizan actividades relacionadas con el tema de la semana. Responden a cuestiones de forma escrita y cuestionarios relacionados con el tema semanal. Estas actividades son evaluadas de forma individual.

Estudio de teoría Estudio de casos

Trabajos en grupo

Los alumnos preparan un tema que deberán exponer al resto de sus compañeros. El tema es una ampliación de una parte de la que no se ha podido profundizar en las clases teóricas. La actividad de presentación es calificada individualmente y globalmente.

Aprendizaje basado en proyectos Aprendizaje cooperativo

Tutorías

Se realizan fuera del horario de clase y permiten aclarar de manera a nivel particular posibles dudas sobre conceptos teóricos o prácticos. También se utilizan a nivel de grupo para organizar y realizar el seguimiento de los Trabajo propuestos.

Enseñanza personalizada Resolución de ejercicios y problemas

8 Paso 10 de la aplicación EUROPA

CRONOGRAMA DE TRABAJO DE LA ASIGNATURA9

SEMANA ACTIVIDADES Actividad Modalidad10 Met.Ense11 Lugar12 Duración Evaluación13 Prep Carga(%)14

1 Exposición de conceptos teóricos y/o casos prácticos

Clase teórica

Lección magistral Estudio de casos

Aula 4 horas

Exposición de conceptos teóricos y/o casos prácticos

Clase teórica Lección magistral Aula 2 horas

Clase problemas y prácticas

Clase de prácticas

Aprendizaje basado en problemas

Laboratorio 2 horas Continua 2

Cuestionarios Estudio y trabajo autónomo

Estudio de casos, estudio de teoría Otros 2 horas Continua



3


Clase de prácticas


Laboratorio 2 horas Continua

9 Paso 8 en la aplicación EUROPA 10 A elegir entre: Clase de Problemas, Clase de prácticas, Clases teóricas, Estudio y trabajo autónomo, Esudio y trabajo en grupo, prácticas externas, seminarios-talleres, tutorías 11 A elegir entre: Aprendizaje Basado en Problemas, Aprendizaje Basado en Proyectos, Aprendizaje cooperativo, Contrato de aprendizaje, Estudio de casos, estudio de teoría, Lección magistral, Método expositivo, Resolución de ejercicios y problemas 12 Aula, Laboratorio, Otros 13 Continua, Examen Final, Ambas 14 No hace falta calcularla, lo hace la aplicación. Lo que sí hay que hacer es cuidar el número de horas dedicadas por el alumno a la asignatura semanalmente. La suma semestral, incluyendo las horas de los exámenes, debe ser 156 horas.

11



Resolución de ejercicios y cuestiones. Estudio de casos, estudio de teoría

Otros 2 horas Continua




Clase de prácticas



4


Resolución de ejercicios y cuestiones. Estudio de casos, estudio de teoría


5 Clase prácticas Clase de prácticas


Laboratorio 2 horas Continua 4 horas

Estudio autónomo Estudio y trabajo autónomo

Estudio de teoría Otros 2 horas

Evaluación parcial de los temas 1,2 y 3.

Estudio y trabajo autónomo

Resolución de ejercicios y cuestiones.


6 horas

6



7 Exposición de conceptos teóricos y/o casos prácticos


12



Clase de prácticas




Estudio de casos, estudio de teoría Otros 2 horas Continua




Clase de prácticas



8


Resolución de ejercicios y cuestiones. Estudio de casos.


Semana Santa (No lectivo) 9




Clase de prácticas



10




11 Clase prácticas Clase de prácticas


Laboratorio 2 horas Continua 4 horas

13




Evaluación parcial de los temas 4,5 y de las prácticas.




6 horas



12

13 Estudio autónomo

Estudio y trabajo en grupo. Estudio y trabajo autónomo.

Aprendizaje basado en Proyectos. Aprendizaje cooperativo.

Aula u Otros 4 horas 6 horas

14 Estudio autónomo

Estudio y trabajo en grupo. Estudio y trabajo autónomo.

Aprendizaje basado en Proyectos. Aprendizaje cooperativo

Aula u Otros 4 horas 6 horas

15 Exposición de trabajos

Estudio y trabajo en grupo


Aula 4 horas Continua

8 horas

14


Exposición de trabajos

Estudio y trabajo en grupo


Aula 4 horas Continua

8 horas

16

17 Evaluación final de la asignatura


Resolución de ejercicios, problemas y prácticas

Otros/Laboratorio

2 horas

Continua*

Examen SOLO PRUEBA FINAL


Resolución de ejercicio y problemas

Otros

4 horas

Final

Observaciones

El alumno solo expondrá el trabajo final en una sesión de una de las semanas 15 y 16, aunque tiene que asistir a todas las exposiciones (sesiones) obligatoriamente.

15

EVALUACIÓN DE LA ASIGNATURA

SEMANA ACTIVIDADES Actividad Lugar Técnica eval15. Peso(%) Eval. min

1

Entrega de cuestionarios y tareas. Laboratorio/Otros

Pruebas de Ejecución de tareas reales y/o simulada

Pruebas de respuesta corta 2,5%

2




3


Pruebas de Ejecución de tareas reales y/o simulada.

Pruebas de respuesta corta. 2,5%

4

Realización de Práctica 1 Laboratorio Informes/memorias de prácticas .Pruebas de

Ejecución de tareas reales y/o simulada.

