PLANIFICACIÓN DE CÁTEDRA. Carrera: Tecnicatura Superior en Tecnologías de la Información Plan de estudio: Ordenanza Nº 918/2000

Transcripción

1 PLANIFICACIÓN DE CÁTEDRA Departamento: Ingeniería en Sistemas de Información Carrera: Plan de estudio: Ordenanza Nº 918/2000 Área: Electivas Porcentaje de horas del área en la carrera: 18,8 % Porcentaje de horas de la asignatura en el área: 16,7 % Área de Conocimiento: Computación Coordinador del área: Coordinador de la carrera Asignatura: Carga horaria semanal 4 hs. Carga horaria total de la asignatura 64 hs. Nivel: 3 Anual 1er. Cuatrimestre 2do. Cuatrimestre 1er. y 2do. Cuatrimestre Modalidad de Promoción: Evaluación mediante Examen Final Ciclo Académico: Equipo docente: Profesores (Nombre y Apellido-Categoría docente): Ing. Raúl Tschanz - Profesor Adjunto Interino Docentes Auxiliares (Nombre y Apellido-Categoría docente): --- Director de Cátedra (Nombre y Apellido-Categoría docente): Ing. Raúl Tschanz - Profesor Adjunto Interino Comisiones: Nº de Comisiones: 1 Cantidad aprox. de alumnos por comisión: 25 Profesor a cargo de cada Comisión (Nombre y Apellido): Ing. Raúl Tschanz - Profesor Adjunto Interino Docentes/s Auxiliar/es de cada Comisión (Nombre y Apellido): --- Página 1 de 11

2 PLANIFICACIÓN DE CÁTEDRA 1. FUNDAMENTACION DE LA ASIGNATURA (Importancia para la formación profesional en función del perfil del egresado) (Longitud máxima: 3000 caracteres) La creciente utilización de redes informáticas en todo tipo de organizaciones y para una gran variedad de operaciones incluyendo transacciones comerciales y personales exige que un técnico conozca las herramientas de diseño de redes y seguridad de la información a efectos de una correcta implementación de las infraestructuras informáticas y de minimizar las consecuencias producidas por usuarios mailiciosos. 2. OBJETIVOS (generales y específicos o particulares)(longitud máxima: 5000 caracteres) Generales Presentar una metodología formal de diseño de redes Describir las medidas de performance básicas que deben cumplir las redes Concientizar en la necesidad de utilizar de forma segura las redes informáticas Incorporar conocimientos básicos de cifrado de datos Proveer herramientas de seguridad para redes Específicos Proponer una metodología de diseño de redes que permita identificar la necesidad de utilización de la misma y la implementación de otras metodologías Identificar el conjunto de pasos involucrados en la metodología de diseño de redes propuesta Adquirir capacidades para caracterizar el tráfico de una red de datos Introducir los conceptos principales referidos a la seguridad de redes Presentar el concepto de encripctación de datos Desarrollar el concepto de ataques y los métodos para prevenirlos Introducir los conceptos de Redes Privadas Virtuales Completar los conceptos de diseño de redes seguras 3. CONTENIDOS (Por ejes temáticos: Indicar carga horaria correspondiente a cada uno) a) conceptuales (conceptos, principios, teorías) (Longitud máxima: 4000 caracteres) Unidad 1: Introducción al diseño de redes (12 horas) Introducción al diseño de redes Por qué es necesaria una metodología Unidad 2: Metodología del diseño de redes (8 horas) Paso 1: Relevamiento de información Paso 2: Evaluación de la red Paso 3: Diseño de LAN Paso 4: Diseño para protocolos específicos Paso 5: Administración de la red Paso 6: Prueba del diseño Unidad 3: Evaluación de la Performance de la red (12 horas) Índices de performance Caracterización del tráfico de la red Unidad 4: Introducción a la seguridad de redes (6 horas) Estadísticas mundiales Qué es lo que queremos proteger? Contra que nos protegemos? Cómo nos podemos proteger? Unidad 5: Encripción de datos (6 horas) Proceso de encripción Tipos de cifrado Firma digital Unidad 6: Muros de contención de ataques: Firewalls (12 horas) Introducción Filtrado de paquetes Traducción de direcciones Servidores de conexión Inspección de paquetes inteligente Sistemas de detección de intrusiones: Intrusion Detection Systems Página 2 de 11

