PRONTUARIO. Título del Curso : DISEÑO, IMPLANTACIÓN Y ASSESSMENT DE SEGURIDAD EN REDES Código y Número : CSNS 6210 Créditos : Tres (3)

Transcripción

1 UNIVERSIDAD INTERAMERICANA DE PUERTO RICO RECINTO DE GUAYAMA DEPARTAMENTO DE CIENCIAS NATURALES Y TECNOLOGÍA MAESTRIA EN CIENCIAS EN COMPUTADORAS CON ESPECIALIDAD EN REDES Y SEGURIDAD I. INFORMACIÓN GENERAL PRONTUARIO Título del Curso : DISEÑO, IMPLANTACIÓN Y ASSESSMENT DE SEGURIDAD EN REDES Código y Número : CSNS 6210 Créditos : Tres (3) II. DESCRIPCIÓN Análisis de los elementos de diseño e implantación de técnicas de seguridad de las redes y sus herramientas. Assessment de la metodología de seguridad en redes. Diseño de redes seguras de acceso remoto, pequeñas, medianas e inalámbricas. Estimado de las fallas en las capas 2, 3, 4 y 7 del modelo Open System Interconnection (OSI). Uso de las técnicas de Assessment para investigar las nuevas tendencias en seguridad, su aplicación y el análisis de diseño. Requisitos CSNS 5222 y III. OBJETIVOS Se espera que al finalizar el curso, el estudiante pueda: 1. Describir los componentes de la metodología SAFE. 2. Fundamentar el diseño de la metodología SAFE. 3. Planificar el diseño de una red utilizando la metodología SAFE. 4. Diseñar una red pequeña segura. 5. Diseñar una red mediana segura. 6. Diseñar redes de acceso remoto seguras. 7. Diseñar redes inalámbricas seguras. 8. Analizar los eventos que ocurren en una red dentro de las capas 2, 3, 4 y 7 del modelo OSI Open Systems Interconnection. 9. Analizar posibles fallas que pueden ocurrir en una red. 10. Seleccionar el software y el hardware adecuado para avaluar una red.

2 IV. CONTENIDO TEMÁTICO A. Metodología SAFE 1. Que es la metodología SAFE? 2. Usos de la metodología SAFE. a. Empresas. b. VPN Virtual Private Networks. c. Redes medianas. d. Redes inalámbricas. e. Sistemas de telefonía. B. Fundamentos de diseño de la metodología SAFE. 1. Filosofía de diseño. 2. Diseño de políticas. 3. Implementación de la seguridad en infraestructuras existentes ó nuevas. 4. Reportes 5. Acceso a recursos críticos. 6. Diseño adaptado a tipos de amenazas. C. Conceptos de diseño de la metodología SAFE. 1. Arquitecturas seguras. 2. Inspección de seguridad en el diseño. 3. Tipos de blancos. a. enrutadores. b. conmutadores. c. clientes. d. redes. e. aplicaciones. D. Clasificación de ataques. 1. Ataques rudimentarios. 2. Ataques sofisticados. 3. Metodologia para evitar ataques rudimentarios. 4. Metodologia para evitar ataques sofisticados.

3 E. Seguridad de perimetros F. Diseño de una red pequeña segura. G. Implementación de una red pequeña segura. 1. Equipo. 2. Interfaces. 3. Interacción entre redes. 4. Seguridad en el servicio. 5. Plan de implementación. 6. Implementaciones opcionales. H. Diseño de una red de tamaño mediano segura. I. Implementación de una red de tamaño mediana segura. 1. Equipo. 2. Interfaces. 3. Interacción entre redes. 4. Seguridad en el servicio. 5. Plan de implementación. J. Diseño de redes de acceso remoto seguras.

4 K. Diseño de redes empresariales seguras. 2. Distribución de los componentes. a. Administración. b. Estructural. c. Base. d. Servidores. L. Diseño de redes inalámbricas de acceso local. M. Estudio de casos. N. Qué es el avalúo de seguridad en redes? 1. Introducción a la avaluación de seguridad en redes. 2. Indicadores y Avisos. 3. Detección. 4. El enfoque del avalúo de seguridad en redes. 5. Limitaciones. 6. Que incluye el avalúo de seguridad en redes y que no incluye? O. Consideraciones en la Implementación. 1. Tipos de amenazas y zonas de avalúo. 2. Avalúo de tráfico por zona. 3. Avalúo en redes inalámbricas. 4. Arquitectura y administración de sensores.

