INSTITUTO POLITÉCNICO NACIONAL SECRETARÍA ACADÉMICA DIRECCIÓN DE ESTUDIOS PROFESIONALES EN INGENIERÍA Y CIENCIAS FÍSICO MATEMÁTICAS

Transcripción

1 ESCUELA: UNIDAD PROFESIONAL INTERDISCIPLINARIA DE INGENIERÍA Y CIENCIAS SOCIALES Y ADMINISTRATIVAS CARRERA: LICENCIATURA EN CIENCIAS DE LA INFORMÁTICA LÍNEA CURRICULAR: REDES COORDINACIÓN: ACADEMIAS DE COMPUTACIÓN DEPARTAMENTO: CIENCIAS DE LA INGENIERÍA ASIGNATURA: OPTATIVA II (SEGURIDAD EN REDES) CLAVE: CCSR SEMESTRE: OCTAVO CREDITOS: 8 VIGENTE: ENERO 2002 TIPO DE ASIGNATURA: TEÓRICO-PRÁCTICO MODALIDAD: Escolarizada Abierta FUNDAMENTACIÓN DELA ASIGNATURA Las redes de computadoras son uno de los elementos indispensables en el desarrollo tecnológico de nuestros tiempos, más sin embargo, la seguridad hoy en día, es uno de los principales problemas que podemos encontrar, aunado a las facilidades y comodidades que proporcionan a los usuarios los actuales sistemas teleinformáticos, estos sistemas, con todo el avance tecnológico usado en su instalación y operación presentan el reto más grande de nuestros tiempos, el estar siempre preparados para una contingencia, y saber perfectamente que hacer antes, durante y después de la contingencia para poder recuperar en cuestión de segundos la continuidad en el servicio que en muchos casos tienen los procesos remotos o lejanos, mismos que se instalan interconectando computadoras formado redes de cómputo las cuales pueden alcanzar una cobertura mundial. OBJETIVO DE LA ASIGNATURA Al término del curso, el alumno: Aplicará los elementos necesarios para lograr la instalación, operación y mantenimiento de redes de computadoras, con un grado aceptable de seguridad, confiabilidad y estabilidad instrumentado a través de un proyecto final. TIEMPOS TOTALES ASIGNADOS: H/SEMESTRE: 72 H/TEORIA/SEMANA: 3 H/PRACTICA/SEMANA: 1 H/TEORIA/SEMESTRE: 56 H/PRACTICA/SEMESTRE: 16 PROGRAMA ELABORADO O ACTUALIZADO POR: ACADEMIAS DE COMPUTACIÓN REVISADO POR: JEFATURA DE CARRERA DE CIENCIAS DE LA INFORMÁTICA. APROBADO POR: PRESIDENTE DEL CONSEJO TÉCNICO CONSULTIVO ESCOLAR ING. FRANCISCO BOJÓRQUEZ HERNÁNDEZ FECHA DE APROBACIÓN: Noviembre 6, 2001 AUTORIZADO POR: COMISION DE PLANES Y PROGRAMAS DE ESTUDIO DEL CONSEJO GENERAL CONSULTIVO DEL INSTITUO POLITÉCNIVO NACIONAL.