3 Unidad 7: Redes Privadas Virtuales (4 horas) Introducción PPTP IPSEC Unidad 8: Diseño de redes seguras (4 horas) Introducción Zona Demilitarizada (DMZ) b) Procedimentales (procedimientos, habilidades, procesos, estrategias) y Actitudinales (actitudes, valores). (Longitud máxima: 3000 caracteres) Procedimentales - Introducir una metodología para el diseño de redes - Lograr identificar los patrones y caracterizar el tráfico en las redes - Conocer los aspectos relevantes de la seguridad en la información - Conocer las herramientas y sus características para implementar soluciones estándares de seguridad Actitudinales - Lograr que el alumno alcance los conocimientos necesarios para enfrentrar el problema de diseñar una red LAN para su implementación y considerar los aspectos básicos de seguridad con la que ésta debe contar. 4. ESTRATEGIAS METODOLÓGICAS a) Estrategias de enseñanza (debates, experiencias de laboratorio, talleres, trabajo de campo, exposición, coloquios, entrevistas, simulaciones, estudio de casos, tutoría entre pares, trabajos prácticos, otros) Estrategias de enseñanza El proyecto educativo de la está diseñado teniendo en cuenta las demandas de ofertas de educación a distancia, las características de los potenciales alumnos y las metas fijadas por la propia Tecnicatura. Para llevarlas a cabo nos valemos de los siguientes medios para la acción: Material bibliográfico Clases tutoriales grabadas disponibles on-line Orientación mediante tutorías y consultas electrónicas (mensajes, chat) Foros de discusión Tablones Evaluaciones a distancia y presenciales Plataforma pedagógica Básicamente este módulo se administra a través del material bibliográfico y de las tutorías. En el material bibliográfico la información es procesada y presentada de modo que haga posible el autoaprendizaje, teniendo en cuenta que se puede acceder a él cuando y cuantas veces se lo requiera. Fieles a los principios de autoevaluación y autodeterminación el alumno podrá regular su tiempo según su propia conveniencia, disponibilidad y ritmo de aprendizaje. Pero necesariamente contamos con la voluntad y responsabilidad del educando para respetar los plazos que se deban estipular. Trabajos Prácticos Serán 2, abarcativos de la mayor cantidad de unidades del programa, que permitirán al alumno plasmar el conocimiento adquirido. Consisten en la realización de actividades sobre la base de problemas estructurados o semiestructurados, utilizando aplicaciones de software que generan la experiencia de utilización necesaria para aprehender el conocimiento teórico previamente adquirido. Los alumnos necesitan aprobarlo para obtener su condición de alumnos regulares. El objetivo de los trabajos prácticos es conocer el grado de avance de interiorización y comprensión de los contenidos abordados y su integración y utilización en el momento de la resolución de situaciones problemáticas. b) Modalidad de agrupamientos (pequeños grupos fijos o flexibles, grupo grande, alumnos de diferentes comisiones, niveles o carreras, otras) En esta materia no existen agrupamiento. Las actividades son desarrolladas en forma individual. Página 3 de 11

