Profundización III electiva II Programación y guía general

Transcripción

1 UNIVERSIDAD TECNOLOGICA DEL CHOCÒ. FACULTAD DE INGENIERIA PROGRAMA DE INGENIERIA EN TELECOMUNICACIONES E INFORMATICA CURSO y/o ASIGNATURA: ELECTIVA DE PROFUNDIZACION III (Redes) (Cód ) Programación General de Curso y/o Asignatura Guía programática Créditos: I 1

2 ELEMENTOS GENERALES ORGANIZATIVOS 0.- PROGRAMA REFERENCIAL (PROYECTO INSTITUCIONAL) ORIENTACIÓN INSTITUCIONAL METAS DEL PROGRAMA ACADÉMICO GRANDES TEMAS DE CONTENIDO ATAQUES CONTRA LAS REDES MECANISMOS DE PREVENCION MECANISMOS DE PROTECCION FUENTES GENERALES 1.- PROGRAMA ANALITICO (PROYECTO DOCENTE) JUSTIFICACIÓN COMPETENCIAS A DESARROLLAR UNIDADES DE CONTENIDO Y FUENTES Unidad 01: SEGURIDAD EN REDES TCP/IP Unidad 02: ACTIVIDADES PREVIAS A LA REALIZACION DE UN ATAQUE Unidad 03: ESCUCHAS DE RED Unidad 04: ATAQUES DE DEGENERACION DE SERVICIOS Unidad 05: DEFICIENCIAS DE PROGRAMACION Unidad 06: CONSTRUCCION DE SISTEMAS CORTAFUEGOS Unidad 07: ZONAS DESMILITARIZADAS Unidad 08: CARACTERISTICAS ADICIONALES DEL SISTEMA CORTAFUEGOS Unidad 09: CONCEPTOS BASICOS DE CRIPTOGRAFIA Unidad 10: SISTEMAS DE AUTENTICACION Unidad 11: PROTECION A NIVEL DE RED Unidad 12: PROTECCION A NIVEL DE TRANSPORTE Unidad 13: REDES PRIVADAS VIRTUALES RECURSOS DE APOYO ACADÉMICO EVALUACION DE COMPETENCIAS 2.- PROGRAMA ESPECÍFICO (PLAN DEL ESTUDIANTE) TEMÁTICA SEMANAL CON LAS ACTIVIDADES DEL CURSO O ASIGNATURA ACTIVIDADES DEL ESTUDIANTE GENERADAS POR LA TEMÁTICA DEL CURSO 3.- METODOLOGÍA Y MEDIACIONES MOMENTOS ASPECTUALES DEL ACTO PEDAGÓGICO ACERCA DE LAS EXPOSICIONES DE LOS ESTUDIANTES GUÍA PARA LA LECTURA DE TEMAS DE LINGÜÍSTICA GUÍA PARA LA ELABORACIÓN Y PRESENTACIÓN DE INFORMES DE CLASES 4.- ANEXOS 2

3 0.- PROGRAMA REFERENCIAL (Proyecto Institucional) La universidad Tecnológica del Chocó busca mediante esta asignatura que los estudiantes tengan la capacidad de reconocer mediante el análisis, cualquier tipo de configuración de circuitos que se les presente ORIENTACIÓN INSTITUCIONAL La universidad mediante el programa docente, enfatiza en el método enseñanza aprendizaje, donde se le permite al estudiante utilizar los métodos tecnológicos para facilitar su aprendizaje y ser participativo en los conceptos adquiridos METAS DEL PROGRAMA ACADÉMICO Avanzar en el campo tecnológico en el departamento del Chocó Ser una pieza clave para la adaptación de nuevas tecnologías en la región pacifica Colombiana Brindar aportes a nivel académico emprendedor al país mediante las competencias adquiridas en la Universidad Tecnológica del Chocó GRANDES TEMAS DE CONTENIDO ATAQUES A LAS REDES MECANISMOS DE PREVENCION MECANISMOS DE PROTECCION FUENTES GENERALES Bibliográficas: ASPECTOS AVANZADOS DE SEGURIDAD ENREDES (UOC-UNAB ejercicios propuestos editados por el Ing, Eduardo Torres 3

4 1.- PROGRAMA ANALÍTICO (Proyecto docente) JUSTIFICACIÓN La asignatura de Electiva II, pretende ampliar los conocimientos que tiene los estudiantes sobre la seguridad en una red determinada que trabaja con protocolo TCP/IP, aprender los mecanismos de prevención y protección que les permita, como futuros administradores de sistemas informáticos afrontar los problemas que genera la intrusión de extraños en nuestra red COMPETENCIAS A DESARROLLAR En primer lugar, se presenta la Problemática de la seguridad en las redes TCP/IP. Cabe destacar que esta asignatura se centra en la problemática de la seguridad en las redes y, por lo tanto algunos temas de seguridad que hacen referencia a procesos más específicos de los propios sistemas informáticos sólo los estudiaremos sumariamente como consecuencia de la problemática de la seguridad en las redes. Una vez hayamos visto cuáles son los eventuales problemas de seguridad en este tipo de redes, nos centraremos en los mecanismos de prevención que existen para a intentar minimizar la realización de los ataques descritos en el primer módulo. Veremos que, fundamentalmente, las técnicas de prevención se basan en el filtraje de información En términos de desarrollo conceptual Examine los conceptos y aplicaciones generales de la asignatura Por lo tanto el estudiante: Configurara servidores para prevenir ataques. Asesorará en la adquisición o desarrollo del mejor cortafuego para la empresa, lógico o físico. 4

