UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

Transcripción

1 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA GUÍA COMPONENTE PRÁCTICO SEGURIDAD DE SISTEMAS OPERATIVOS NOMBRE DEL DIRECTOR (Mauricio Perdomo Vargas) NOMBRE DEL ACREDITADOR Carlos Andrés Vargas Rodríguez LA PLATA HUILA OCTUBRE DE 2013

2 2. ASPECTOS DE PROPIEDAD INTELECTUAL Y VERSIONAMIENTO Autor Guía: MAURICIO PERDOMO VARGAS Versiones: 2013 Actualizaciones: N/A Versiones: N/A El presente Documento se rige por la normatividad que con base a derechos de autor de publicaciones universitarias ha expedido la Dirección Nacional de Derechos de Autor, de allí que el presente documento se reglamente bajo la Circular No 16 del 15 de Abril de 2002 expedida por este organismo de control público a las Instituciones de educación superior, sobre "Los Derechos de Autor en el Ámbito Universitario". Al igual que los reglamentos sobre derechos de Autor consagrados en la Ley No. 23 de 1982 sobre Derechos de Autor del congreso de la república de Colombia y la Ley No. 44 de 1993 que hace adiciones a la Ley 23 del 82. Para tales efectos se establece que el presente Documento hace parte de los repositorios documentales y digitales la Universidad Nacional Abierta y a Distancia UNAD de Universidad Nacional Abierta y a Distancia ISBN 2005 Centro Nacional de Medios para el Aprendizaje

3 3. INDICE DE CONTENIDO ITEM Pág. 4. LISTADO DE TABLAS Y GRAFICAS 4 5. CARACTERÍSTICAS GENERALES DE LA PRACTICA 5 6. DESCRIPCIÓN DE PRÁCTICAS 8 7. FUENTES DOCUMENTALES 18

4 4. LISTADO DE TABLAS En el presente documento no se definen tablas anexas. 4.1 LISTADO DE GRÁFICOS Y FIGURAS En el presente documento no se definen gráficos anexos.

5 5. CARACTERÍSTICAS GENERALES Introducción La seguridad de sistemas operativos se presenta como una de las variables más importantes en la definición de parámetros de seguridad dentro de un sistema informático. En la actualidad dos de los sistemas operativos más importantes y que por ende presentan el mayor número de ataques informáticos son: Windows y Linux tanto a nivel de sistemas de escritorio como de servidor. Muchos son los ataques que se han presentado dentro de la evolución de los OS y muchas has n sido las estrategias y políticas de seguridad que se generan como solución definitiva a estas vulnerabilidades, pero siempre debemos cuestionarnos si De verdad existe un sistema operativo completamente seguro? Justificación Los sistemas operativos como capa de software principal en un sistema informático, requiere de medidas estrictas de seguridad que garanticen un control completo a los posibles ataques informáticos que se puedan presentar, además de contar con controles y esquemas de seguridad que garanticen la fiabilidad y eficiencia del sistema. La seguridad informática descarga en los O.S. una responsabilidad alta al ser estos sistemas la base de apoyo para la gestión de la seguridad de un conjunto de hardware o software, por lo cual es importante y necesario desarrollar una praxis en esta importante temática.

6 Intencionalidades formativas Propósitos Que el estudiante fundamente de forma practica la concepción de la seguridad de los sistemas operativos Windows y Linux. Que el estudiante diferencie y decida sobre las estrategias y recursos mas importantes y efiucaces para aplicarlos en la solución de problemas de seguridad en O.S. Que el estudiante conozca y utilice tecnologias emergentes para realizar ajustes de seguridad en O.S. Windows y Linux. Objetivos Promover la apropiación y aplicación de los conocimientos básicos de la seguridad de sistemas operativos, de forma practica en los estudiantes. Permitir a los estudiantes que de forma práctica realicen la plicación de estrategias de seguridad en sistemas operativos Windows y Linux. Fomentar en el estudiante la investigación y la creatividad, características que deben identificarlo en su entorno como especialista en seguridad informatica. Metas Identificará las tecnologías básicas para gestuonar la seguridad informatica aplicada en sistemas operativos Windows y Linux. Reconocerá la fundamentación teórica y conceptual de la seguridad informatica aplicada en sistemas operativos Windows y Linux.