4 c) Consultas: modalidad, tiempo, etapa del proceso en que se realizan Organización de espacios dentro y fuera del ámbito universitario (aulas, talleres, laboratorios, visitas, empresas, otros) Se realizan mediante la utilización de la plataforma pedagógica de la carrera, vía tutorías, consultas electrónicas, foros de discusión, tablón de novedades, chat. Orientación mediante tutorías y consultas electrónicas. Para un mejor trabajo colaborativo entre el profesor, los contenidos y el alumno se cuenta con el apoyo permanente de los docentes: la guía del profesor y las explicaciones y asesoramiento del tutor, quienes están para colaborar con el aprendizaje y evacuar las dudas. La consulta es prioritaria. Foros de discusión. Son espacios de comunicaciones globales, todos con todos, alumnos, docente y tutores, para poner en común dudas, reflexiones, conclusiones sobre distintos temas o hallazgos interesantes sobre un tema en particular. Estos foros, los abre el docente de cada módulo por iniciativa propia o a propuesta de alumnos y/o tutores; y una vez abiertos, todos podrán participar en todas las instancias del mismo, haciendo o respondiendo preguntas.estos foros tienen características asincrónicas y está estipulado que deben responderse en un plazo no superior a las 24 hs. y excepcionalmente de 48 hs. máximo. Chat en línea. Este espacio de encuentro de los alumnos con el docente o tutor de la asignatura tiene como objetivo socializar los contenidos de la materia, en un espacio-tiempo común a todos los alumnos que deseen ingresar al mismo; para posibilitar el intercambio de experiencias, las consultas grupales y propuestas de seguimiento de la asignatura.esta herramienta tiene características sincrónicas. Las mismas son programadas y anunciadas con suficiente tiempo de anticipación para que los alumnos coordinen sus actividades. Éste mecanismo trata de reducirse en su uso, ya que la modalidad a distancia implementada se basa principalmente en la organización de los tiempos de estudio por parte del alumno, sin horarios impuestos por la materia. Mensajes. El alumno cuenta con la posibilidad de enviar mensajes puntuales con consultas específicas, que pueden ser contestadas a través de este sistema. Con características asincrónicas, permite una comunicación uno a uno entre los participantes. Tablón de Novedades A través de ellos el docente comunica cuestiones administrativas: fechas de entrega de trabajos prácticos, cantidad de trabajos a realizar, fechas de exámenes, etc. 5. MATERIALES CURRICULARES (RECURSOS): revistas, publicaciones, apuntes, textos, software, videos, internet, equipamiento didáctico, otros. Material Bibliográfico La materia dispone de 2 apuntes escritos especialmente para el curso y está dividido en unidades de aprendizaje donde se encuentra el apoyo teórico y práctico necesario para el desarrollo de un tema o contenido determinado. El primer módulo desarrolla los temas relacionados con el diseño de redes y abarca las primeras 3 unidades. El segundo módulo está referido a la seguridad en redes LAN y comprende 5 unidades. Módulo Diseño de Redes La unidad 1 introduce el diseño de redes y plantea la necesidad de una metodología para el diseño. La unidad 2 presenta una metodología del diseño de redes compuesta por 6 pasos. El primer paso introduce las actividades de relevamiento de información, necesidades de negocios del usuario, requerimientos técnicos del usuario y las limitaciones impuestas por el usuario. El paso 2 describe la evaluación de la red, tanto física, lógica, del tráfico y la administración. El tercer paso desarrolla el diseño de LAN, divido por capas: física, enlace de datos y red. El paso 4 explica el diseño para protocolos específicos. El paso 5 describe la administración de la red, donde se detalla el protocolo SNMP y otras herramientas. El último paso presenta las pruebas del diseño: prototipos y pruebas piloto. La unidad 3 desarrolla los conceptos de evaluación de la performance de la red. Presenta los índices de performance. Caracteriza el tráfico de red. Clasifica el tráfico de broadcast y multicast. Introduce las definiciones de tamaño de trama y expone los conceptos relacionados con recuperación de errores. Módulo Seguridad de Redes La unidad 1 introduce el temario relacionado con la seguridad en redes. Menciona estadísticas mundiales y detalla las cuestiones relacionadas con qué y cómo proteger una red. La unidad 2 analiza la encripción de datos. Presenta el proceso de encripción. Enumera y caracteriza los tipos de cifrado: simétrico y asimétrico. Introduce el concepto de firma digital. La unidad 3 refiere a los muros de contención de ataques, específicamente a los firewalls. Introduce el filtrado de paquetes y la traducción de direcciones. Presenta los distintos tipos de traducción de direcciones NAT: estático, dinámico y traducción de puertos PAT (Port Address Translation). Explica los servidores de conexión. Introduce el concepto de inspección de paquetes inteligentes y los sistemas de detección de intrusiones: Intrusion Detection Página 4 de 11