2 ASIGNATURA: OPTATIVA II SEGURIDAD EN REDES CLAVE CCSR. HOJA: 2 DE 9. FUNDAMENTACIÓN Todo lo anterior, conlleva a pagar el precio de la apertura de los sistemas conocidos como open systems, los cuales dan ventajas de flexibilidad, crecimiento, adaptabilidad y muchas características necesarias para nuestros tiempos y nuestro mundo globalizado y así poder cubrir las necesidades actuales, pero en cambio, tenemos problemas como sabotaje, atentados, jackers, problemas provocados hasta por estudiantes brillantes que pueden acceder nuestros sistema desde cualquier parte del mundo, además de los daños provocados por los ya muy famosos virus informáticos, cuyo ambiente propicio son las redes de computadoras que deben cubrir un adecuado equilibrio entre seguridad y confidencialidad, así como en confiabilidad, estabilidad, privacidad, disponibilidad, consistencia, etc. Todos los problemas relacionados con la obtención de la seguridad en redes de computadoras, sus mecanismos de evaluación, adaptabilidad y mantenimiento, son temas importantísimos para el desempeño del futuro Licenciado en Ciencias de la Informática, quién gracias a su ética profesional, su espíritu de servicio y su creatividad en el desarrollo de sistemas teleinformáticos seguros y eficientes, encontrará en esta asignatura un marco general y completo sobre todos los aspectos que no debe descuidar en la instalación, operación y mantenimiento de las redes de computadoras. La metodología general del proceso enseñanza-aprendizaje consiste en la exposición detallada por parte del profesor que imparta la asignatura de seguridad en redes, a través del método inductivo, haciendo uso de esquemas, rotafolios, ejemplificar con casos reales, bibliografía especializada e investigación por parte de los alumnos. Esta asignatura tiene como asignaturas antecedentes, colaterales y consecuentes las siguientes: ANTECEDENTES: Comunicación de datos; Redes y Conectividad, Seguridad Informática COLATERALES: Auditoría Informática El perfil que se sugiere para impartir esta asignatura es: Profesional de la Licenciatura en Ciencias de la Informática, Ingeniero en Computación y carreras afines. Experiencia en la instalación, operación y mantenimiento de redes de computadoras, conocimientos en seguridad informática un alto sentido de responsabilidad, así como: ética profesional.

3 ASIGNATURA: OPTATIVA II SEGURIDAD DE REDES CLAVE CCSR. HOJA: 3 DE 9. UNIDAD I NOMBRE INTRODUCCIÓN A LA SEGURIDAD DE REDES DE COMPUTADORAS OBJETIVOS PARTICULARES DE LA UNIDAD Al término de unidad, el alumno: Aplicará los principios de cómputo distribuido y las disciplinas de seguridad, estrategias y los estándares y políticas de seguridad en redes considerando el aspecto legal en el desarrollo de un proyecto. TEMA Principios de cómputo distribuido y redes. T E M A S INSTRUMENTACIÓN DIDÁCTICA T P EC CLAVE BIBLIOGRAFÍA 2C,5B,7B, La necesidad de la seguridad en redes. Antes, durante y después de una contingencia. Disciplinas de seguridad en redes. Seguridad Física Seguridad de personal Seguridad de información Exposición del profesor Investigación por parte de los alumnos. Los apoyos didácticos son: Pizarrón, gis, y proyector de acetatos. Utilización del método inductivo. Y técnica de didáctica grupal Estrategias de seguridad en redes avanzadas. Introducción a la Seguridad en INTERNET. Introducción a la Seguridad en UNI Estándares, políticas y organismos de seguridad en redes Introducción al aspecto legal. 3.0

4 ASIGNATURA: OPTATIVA II SEGURIDAD EN REDES CLAVE: CCSR. HOJA: 4 DE 9. UNIDAD II NOMBRE CRIPTOGRAFIA Y SEGURIDAD EN REDES OBJETIVOS PARTICULARES DE LA UNIDAD Al término de unidad, el alumno: Comparará la encriptación convencional, sus métodos, gestión, aplicaciones, modelos, normatividad, problemas, modelos, técnicas, algoritmos y su confidencialidad con los diferentes tipos de criptografía y cifrado de datos para mantener la seguridad en redes de computadoras. TEMA T E M A S INSTRUMENTACIÓN DIDÁCTICA T P EC CLAVE BIBLIOGRAFÍA 6.0 Encriptación convencional Modelo de encriptación convencional Técnicas clásicas de encriptación Técnicas modernas de encriptación Algoritmos Confidencialidad usando encriptación convencional La criptografía de clave secreta Métodos de cifrado en flujo Métodos de cifrado en bloque Exposición del profesor Exposición de alumnos de investigación en las instalaciones de la red académica Los apoyos didácticos son: Pizarrón, equipo de cómputo, y proyector de acetatos. Y técnica didáctica grupal C, 2C, 3B, 6C Gestión de claves simétricas Aplicaciones y arquitectura con cifrado simétrico.