5 P. Herramientas de Avalúo de Seguridad en Redes. 1. Investigación de herramientas de código-abierto y de comerciales actuales en la industria. 2. Análisis de data. 3. Análisis de sesiones. 4. Estadísticas. 5. Tipos de alertas. Q. Proceso de Avalúo de Seguridad en Redes. 1. Best Practices. 2. Análisis de casos para administradores. 3. Análisis de casos para analistas. 4. Proceso de monitoreo de sesiones. 5. Estudio de tácticas de ataque. 6. Estudio de herramientas de ataque. V. ACTIVIDADES A. Ejercicios de práctica utilizando distintos programas de aplicación B. Ejercicios de práctica utilizando el Catálogo Público y distintas bases de datos de artículos de revistas y periódicos. C. Trabajos individuales VI. EVALUACIÓN Puntuación % de la Nota Final Examen 1 Design Examen 2 Design Discusiones en el Foro Proyecto Diseño de Red Segura Mediana Proyecto Octave-S Examen 1 Assessment Examen 2 Assessment Total

6 VII. ESTRATEGIAS DE ASSASSMENT Rúbrica para evaluar proyecto sobre Evaluación de Riesgos VIII. NOTAS ESPECIALES A. Servicios Auxiliares o Necesidades Especiales Todo estudiante que requiera servicios auxiliares o asistencia especial deberá solicitar los mismos al inicio del curso o tan pronto como adquiera conocimiento de que los necesita, a través del registro correspondiente en el Decanato de Estudiantes. B. Honradez, Fraude y Plagio La falta de honradez, el fraude, el plagio y cualquier otro comportamiento inadecuado con relación a la labor académica constituyen infracciones mayores sancionadas por el Reglamento General de Estudiantes. Las infracciones mayores, según dispone Reglamento General de Estudiantes, pueden tener como consecuencia la suspensión del estudiante de la Universidad por un tiempo definido mayor de un año o la expulsión permanente de la Universidad, entre otras sanciones. C. Uso de Dispositivos Electrónicos Se desactivarán los teléfonos celulares y cualquier otro dispositivo electrónico que pudiese interrumpir los procesos de enseñanza y aprendizaje o alterar el ambiente conducente a la excelencia académica. Las situaciones apremiantes serán atendidas, según corresponda. Se prohíbe el manejo de dispositivos electrónicos que permitan acceder, almacenas o enviar datos durante evaluaciones o exámenes. IX. RECURSOS EDUCATIVOS Libros de texto: Bejtlich, R. (2005). The tao of network security monitoring beyond intrusion detection. Boston: Addison Wesley. Cisco Systems. (2010). Cisco SAFE reference guide. IN: Cisco Validated Design Guide. X. BIBLIOGRAFÍA Libros de Referencia Cole, E. (2009). Network security bible, Indianapolis: IN: Wiley Pub. Dowd, M., McDonald, J., & Schuh, J. (2006). The art of software security assessment: Identifying and preventing software vulnerabilities. Boston: Addison Wesley Professional.

7 Fry, C., & Nystrom, M. (2009). Security monitoring. CA: O'Reilly. Holden, G. (2006). Guide to network defense and countermeasures. (2 nd ed.). MA: Course Technology. Jackson, C. (2010). Network security auditing. Indianapolis, IN: Cisco Press. Kendrick, T. (2009). Identifying and managing project risk: Essentials tools for failure-proofing your project. (2 nd ed.).ny: AMACOM. Layton, T.P. (2006). Information security: Design, implementation, measurement, and compliance. FL: Auerbach Publications. McNab, C. (2007). Network security assessment: Know your network. CA: O Reilly. Newman, R. C. (2010). Computer security: Protecting digital resources. Sudbury, MA: Jones and Bartlett. Peltier, T.R. (2010). Information security risk analysis. (3 rd ed.). FL: Auerbach Publications. Rajnovic, D. (2010). Computer incident and product vulnerability handling. Indianapolis, IN: Cisco Press. Trost, R. (2009). Practical intrusion analysis: Prevention and detection for the twenty-first century. Boston: Addison-Wesley Professional. Whitman, M.E., & Mattord, H.J. (2010). Management of information security. (3 rd ed.). MA: Course Technology. Resursos electrónicos: Todos los recursos trabajan hoy, 20 de enero de 2013 Bose, I. (2009) Breakthrough Perspectives in Network and Data Communications Security, Design, and Applications. Recuperado el día 27 de febrero de 2013, de Five Basic Types of Insider DoS Attacks of Code Dissemination in Wireless Sensor Networks IJCNS> Vol.2 No.1, February 2009 disponible en Network Security: A Decision and Game-theoretic Approach disponible en