5 Systems. La unidad 4 define las redes privadas virtuales. Describe los protocolos PPTP e IPSEC. Detalla los componentes y modos de IPSEC. La unidad 5 introduce el diseño de redes seguras y explica el concepto de zona Desmilitarizada (DMZ). Filmaciones de Clases Las filmaciones de clases tienen como objetivo rescatar la parte más importante y esencial de cada unidad; constituyen una guía útil para focalizar determinados contenidos o actividades; la frecuencia será periódica, de acuerdo a la programación de la carrera. Presentaciones En formato de presentación, son desarrolladas para asistir la filmación de las clases. Las mismas son puestas a disposición de los alumnos, que las pueden utilizar como material complementario, de apoyo o resumen de los contenidos de la materia. Software De distintas características, es utilizado para desarrollar en forma pragmática actividades relacionadas con los contenidos desarrollados en la materia. Incluye: componentes integrados en los sistemas operativos de base, analizadores de tráfico, de encriptación, etc. Sitios Web Se utilizan 2 tipos de sitios Web. Los primeros con contenidos complementarios a los aportados por la materia y los segundos para el desarrollo de actividades propuestas por la cátedra. 6. FORMACIÓN PRÁCTICA: Consignar la carga horaria total dedicada a la formación práctica vinculada a los grupos que se indican a continuación: a) Formación experimental: Ámbito de realización: Sitio de estudio del alumno. Disponibilidad de infraestructura y equipamiento: Equipo informático con el software especificado instalado. Actividades a desarrollar: Se trata de experimentar con un método para la encriptación de datos. Trabajo Práctico 2: Encriptación En esta experiencia, el alumno interactúa con un software y un sitio web que le permite generar el par de claves pública/privada y difundir la información referente a la primera de las claves. Además, a través del sitio, accederá a la clave del docente, con la cual generará un texto cifrado. Tiempo (carga horaria, período que abarca): 4 horas. Evaluación (de seguimiento y final): La actividad está acompañada por un enunciado, el cual le indica al alumno la información a entregar, lo que permite evaluar el resultado de la experiencia. b) Resolución de Problemas de Ingeniería: Ámbito de realización: Sitio de estudio del alumno. Disponibilidad de infraestructura y equipamiento: Equipo informático con el software especificado instalado. Actividades a desarrollar: Consta en el desarrollo de una actividad para la aplicación de conocimientos teóricos adquiridos durante el desarrollo de la materia. Trabajo Práctico 1: Análisis de tráfico En esta actividad el alumno contará con un documento que tiene los datos obtenidos durante una captura en una red en un período de tiempo determinado. Partiendo de estos datos, el alumno deberá analizarlos, caracterizarlos, clasificarlos y obtener un conjunto de conclusiones que permitan identificar la diversidad del tráfico en dicha red. Tiempo (carga horaria, período que abarca): 4 horas. Evaluación (de seguimiento y final): Consta en el desarrollo de una actividad para la aplicación de conocimientos teóricos adquiridos durante el desarrollo de la materia. Trabajo Práctico 1: Análisis de tráfico En esta actividad el alumno contará con un documento que tiene los datos Página 5 de 11

6 obtenidos durante una captura en una red en un período de tiempo determinado. Partiendo de estos datos, el alumno deberá analizarlos, caracterizarlos, clasificarlos y obtener un conjunto de conclusiones que permitan identificar la diversidad del tráfico en dicha red. c) Actividades de proyecto y diseño: Ámbito de realización: No aplica Disponibilidad de infraestructura y equipamiento: No aplica Actividades a desarrollar: No aplica Tiempo (carga horaria, período que abarca): No aplica Evaluación (de seguimiento y final): No aplica d) Práctica Supervisada: Ámbito de realización: No aplica Disponibilidad de infraestructura y equipamiento: No aplica Actividades a desarrollar: No aplica Tiempo (carga horaria, período que abarca): No aplica Evaluación (de seguimiento y final): No aplica 7. EVALUACIÓN Momentos: Inicial o diagnóstica, formativa o continua, sumativa o final Continua: se planifican dos Trabajos Prácticos, en forma individual, que evaluarán los conocimientos adquiridos por los alumnos en temas que tratarán de ser representativos de los contenidos de la materia. Final: examen final. Instrumentos: Trabajos prácticos: estarán basados en actividades prácticas con modalidad escritos. Trabajo Práctico 1: Análisis de tráfico En este trabajo práctico se estudia una captura de datos realizada en una red en producción para obtener información de uso de la red, datos de tráfico, hosts, etc. A través de este trabajo práctico se evalúan los conocimientos desarrollados por la materia, específicamente asociados a los temas de las unidades 2 y 3, Metodología del diseño de redes y Evaluación de la performance de la red. Trabajo Práctico 2: Encriptación En este trabajo práctico se utilizará un software de manejo de claves públicas/privadas. Mediante este software se encriptará información y luego se enviará por correo electrónico. Esta actividad tiene por objetivo resaltar la importancia que se le debe dar al manejo de la seguridad de la información, a través del desarrollo de uno de los mecanismos disponible que es la encriptación de los datos. Examen final: escrito, Teórico - Práctico, abarcando todos los contenidos desarrollados en al materia. Actividades: Participación en clases teóricas, prácticas, seminarios. Realización de prácticas. Presentación de trabajos (informes técnicos, monografías, proyectos, otros). Coloquios. Otros Durante el desarrollo de la materia se presentan ejemplos y ejercicios similares a los que se incluyen en los trabajos prácticos. Los mismos tienen su instancia de consulta en el correspondiente foro de la materia. Página 6 de 11