7 Podrá tomar decisiones sobre la solución de problemas las cuales serán aplicadas a casos reales de implementación de seguridad informatica aplicada en sistemas operativos Windows y Linux. Competencias El estudiante podrá desarrollar implementacines de seguridad informatica aplicada en sistemas operativos Windows y Linux, que satisfagan las necesidades del usuario. El estudiante podrá administrar y dar mantenimiento oportuno a estrategias y políticas de seguridad informatica aplicada en sistemas operativos Windows y Linux El estudiante podrá evaluar la seguridad informatica aplicada en sistemas operativos Windows y Linux, para dar recomendaciones de aplicación de la misma. Denominación de practicas Práctica 1: SEGURIDAD EN SISTEMAS OPERATIVOS LINUX Practica 2: SEGURIDAD EN SISTEMAS OPERATIVOS WINDOWS SERVER Practica 3: ANALISIS FORENSE Número de horas 12 horas Porcentaje 30% Curso Evaluado por proyecto SI X NO Seguridad industrial No aplica

8 6. DESCRIPCIÓN DE PRÁCTICAS PRACTICA No. 1 SEGURIDAD EN SISTEMAS OPERATIVOS LINUX Tipo de practica Presencial Autodirigida X Remota Otra Cuál Porcentaje de evaluación 50% Horas de la practica 6 Temáticas de la práctica Seguridad en OS Linux Intencionalidades Propósito(s) formativas Que el estudiante fundamente teóricamente los aspectos y condiciones básicas de la Seguridad de Sistemas Operativos LINUX. Que el estudiante obtenga competencias especificas en la instalación, configuración y administración de servicios de seguridad en sistemas Operativos Linux Objetivo(s) Instalar y administrar de forma eficaz servicios de seguridad informatica soportados en sistemas Operativos LINUX. Establecer servicios de seguridad para redes y usuarios soportados en sistemas operativos LINUX Meta(s) Instalará y configurará de forma eficaz servicios de seguridad nativos de sistemas operativos LINUX Administrará de forma eficaz servicios de seguridad nativos de sistemas operativos LINUX Competencia(s) El estudiante podrá desarrollar procesos de

9 planeación e implementación de estrategias y políticas de la Seguridad de Sistemas Operativos LINUX, que satisfagan las necesidades de uno varios usuarios. El estudiante podrá administrar y dar mantenimiento a los diferentes servicios de seguridad informática nativos de Sistemas Operativos LINUX. Fundamentación Teórica La práctica No. 1, se sustenta en la configuración de servicios de seguridad informática a través de herramientas propias de los sistemas operativos LINUX, en dichos sistemas estos servicios de seguridad se pueden configurar a través de paquetes nativos o software de terceros, diferentes servicios de seguridad informática que abarcan el área de servicios, telecomunicaciones, monitoreo y respaldo. Es importante que los estudiantes tengan un acercamiento mínimo al uso de sistemas operativos Linux, su terminal, manejo de comandos, paquetes de instalación, particionamiento, sistema de archivos y otros elementos del OS que se utilizaran a lo largo de las prácticas para su correcta utilización. Se recomienda a los estudiantes visitar el sitio web: el cual contiene diverso material sobre la administración, utilización del sistema operativo Linux, así mismo este sitio provee material importante sobre la implementación de servicios aplicados a la seguridad informática. Descripción de la practica Los estudiantes de cada grupo colaborativo realizaran la instalación, configuración y administración de servicios de seguridad nativos de los sistemas operativos LINUX. Para esto se debe usar el programa virtual box, en el cual se creara una máquina virtual para la instalación del sistema operativo UBUNTU en sus versiones server o desktop. Luego de la instalación de la máquina virtual se procede a instalar, configurar y dar de alta los servicios de seguridad para realizar posteriormente pruebas sobre los mismos. Recursos a utilizar en la práctica (Equipos / instrumentos) Computador (Desktop Laptop) Software a utilizar en la práctica u otro tipo de requerimiento para el desarrollo de la práctica