4%

5

15 Escalas de actitudes, Informes/memorias de prácticas, Portafolios, Prueba de Ejecución de tareas reales y/o simuladas, Pruebas de Respuestas Corta, Pruebas de Respuestas Largas de desarrollo, Pruebas objetivas, Pruebas orales, Sistema de Autoevaluación, Técnica de observación, Trabajos y Proyectos

16


Evaluación parcial conceptos temas 1,2 y 3 Aula/Laboratorio Pruebas de respuesta corta 20%

6




7




8

9




10

Realización de Práctica 2 Laboratorio Informes/memorias de prácticas .Pruebas de

Ejecución de tareas reales y/o simulada.

4%

11

12 Realización de la Práctica 3 Laboratorio Informes/memorias de prácticas .Pruebas de Ejecución de tareas reales y/o simulada.

2%

17

18


Evaluación parcial conceptos temas 4,5 y 6 Aula/Laboratorio Pruebas de respuesta corta 20%

13

Exposición de trabajos (*) 14 Exposición de trabajos (*) 15 Exposición de trabajos Aula Trabajos y proyectos 25% Trabajos de excelencia Aula Trabajos y proyectos 5% 16 Asistencia y Participación durante el curso 5%

Observación (*) El alumno expone en una sesión de una de las dos semanas. Se ha contabilizado en la semana 16.

CRITERIOS DE CALIFICACIÓN DE LA ASIGNATURA

CRITERIOS DE CALIFICACIÓN

19

CRITERIOS DE CALIFICACIÓN

20

Participación en el aula. Se califica la actitud y la asistencia. 5%

Evaluación de actividades que realiza y entrega semanalmente de forma individual. Se califica la correcta realización de éstas.

15%

Realización de dos exámenes parciales por escrito o mediante cuestionario vía web presencial. Se califican los conocimientos obtenidos y mostrados en las respuestas del examen.

40%

Realización de prácticas. Se califica el éxito en conseguir los objetivos al realizarlas. La primera puntúa 4%, la segunda 4% y la tercera 2%.

10%

Exposición de forma individual de trabajos realizados en grupo. Se califica la adecuada exposición de contenidos y la entrega de la documentación correspondiente. Se califica la obtención de la madurez expositiva y las competencias transversales y horizontales obtenidas.

25%

Trabajos individuales de excelencia 5%

La calificación final corresponderá a la suma de las calificaciones obtenidas por el alumno en cada uno de los ítems anteriores; para los alumnos que han optado por evaluación continua; no obstante para que la evaluación sea continua hay que cumplir los siguientes requisitos:

- No tener 3 ó más de 3 faltas de asistencia no justificada.

- Haber entregado en tiempo y forma el 90% de las tareas y cuestionarios propuestos.

- Haber asistido a todos los exámenes parciales.

- Haber realizado las tres prácticas.

- Obtener una calificación igual o superior al 15% en la exposición de trabajos finales.

En caso contrario el alumno deberá realizar un examen final teórico-práctico que incluirá todos los contenidos de la asignatura. El examen se realizará en la siguiente convocatoria, a aquella en la que ha seguido la evaluación continua.

Los trabajos individuales de excelencia se realizarán voluntariamente, en aquellos casos en los que el alumno desee mejorar la calificación obtenida por evaluación contínua.

EVALUACIÓN mediante SOLO EXAMEN FINAL:

Los alumnos que deseen ser evaluados SOLO mediante examen final y no seguir la evaluación continua, deberán solicitarlo en tiempo y forma al inicio del semestre (se informará mediante el web de la asignatura). Una vez finalizado el plazo no se admitirán peticiones excepto por motivos de enfermedad y justificada con certificado médico.

El examen final consistirá en una prueba sobre los contenidos teóricos de la asignatura y una prueba sobre los contenidos y realización práctica de las prácticas, cuestionarios y demás tareas de la asignatura. Cada prueba se calificará sobre 10 puntos siendo necesario obtener una nota igual o superior a 5 en cada una para superar la asignatura. La calificación final será la nota media de las calificaciones obtenidas en cada prueba.

21

RECURSOS DIDÁCTICOS16

TIPO DESCRIPCIÓN

Colección de diapositivas realizadas por el profesor para cada tema.

Enlaces web a páginas con documentación aplicable a cada parte de los contenidos.

BIBLIOGRAFÍA

Plataforma moodle http:// redes.eui.upm.es

Software de libre distribución aplicable al contenido de la asignatura.RECURSOS WEB

Plataforma moodle. EQUIPAMIENTO Aula equipada con ordenador, proyector de video, pizarra.

Laboratorio con 10 ordenadores con software adecuado para la realización de las prácticas. Routers WIFI y portátiles para la realización de las prácticas. Servidor RADIUS, configurado al efecto.

Tarjetas inteligentes, software y lectores de tarjetas para la realización de prácticas con éstas.

OTRA INFORMACIÓN RESEÑABLE17

16 Paso 11 en la aplicación EUROPA 17 Paso 12 en la aplicación EUROPA

Guía de Aprendizaje - genio.eui.upm.esgenio.eui.upm.es/.../GIC/cuarto/SEGURIDAD_REDES_IC_1213.pdf...

Documents

Transcript of Guía de Aprendizaje - genio.eui.upm.esgenio.eui.upm.es/.../GIC/cuarto/SEGURIDAD_REDES_IC_1213.pdf...