7 Específicamente para el desarrollo del trabajo práctico 1, se realiza un video explicando las características del mismo y los pasos para la resolución del mismo, y se desarrolla un ejemplo de similares características al planteado en la actividad. Durante el desarrollo de los trabajos prácticos están habilitados los canales de comunicación propuestos por la plataforma para que los alumnos puedan salvar cualquier duda u obtener orientación con respecto a la resolución del trabajo práctico. Criterios: A) Regularidad: (trabajos prácticos, parciales, monografías, otros. Explicitar cantidad y tipo). La regularidad se logra a través de la aprobación de 2 trabajos prácticos. El porcentaje mínimo para la aprobación de cada uno de los trabajos prácticos es de 70 %. Los trabajos se consideran aprobados en el momento en que el docente, o los tutores afirman que el alumno ha afianzado los conocimientos dados y los ha puesto en práctica correctamente. B) Promoción: (directa, con examen final o promoción por parciales. Indicar modalidad de examen: oral, escrito, mixto) Examen final escrito. Modalidad del examen final escrito: preguntas multiple choice, preguntas de desarrollo, ejercicios. El porcentaje mínimo para la aprobación del examen final es de 70 %. 8. ASIGNATURAS O CONOCIMIENTOS CON QUE SE VINCULA La materia pertenece al Área de Computación. La materia es correlativa a la materia Comunicaciones y Redes. 9. ACTIVIDADES DE COORDINACIÓN (horizontal y vertical) La materia se vincula horizontal y verticalmente con otros seminarios de la carrera. Tanto el seminario Sistemas Operativos de Red dictado previamente y el seminario Servios y Aplicaciones de Red del mismo nivel, desarrollan conceptos que se vinculan a los contenidos de esta materia. Adicionalmente, los conocimientos adquiridos en esta materia pueden apuntalar el desarrollo del Proyecto de Habilitación de la carrera en distintas proporciones, en función de la temática elegida para el mismo. Por otro lado, la materia está fuertemente vinculada a los conocimientos adquiridos en las materias Arquitectura de Computadoras y Sistemas Operativos y Comunicaciones y Redes. Este vínculo está formalizado por el régimen de correlatividades que tiene la materia. 10. CRONOGRAMA Semana Contenido Actividades Unidad 1: Introducción al diseño de Redes - Diseño de Redes Unidad 1: Introducción al diseño de Redes - Introducción al diseño Unidad 1: Introducción al diseño de Redes LAN. - Metodología de diseño Creación de foros de consulta de la materia Presentación de la materia. Presentación de contenidos, plan de trabajo, metodología, cronograma. Video: Bienvenida e introducción Página 7 de 11