10 Programa de virtualización ( VMware, Virtual Box, Parallels) ISO de Sistema Operativo Linux UBUNTU Seguridad Industrial No Aplica Metodología CONOCIMIENTO PREVIO PARA EL DESARROLLO DE LA PRÁCTICA. Conocimiento sobre la estructura del sistema operativo LINUX Manejo de Shell o consola del sistema operativo LINUX Conocimiento sobre usuarios y niveles de usuario en sistemas operativos LINUX FORMA DE TRABAJO: Tipo de Practica: INDIVIDUAL PROCEDIMIENTO: El estudiante deberá realizar las siguientes actividades como procedimiento de la práctica de laboratorio No. 1 del curso: 1. Instalación del programa VIRTUALBOX. Y configuración de máquina virtual para el OS LINUX Ubuntu. 2. Instalación del OS LINUX Ubuntu en la máquina virtual. 3. Configuración de la contraseña del usuario root en Ubuntu. 4. Instalar y configurar el servicio de firewall Iptables en Ubuntu. 5. Instalar y configurar el servicio de proxy Squid en Ubuntu. 6. Instalar y configurar el sistema de detección de intrusos SNORT en Ubuntu. 7. Realizar una copia de seguridad del disco duro del sistema Ubuntu instalado en la máquina virtual con el comando dd. 8. Crear un directorio dentro del sistema Ubuntu instalado en la máquina virtual, en él se deben guardar tres archivos: un archivo de texto, una hoja de cálculo y una presentación de diapositivas. Seguido a esto con el apoyo de la herramienta EncFS, se debe cifrar el directorio para guardar una copia cifrada de este en un directorio nuevo. Sistema de Evaluación La práctica se evalúa por medio del informe de la actividad, aunque se puede sugerir y

11 acordar con los estudiantes que la evaluación de la misma se realice por medio de una sustentación oral. Informe o productos a entregar Los estudiantes entregarán un informe sobre la realización de la práctica donde se sustente de forma técnica y acertada los procedimientos realizados para desarrollar las actividades propuestas en la práctica. Rúbrica de evaluación La rúbrica de evaluación se define como un ítem de la rúbrica del trabajo colaborativo No. 1 Retroalimentación La retroalimentación será entregada por el tutor, a través de los espacios de interacción del curso, o dentro de los espacios de calificaciones de las actividades colaborativas del curso

12 PRACTICA No. 2 SEGURIDAD EN SISTEMAS OPERATIVOS WINDOWS Tipo de practica Presencial Autodirigida X Remota Otra Cuál Porcentaje de evaluación 50% Horas de la practica 6 Temáticas de la práctica Seguridad en OS Windows Intencionalidades Propósito(s) formativas Que el estudiante fundamente teóricamente los aspectos y condiciones básicas de la Seguridad de Sistemas Operativos Windows. Que el estudiante obtenga competencias especificas en la instalación, configuración y administración de servicios de seguridad en sistemas Operativos Windows. Objetivo(s) Instalar y administrar de forma eficaz servicios de seguridad informatica soportados en sistemas Operativos Windows. Establecer servicios de seguridad para redes y usuarios soportados en sistemas operativos Windows. Meta(s) Instalará y configurará de forma eficaz servicios de seguridad nativos de sistemas operativos Windows. Administrará de forma eficaz servicios de seguridad nativos de sistemas operativos Windows. Competencia(s) El estudiante podrá desarrollar procesos de planeación e implementación de estrategias y políticas de la Seguridad de Sistemas Operativos

