Asignaturas Temas Asignaturas Temas

Transcripción

1 1.- DATOS DE LA ASIGNATURA Nombre de la asignatura: Carrera: Seguridad en aplicaciones y servidores Web Ingeniería en Sistemas Computacionales DPM0704 Clave de la asignatura: Horas teoría-horas práctica-créditos 2.- HISTORIA DEL PROGRAMA Lugar y fecha de elaboración o revisión Instituto Tecnológico de Villahermosa. Participantes Comisión de la academias de Sistemas y Computación Observaciones (cambios y justificación) Agosto-Septiembre UBICACIÓN DE LA ASIGNATURA a). Relación con otras asignaturas del plan de estudio Anteriores Posteriores Asignaturas Temas Asignaturas Temas Programación Web.

2 b). Aportación de la asignatura al perfil del egresado Conoce los riesgos principales a la seguridad computacional así como las contramedidas disponibles para enfrentarlos. Aprende a revisar y validar aplicaciones Web. Conoce las tecnologías adecuadas para hacer un diagnóstico y revisión de seguridad de una aplicación Web y de los servidores subyacentes. 4.- OBJETIVO(S) GENERAL(ES) DEL CURSO El estudiante aplicará los conceptos y tecnologías de seguridad importantes para el desarrollo e implantación de aplicaciones web, y la configuración de servidores web. 5.- TEMARIO Unidad Temas Subtemas 1. Seguridad 1.1. Amenazas y vulnerabilidades Ataques a la 1.3. Servicios de 1.4. Mecanismos de 1.5. Políticas y procedimientos Auditorias. 2. Tecnologías de 2.1. Criptosistemas Firmas y Certificados digitales Hashing Cifrador de correo y archivos (PGP) Protocolos de SSL/TLS HTTP sobre SSL (HTTPS) SET IPSec Sistema de Detección de Intrusos (IDS) Sistema de control de cambios Sistemas Señuelo (HoneyPot) Cortafuegos Analizador de puertos Scanner de vulnerabilidades Analizadores de registros de sucesos Analizador de control de acceso Husmeador de paquetes Crackers de contraseñas. 3. Aplicaciones web seguras 3.1. Identificando perfiles de aplicaciones Ataques a aplicaciones conocidas Programación segura

3 Fallos y errores de programación Seguridad en la programación del lado del servidor Programación segura con CGI, API e ISAPI 3.4. Seguridad en ASP.net 3.5. Seguridad en Java 3.6. Seguridad en PHP 5.- TEMARIO (Continuación) Unidad Temas Subtemas 4. Servidores web seguros 4.1. Identificando perfiles de servidores Ataques a servidores web, al servicio de HTTP o a otros servicios disponibles Estrategias de control de acceso al servidor Control de acceso por URL oculto Control de acceso por dirección IP, nombre de host y dominio Control de acceso por nombre de usuario y contraseña Instalación y configuración segura de servidores Caso practico: Servidor Web Apache. 6.- APRENDIZAJES REQUERIDOS Desarrollar aplicaciones de software de cualquier dominio. Experiencia utilizando el World Wide Web. Desarrollar y administrar sistemas de información que utilizan las tecnologías Web. Conocer arquitecturas que involucran distintos servidores. Aplicar nuevas tecnologías a la solución de problemas de su entorno laboral. 7.- SUGERENCIAS DIDÁCTICAS Propiciar la búsqueda y selección de información sobre tecnologías de seguridad y sus estándares, analizarlas y discutirlas por equipos en clase. Utilizar el aprendizaje basado en problemas, trabajando en grupos pequeños, para sintetizar y construir el conocimiento necesario para resolver problemas relacionados con situaciones reales. Solicitar al estudiante propuestas de problemas a resolver y que sean significativas para él. Desarrollar una aplicación Web implementándole servicios de Implementar una configuración segura a un servidor Web.

4 Formar equipos de trabajo para la exposición de investigaciones y tareas 8.- SUGERENCIAS DE EVALUACIÓN Ponderar tareas Participación y desempeño en el aula y el laboratorio. Dar seguimiento al desempeño en el desarrollo del programa (dominio de los conceptos, capacidad de la aplicación de los conocimientos en problemas reales, transferencia del conocimiento). Participación en actividades individuales y de equipo. Participación en dinámicas grupales (mesas redondas, conferencias, lluvia de ideas, debate, entre otras). Actividades de auto evaluación. Exámenes teórico práctico. 9.- UNIDADES DE APRENDIZAJE UNIDAD 1: Seguridad Conocerá los conceptos fundamentales de seguridad, riesgos principales, así como los mecanismos de Buscar y seleccionar información sobre seguridad y analizarlo en grupo. Realizar una síntesis sobre las clasificaciones de ataques a la 1, 2 UNIDAD 2: Tecnologías de seguridad Señalar las herramientas y tecnologías adecuadas para hacer un diagnóstico y revisión de seguridad de una aplicación Web y de los servidores subyacentes. Buscar y seleccionar información sobre tecnologías y herramientas de Discutir, en el grupo, las diferentes tecnologías y herramientas de seguridad disponibles. 1,2, 3, 4, 5

5 Unidad 3: Aplicaciones Web seguras Señalar los riesgos principales de las aplicaciones Web y los fundamentos de una programación segura para la defensa en ataques internos y externos. Analizar, por equipo, los riesgos de las aplicaciones Web. Identificar los principales fallos y errores de programación. Desarrollar una aplicación Web aplicando los conceptos de 6, 7, 8 UNIDAD 4: Servidores Web seguros Señalar los riesgos principales de los servidores Web y los fundamentos de una configuración segura para defenderlos de ataques externos e internos. Analizar, por equipo, los riesgos de los servidores Web. Identificar los principales ataques a servidores Web. Configurar un servidor Web implementando los conceptos de Realizar practicas de ataques a un servidor Web. 5, 9, 10

6 10. FUENTES DE INFORMACIÓN 1. Maiwald, Eric (2005). Fundamentos de Seguridad de Redes. Ed. McGraw-Hill. 2. Simson Garfinkel and Gene Spafford (2000) Seguridad y Comercio En La Web Ed. McGraw-Hill. ISBN Fuster A., Martínez D. (1998) Técnicas Criptográficas de protección de datos. Ed. Computec-Rama. 4. Stephen A. Thomas SSL & TLS Essentials: Securing the Web Ed. Wiley. ISBN Stephen A. Thomas and Stephen Thomas HTTP Essentials: Protocols for Secure, Scaleable Web Sites Ed. Wiley. ISBN 6. Jamie Jaworski, Paul J. Perrone (2001) Seguridad En Java - Edicion Especial Descarga Web Ed. Prentice Hall. ISBN Gutiérrez Abraham y Bravo, Gires. PHP 4.0 a través de ejemplos. Alfa Omega, ISBN Payne Chris. Aprendiendo ASP.NET en 21 dias. Pearson ISBN Cauldwell. Profesional Web Services. Wrox Press Ltd. ISBN Melanie Hoag Servidor Web Usando Apache