8 Semana Contenido Actividades Unidad 2: Metodología del diseño de redes - Pasos de la metodología de diseño de redes (pasos 1, 2 y 3) Unidad 2: Metodología del diseño de redes - Pasos de la metodología de diseño de redes (pasos 4, 5 y 6) Unidad 3: Evaluación de la performance de la red - Índices de performance - Caracterización del tráfico Unidad 3: Evaluación de la performance de la red - Tráfico de broadcast y multicast - Tamaño de los frames - Recuperación de errores - Índices de performance Unidad 3: Evaluación de la performance de la red - Caracterización del tráfico - Tráfico de broadcast y multicast - Tamaño de los frames - Recuperación de errores Unidad 3: Evaluación de la performance de la red - Caracterización del tráfico - Tráfico de broadcast y multicast - Tamaño de los frames - Recuperación de errores Unidad 3: Evaluación de la performance de la red - Caracterización del tráfico - Tráfico de broadcast y multicast - Tamaño de los frames - Recuperación de errores Unidad 2: Encripción de datos - Tipos de cifrado - Firma digital Unidad 3: Muros de contención de ataques: Firewalls - Filtrado de paquetes Unidad 3: Muros de contención de ataques: Firewalls - Traducción de direcciones - NAT y PAT - Servidores de conexión Unidad 3: Muros de contención de ataques: Firewalls - Inspección de paquetes inteligentes - Sistemas de detección de intrusiones Unidad 4: Redes privadas virtuales - Redes privadas virtuales - Diseño de redes seguras - PPTP e IPSEC Unidad 5: Diseño de redes seguras - DMZ Video: Evaluación de la red Video: Presentación de Trabajo Práctico Nro. 1 Presentación Trabajo Práctico Nro. 1: Análisis de tráfico Video: Ataques y encripción de datos Entrega Trabajo Práctico Nro. 1. Presentación Trabajo Práctico Nro. 2: Encriptación. Video: Firewall Video: NAT, Proxy y DMZ Entrega Trabajo Práctico Nro. 2. Consultas. Recuperatorio de Trabajos Prácticos. 11. BIBLIOGRAFIA: Para textos: citar autor, título, ciudad, editorial, año. Para revistas: citar autor, título del artículo, nombre de la revista, n, lugar, edición, año, pág., Para sitios web: dirección de la página. a) Básica: Página 8 de 11

9 Textos Editorial: ISBN: Edición/Año: Editorial: ISBN: Edición/Año: Módulo de la materia: Diseño de Redes Ing. Natalio Gatti. Actualizado por Ing. Raúl Tschanz - - Año Año de última actualización: 2010 Módulo de la materia: Seguridad de Redes Ing. Natalio Gatti. Actualizado por Ing. Raúl Tschanz - - Año Año de última actualización: 2010 Revistas Nombre de la Revista: Nro. de Revista: Año: Página inicial: ISSN: Sitios Web Autor: Dirección URL: Fecha último acceso: b) Complementaria: Textos Página 9 de 11

10 Editorial: ISBN: Edición/Año: Editorial: ISBN: Edición/Año: Editorial: ISBN: Edición/Año: Seguridad de la Información Javier Areito Paraninfo Manual Práctico de Seguridad de Redes Harrington Jan L Anaya Multimedia Top-Down Network Design Priscilla Oppenheime Cisco Press Revistas Nombre de la Revista: Nro. de Revista: Año: Página inicial: ISSN: Autor: Dirección URL: Security Focus Security Focus Fecha último acceso: 17/10/2011 Autor: Dirección URL: ArCert ArCert Argentina Fecha último acceso: 17/10/2011 Página 10 de 11

11 Sitios Web The Leader in File Encryption Software, Hard Drive Encryption, and Enterprise Security - PGP Corporation Autor: Symantec Dirección URL: Fecha último acceso: 17/10/2011 PGP Global Directory Autor: PGP Corporation Dirección URL: Fecha último acceso: 17/10/ ARTICULACIÓN DOCENCIA-INVESTIGACIÓN-EXTENSIÓN: (Se deben indicar las actividades a realizar durante el período que se planifica y solamente se consignarán aquellas en las que participarán los alumnos que cursen la asignatura en el período) (Longitud máxima: 2000 caracteres) No aplica. 13. DISTRIBUCIÓN DE TAREAS DEL EQUIPO DOCENTE: (Longitud máxima: 2000 caracteres) La materia cuenta con un único docente designado por lo que el mismo desempeña las siguiente tareas: - mantenimiento del espacio asignado a la materia dentro de la plataforma pedagógica - actualización y mantenimiento de los contenidos de la materia - dictado de las clases teóricas - confección, publicación y corrección de trabajos prácticos - atención de consultas en foros, salas de chat, a través de mensajes y/o correo electrónico - gestión de la información en el sistema SIU-Guaraní (carga de regularidades, notas de exámenes finales, etc.) - confección y actualización de la planificación de cátedra - confección, toma y corrección de exámenes finales Página 11 de 11