13 Windows, que satisfagan las necesidades de uno varios usuarios. El estudiante podrá administrar y dar mantenimiento a los diferentes servicios de seguridad informática nativos de Sistemas Operativos Windows. Fundamentación Teórica La práctica No. 2, se sustenta en la configuración de servicios de seguridad informática a través de herramientas propias de los sistemas operativos Windows, en dichos sistemas estos servicios de seguridad se pueden configurar a través de aplicaciones nativas del OS o software de terceros, diferentes servicios de seguridad informática que se pueden integrar en una sola herramienta de administración de seguridad para OS Windows de tipo Server. Es importante que los estudiantes tengan un acercamiento mínimo al uso de sistemas operativos de tipo Server de Windows, ya que deben conocer algunos elementos propios del OS que se utilizaran a lo largo de las prácticas para su correcta utilización. Se recomienda a los estudiantes visitar el sitio web: el cual contiene diverso material sobre la administración, utilización del sistema operativo Windows Server 2008 R2, el cual utilizaremos para el desarrollo de la presente practica; así mismo este sitio provee material importante sobre la implementación de servicios aplicados a la seguridad informática. Descripción de la practica Los estudiantes de cada grupo colaborativo realizaran la instalación, configuración y administración de servicios de seguridad nativos de los sistemas operativos Windows. Para esto se debe usar el programa virtual box, en el cual se creara una máquina virtual para la instalación del sistema operativo Windows Server 2008 R2. Luego de la instalación de la máquina virtual se procede a instalar, configurar y dar de alta los servicios de seguridad para realizar posteriormente pruebas sobre los mismos. Recursos a utilizar en la práctica (Equipos / instrumentos) Computador (Desktop Laptop) Software a utilizar en la práctica u otro tipo de requerimiento para el desarrollo de la práctica Programa de virtualización ( VMware, Virtual Box, Parallels)

14 ISO de Sistema Operativo Windows Server 2008 R2. Seguridad Industrial No Aplica Metodología CONOCIMIENTO PREVIO PARA EL DESARROLLO DE LA PRÁCTICA. Conocimiento sobre la estructura del sistema operativo Windows Server 2008 R2. Manejo del símbolo del sistema operativo Windows Server 2008 R2. Conocimiento sobre elementos de administración de los OS Windows Server 2008 R2. FORMA DE TRABAJO: Tipo de Practica: INDIVIDUAL PROCEDIMIENTO: El estudiante deberá realizar las siguientes actividades como procedimiento de la práctica de laboratorio No. 2 del curso: 1. Instalación del programa VIRTUALBOX. Y configuración de máquina virtual para el OS Windows Server 2008 R2. 2. Instalación del OS Windows Server 2008 R2 en la máquina virtual. 3. Configuración de Servicios y Directorio Activo en el OS Windows Server 2008 R2. 4. Configurar Firewall en el OS Windows Server 2008 R2. 5. Configurar Microsoft Forefront en el OS Windows Server 2008 R2. 6. Configurar Windows Server Update Services en el OS Windows Server 2008 R2. Sistema de Evaluación La práctica se evalúa por medio del informe de la actividad, aunque se puede sugerir y acordar con los estudiantes que la evaluación de la misma se realice por medio de una sustentación oral. Informe o productos a entregar Los estudiantes entregarán un informe sobre la realización de la práctica donde se sustente de forma técnica y acertada los procedimientos realizados por el estudiante para desarrollar las actividades propuestas en la práctica.

15 Rúbrica de evaluación La rúbrica de evaluación se define como un ítem de la rúbrica del trabajo colaborativo No. 2. Retroalimentación La retroalimentación será entregada por el tutor, a través de los espacios de interacción del curso, o dentro de los espacios de calificaciones de las actividades colaborativas del curso

16 7. FUENTES DOCUMENTALES Kriptopolis, Sistemas de ficheros cifrados con debian gnu/linux. Disponible en: B. Julio Gómez, Seguridad en sistemas operativos Windows y Linux. (Ra-Ma,2006). MSDN, Windows authentication. Disponible en M. R. M. Sotelo, Seguridad informática. capítulo 4 control de acceso. Disponible en: R. G. Granada, Sistemas de ficheros con journaling en linux. Disponible en: D. HP, Control de acceso de los sistemas de confianza. Disponible en: C. P. i Estany, Cifrando un sistema de ficheros. Disponible en: S. de los Santos, Microsoft Windows y el control de acceso, al desnudo. Disponible: en Microsoft Security ( Seguridad en Sistemas Operativos Windows y GNU/Linux. Gómez, López, - Bogotá D.C. Ediciones de la U, 2012.

17