PROGRAMA DE ESTUDIO Área de Formación :

Transcripción

1 PROGRAMA DE ESTUDIO Programa Educativo: Área de Formación : Licenciatura en Informática Administrativa. Integral Profesional Seguridad en redes Horas teóricas: 2 Horas prácticas: 2 Total de Horas: 4 Total de créditos: 6 Clave: F1079 Tipo : Asignatura Carácter de la Optativa asignatura Programa elaborado por: Ricardo Gómez Crespo, Hugo de la O León, Ericsson Saldívar Correa Robles, Isaías Hernández Rivera, Juan Roberto Hernández Garibay, Andrés Domínguez Mena. Fecha de elaboración: 25 de Marzo del 2010 Fecha de última actualización: 24 de Mayo del 2010 Seriación explícita Asignatura antecedente Interconectividad de Redes de Área Amplia Sí Asignatura Subsecuente No Seriación implícita No F1079 Seguridad en redes 1/13

2 Conocimientos previos: Conceptos básicos de redes, Enrutamiento y conmutación, algoritmos y programación Presentación La asignatura Seguridad de Redes se ubica en el área de formación Integral profesional. Seguridad en redes equipas a los estudiantes con el conocimiento y habilidades necesarias para prepararlos para una carrera de especialistas en seguridad a nivel entrante. Este curso es una solución práctica, al hacer una carrera orientada al e-learning que enfatiza la experiencia práctica. Es un currículum que combina ambos aprendizajes: en línea y presencial. Seguridad en redes cubre las siguientes herramientas: Analizadores/sniffers de protocolos, Utilidades comunes de escritorio y TCP/IP, Software IOS, Cliente VPN, Packet Tracer, recursos basados en Web. La mayoría de las unidades incluyen desafíos de integración basados en Simulaciones de red que son acumulativos a través de la asignatura. Todos los laboratorios prácticos en la asignatura pueden ser completados sobre equipo real o en conjunto con la solución NDG NETLAB. Objetivo General Equipar a los estudiantes con el conocimiento y habilidades necesarias que les permita ocupar posiciones a nivel entrante en carreras especializadas en seguridad. Desarrollar un entendimiento profundo de los principios de seguridad en redes así como de las herramientas y configuraciones disponibles. F1079 Seguridad en redes 2/13

3 Competencias que se desarrollarán en esta asignatura Describir las amenazas de seguridad que encaran las infraestructuras de red modernas. Asegurar el acceso a dispositivos de red. Implementar AAA en dispositivos de red. Mitigar amenazas a las redes usando Listas de Control de Acceso (ACLs). Implementar reporteo y administración de red seguros. Mitigar ataques capa 2 comunes. Implementar firewall. Implementar site-to-site IPSec VPNs. Administrar efectivas políticas de seguridad. Habilidades: Observación, Análisis, Solución de problemas, Comunicación oral y escrita Actitudes: Creativo, Colaborativo, Trabajo en equipo, innovador Valores: Disciplina, Responsabilidad, Respeto, Honestidad, Tolerancia, Sinceridad, Paciencia Competencias del perfil de egreso que apoya esta asignatura Analizar y configurar equipos de redes donde se implementen servicios de seguridad, ruteo y conmutación de paquetes a fin de garantizar que los servicios web y las aplicaciones cuenten con el respaldo, seguridad y confidencialidad de la información que circula por la red, así como el adecuado acceso a usuarios en entornos LAN y WAN bajo una adecuada administración de sus dispositivos. Habilidades: Observación, Análisis, Solución de problemas, Comunicación oral y escrita Actitudes: Creativo, Colaborativo, Trabajo en equipo, innovador F1079 Seguridad en redes 3/13

4 Valores: Disciplina, Responsabilidad, Respeto, Honestidad, Tolerancia, Sinceridad, Paciencia Sala de cómputo, salón de clases Escenario de aprendizaje Perfil sugerido del docente El perfil ideal del docente de CCNA Security es un profesional egresado de la Licenciatura en Informática, Sistemas Computacionales o áreas afines. Preferentemente que tenga formación en el área de redes y tecnologías de la Información y que haya impartido las asignaturas que anteceden dentro del área de redes. Debe tener excelentes habilidades y conocimientos de enrutamiento y conmutación De manera adicional se requiere que cuente con experiencia en el campo profesional y laboral, grado de maestro y que se mantenga en permanente formación y actualización. Un perfil alternativo sería un docente que haya tomado los cursos de certificación de CCNA Exploration y de CCNA Security. Son actitudes necesarias en el docente de esta asignatura: Que promueva el aprendizaje participativo basado en proyectos. Que aplique los equipos activos de red y simuladores de red en el desarrollo de sus actividades académicas y profesionales F1079 Seguridad en redes 4/13