5 En términos de lo Formativo-Vivencial Por lo tanto el estudiante estará en la capacidad de configurar, administrar, direccionar en una empresa la mejor forma de protegerse de ataques externo e internos En cuanto Comprobación-Regulación Por lo tanto se asegurará por medio de evaluaciones constantes el idioma técnico que se debe adquirir en la asignatura En relación con lo teleológico y axiológico Por lo tanto además de la utilización clara del lenguaje técnico, se fomentará sobre los valores y deberes de los estudiantes en cada clase UNIDADES DE CONTENIDO El programa referencial institucional ha planteado el desarrollo de este curso intensivo por 13 Unidades, en bloques teóricos y bloques prácticos que al final del semestre conformarán un sólo MÓDULO coherente de toda la temática del curso. Unidad 01: SEGURIDAD EN REDES TCP/IP Capa de red Capa de internet Capa de transporte Capa de aplicación Vulnerabilidad de las capas FUENTES ESPECÍFICAS RECOMENDADAS Cada tema sugiere unas fuentes bibliográficas, personales y virtuales mínimas, a partir de lo cual tú puedes gestionar otras que la complementan. Si consideras importante la fuente gestionada asegúrate de compartirla con tus compañeros y el profesor con el fin de ajustar cada vez más estas fuentes mínimas. Bibliográficas: Unidad 02: ACTIVIDADES PREVIAS A LA REALIZACION DE UN ATAQUE Utilización de herramientas de administración Búsqueda de huellas identificativas Exploración de puertos Unidad 03:ESCUCHAS DE RED Desactivación del filtro MAC Suplantación de ARP Herramientas necesarias para realizar SNIFFING 5

6 Unidad 04: ATAQUES DE DEGENERACION DE SERVICIOS IP Flooding Smurf TCP/SYN Flooding Teardrop Snork Ping of death Ataques distribuidos Unidad 05:DEFICIENCIAS DE PROGRAMACION Desbordamiento de buffer Cadenas de formato Unidad 06: SISTEMAS CORTAFUEGOS Unidad 07: CONSTRUCCION DE SISTEMAS CORTAFUEGOS Encaminadores con filtrado de paquetes Pasarelas a nivel de aplicación Pasarelas a nivel de circuito Unidad 08 ZONAS DESMILITYARIZADAS 6

7 Unidad 09: CARACTERISTICAS ADICIONALES DEL SISTEMA CORTAFUEGOS Unidad 10: Conceptos Básicos de Criptografía Unidad 11: Sistemas de Autenticación Unidad 12: Protección a Nivel de Red Unidad 13: Protección a Nivel de transporte: SSL/TLS/WTLS Unidad 14: Redes Privadas Virtuales 7

8 1.4.- RECURSOS DE APOYO ACADÉMICO Para el desarrollo de este curso, ha sido básico y fundamental la plataforma virtual de la Universidad avea.utch.edu.co EVALUACION DE COMPETENCIAS 1 Para la evaluación de este curso se realizan las siguientes proporciones porcentuales: El total representa un 100% en nota formativa que equivale al 30% de la nota parcial y se distribuyen de la siguiente manera. - Participación en foros 25% - Talleres y Laboratorios 75% Este programa se llevará a cabo, mínimo, con los siguientes recursos: Una guía facilitada por el docente donde se muestra de manera didáctica el contenido de la asignatura, al igual que una guía de ejercicios propuestos. Bibliografía Se llevará a cabo en tres fases: Una primera evaluación parcial que vale un 30%, que será un cuestionario que monitorea el aprendizaje de los conocimientos básicos estudiados. Además se realizarán ejercicios y talleres para reforzar el aprendizaje lo cual aumenta la probabilidad de éxito en un 10% en la evaluación escrita Una segunda evaluación parcial que será acumulativa objetivando el cumplimiento de las actividades más relevantes del proceso de desarrollo académico del estudiante. Incluye desde la asistencia a clases, la entrega de informes, la realización de exposiciones planeadas y el cumplimiento de las actividades programadas de acuerdo con los temas de los bloques de contenidos de esta programación. También tendrá un valor del 30%, pero el 15% podría ser el valor que se asigne a los informes escritos que demuestra el cumplimiento a cada sesión de trabajo expresada en bloques de una semana cada uno Un examen final que completará el 100% de la calificación, por lo tanto éste valdrá el 40% y será el informe de los trabajos realizados en el laboratorio. 1 La implementación de un mecanismo de evaluación del desarrollo de competencias, es motivo de una capacitación interna institucional 8