5 Contenido temático Unidad No. I Amenazas modernas a la seguridad de la red Objetivo particular Explicar las amenazas de red, técnicas para mitigarlas, y los puntos básicos para asegurar una red. Hrs. Estimadas 11 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación - Documento de texto Lectura puntual de cada Estrategias: usando plantillas, con un una de los subtemas de 1. Elaborar un resumen adecuado diseño de la unidad derivado de la lectura de página que incluya tablas la unidad. e imágenes. 1.1 Principios fundamentales de una red segura. 1.2 Gusanos, Virus y Caballos de Troya. 1.3 Metodologías de ataque. - Página Web con un diseño adecuado, usando plantillas, imágenes, vínculos y tablas de contenido. - Documento modelo que genere correspondencia con los datos personales del remitente y los datos personales tomados de Presentación del material de la currícula de manera general, resaltando los aspectos prácticos y presentando las gráficas y simulaciones que contiene el material de Net Academy. Solución de las practicas señaladas en la unidad ya sea con los equipos del laboratorio o bien con el simulador de red packet tracer a. Revisar la elaboración del resumen correspondiente y realizar preguntas durante la exposición de los temas con el fin de corroborar su aprendizaje. 2. Evaluación práctica individual. a) Entrega de las prácticas obligatorias debidamente completadas. F1079 Seguridad en redes 5/13

6 una lista - Ensayo sobre algún tema de interés, que incluya tablas de contenido, tablas de ilustraciones, índices, Notas al pie, marcadores y referencias cruzadas. b) Presentar el examen en línea de la presente unidad. El instructor hará preguntas del las prácticas realizadas para corroborar la participación del alumno asignando la calificación correspondiente a dicha práctica. Unidad No. II Asegurando los dispositivos de red Objetivo particular Asegurando el acceso administrativo en routers. Hrs. estimadas 14 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación 2.1 Asegurando Dispositivos Una hoja de cálculo con Sesiones prácticas en el Estrategias: de Acceso y Archivos. tablas de datos, cálculos centro de cómputo. 1. Elaborar un resumen 2.2 Interfaz de Línea de aritméticos, estadísticos y de Solución de ejercicios. derivado de la lectura de Comandos Basados en conteo, y presentación de Solución de Problemas. la unidad. Roles y Niveles de los datos en forma gráfica. Privilegios. a. Revisar la elaboración 2.3 Monitoreo de del resumen Dispositivos. correspondiente y 2.4 Usando Características realizar preguntas Automatizadas. durante la exposición F1079 Seguridad en redes 6/13

7 de los temas con el fin de corroborar su aprendizaje. 2. Evaluación práctica individual. a) Entrega de las prácticas obligatorias debidamente completadas. b) Presentar el examen en línea de la presente unidad. El instructor hará preguntas de las practicas realizadas para corroborar la participación del alumno asignando la calificación correspondiente a dicha práctica. Unidad No. III Autenticación, autorización y contabilidad Objetivo particular Asegurando el acceso administrativo con Autenticación, Autorización y Contabilidad. Hrs. estimadas 11 F1079 Seguridad en redes 7/13

8 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación 3.1 Propósito de Una presentación electrónica Sesiones prácticas en el Estrategias: Autorización, Autenticación que incluya Objetos, Tablas, centro de cómputo. 1. Elaborar un resumen y Contabilidad 3.2 Configuración local de AAA. Gráficos, formas, sonido y animaciones Solución de ejercicios. Solución de Problemas. derivado de la lectura de la unidad. 3.3 Configuración basada a. Revisar la elaboración en Servidor de AAA. del resumen correspondiente y realizar preguntas durante la exposición de los temas con el fin de corroborar su aprendizaje. 2. evaluación práctica individual. a) Entrega de las prácticas obligatorias debidamente completadas. b) Presentar el examen en línea de la presente unidad. El instructor hará preguntas de las practicas realizadas para corroborar la participación del alumno asignando la calificación correspondiente a dicha práctica. F1079 Seguridad en redes 8/13

9 Unidad No. IV Implementación de tecnologías Firewall Objetivo particular Implementar tecnologías firewall para asegurar el perímetro de red. Hrs. estimadas 14 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación 4.1 Listas de Control de Una lista de sitios de interés Sesiones prácticas en el Estrategias: Acceso con información relevante centro de cómputo. 1. Elaborar un resumen 4.2 Tecnologías Firewall sobre un tema Solución de ejercicios. derivado de la lectura de 4.3 Control de Acceso Solución de Problemas. la unidad. Basado en el Contexto 4.4 Implementar Firewall con a. Revisar la elaboración Políticas Basadas en Zona del resumen correspondiente y realizar preguntas durante la exposición de los temas con el fin de corroborar su aprendizaje. 2. evaluación práctica individual. a) Entrega de las prácticas obligatorias debidamente completadas. b) Presentar el examen en línea de la presente unidad. F1079 Seguridad en redes 9/13

10 El instructor hará preguntas de las practicas realizadas para corroborar la participación del alumno asignando la calificación correspondiente a dicha práctica. Unidad No. V Implementación de prevención de intrusos Objetivo particular Describir el propósito y operación de Prevención de Intrusos Basados en Red y Basados en Host. Hrs. estimadas 7 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación 5.1 Tecnologías IPS. Una lista de sitios de interés con información relevante 5.2 Implementando IPS. sobre un tema Sesiones prácticas en el centro de cómputo. Solución de ejercicios. Solución de Problemas. Estrategias: 1 Elaborar un resumen derivado de la lectura de la unidad. a. Revisar la elaboración del resumen correspondiente y realizar preguntas durante la exposición de los temas con el fin F1079 Seguridad en redes 10/13

11 de corroborar su aprendizaje. 2. evaluación práctica individual. a) Entrega de las prácticas obligatorias debidamente completadas. b) Presentar el examen en línea de la presente unidad. El instructor hará preguntas de las prácticas realizadas para corroborar la participación del alumno asignando la calificación correspondiente a dicha práctica. Unidad No. VI Asegurando la red de área local Objetivo particular Describir las Consideraciones para Aseguramiento de LAN Hrs. estimadas 7 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación 6.1 Tecnologías IPS. Una lista de sitios de interés Sesiones prácticas en el Estrategias: con información relevante centro de cómputo. 1 Elaborar un resumen 6.2.Implementando IPS. sobre un tema Solución de ejercicios. derivado de la lectura de F1079 Seguridad en redes 11/13

12 Solución de Problemas. la unidad. a. Revisar la elaboración del resumen correspondiente y realizar preguntas durante la exposición de los temas con el fin de corroborar su aprendizaje. 2. evaluación práctica individual. a) Entrega de las prácticas obligatorias debidamente completadas. b) Presentar el examen en línea de la presente unidad. El instructor hará preguntas de las practicas realizadas para corroborar la participación del alumno asignando la calificación correspondiente a dicha práctica. F1079 Seguridad en redes 12/13

13 Bibliografía básica Watkins M., Wallace K. (2008). CCNA Security Official Exam Certification Guide. USA: Cisco Press. ISBN-10: Paquet, C. (2009). Implementing Cisco IOS Network Security (IINS): (CCNA Security exam ) (Authorized Self-Study Guide). USA: Cisco Press. ISBN Sequeira, A. (2008) CCNA Security Quick Reference (Digital Short Cut). USA: Cisco Press. ISBN-10: Harrington J. (2006) Manual Práctico De Seguridad De Redes/ Practice Manual of Network Security (Spanish Edition). USA: Anaya Gutiérrez J.D. (2008) Seguridad de redes locales/ Local Network Security (Guía Práctica/ Practical Guide) :Spanish Bibliografía complementaria Cisco Systems Inc. (2005) Fundamentos de Seguridad de Redes. USA. Pearson Educación S.A. ISBN: F1079 Seguridad en redes 13/13