5 ASIGNATURA: OPTATIVA II SEGURIDAD EN REDES CLAVE: CCSR. HOJA: 5 DE 9. TEMA T E M A S INSTRUMENTACIÓN DIDÁCTICA T P EC CLAVE BIBLIOGRAFÍA

6 Encriptación de clave pública, clave privada y funciones de HASH. Aplicaciones de la criptografía de clave pública. Aplicaciones de la criptografía en redes de comunicaciones. Modelo de encriptación convencional. Normatividad sobre seguridad Problemas de CRIPTOLOGÍA Exposición del profesor Exposición de alumnos de investigación en las instalaciones de la red académica Los apoyos didácticos son: Pizarrón, equipo de cómputo, y proyector de acetatos. Y técnica didáctica la grupal 4.0 1C, 2C, 3B, 6C. ASIGNATURA: OPTATIVA II SEGURIDAD EN REDES CLAVE: CCRS. HOJA: 6 DE 9. UNIDAD III NOMBRE SEGURIDAD EN UNI.

7 OBJETIVOS PARTICULARES DE LA UNIDAD Al término de la unidad, el alumno: Detectará y resolverá problemas en la seguridad de UNI. TEMA T E M A S INSTRUMENTACIÓN DIDÁCTICA T P EC CLAVE BIBLIOGRAFÍA La seguridad en el sistema operativo UNI Herramientas de seguridad. SATAN COPS TIGRE ISS Las contraseñas. El archivo /etc/passwd. Las cuentas de los usuarios Mecanismos de protección. El sistema de archivos Detección de caballos de troya y modificaciones. Problemas de seguridad en terminales. Exposición del profesor Exposición por parte de los alumnos bajo la supervisión del profesor. Prácticas en las instalaciones de la red académica. Utilización de los métodos inductivo y deductivo Los apoyos didácticos son: Pizarrón, equipo de cómputo, y proyector de acetatos. Y técnica y didáctica grupal 8.0 1C,4B, 5B ASIGNATURA: OPTATIVA II SEGURIDAD EN REDES CLAVE: _ CCSR. HOJA: 7 DE 9. UNIDAD IV NOMBRE SEGURIDAD EN INTERNET

8 OBJETIVOS PARTICULARES DE LA UNIDAD Al término de la unidad, el alumno: Identificará todos los elementos involucrados en la seguridad en INTERNET y en WEB, su criptografía, sus protocolos, la seguridad en correo electrónico, la firma digital y diferentes sistemas de seguridad contra intrusos, virus y gusanos para crear sistemas de información con seguridad y confiabilidad. TEMA T E M A S INSTRUMENTACIÓN DIDÁCTICA T P EC CLAVE BIBLIOGRAFÍA Exposición por el profesor. 2C, 5B,7B Seguridad en INTERNET y en WEB. Criptografía en INTERNET. TCP/IP.- Transfer Control Protocol / Internet Protocol. Protocolo SET. (Secure Electronic Transaction). SSL.- Secure Sockets Layer. Protocolo HTTP. S-HTTP DE EIT (Enterprise Integration Technologies). Seguridad en correo electrónico PGP (Pret Good Privaxy). Firma digital Certificados digitales Autoridades certificadoras Sistemas de Seguridad. Exposición por parte de los alumnos, bajo la supervisión del profesor. Prácticas en las instalaciones de la red académica. Utilización de los métodos inductivo y deductivo. Los apoyos didácticos son: Pizarrón, proyector de acetatos, rotafolio y equipo de cómputo. Y técnica didáctica la grupal. 3.0

9 ASIGNATURA: OPTATIVA II SEGURIDAD DE REDES CLAVE: CCSR. HOJA: 8 DE 9. PRACTICA NOMBRE DE LA PRÁCTICA ETRA CLASE 1 Investigación de campo sobre algún caso interesante donde se hayan violado los mecanismos de seguridad. 2 Elaboración de un ejercicio donde se aplique algún método ó técnica de encriptación en un archivo cuyo contenido de información sea seguro. 3 Corrida de algún programa de chequeo de permisos, ó bien cuyo objetivo sea salvaguardar la seguridad en la información bajo ambiente UNI. 4 Navegar en INTERNET para identificar los elementos de seguridad en claves de acceso, correo electrónico y firmas digitales. RELACIÓN UNIDADES TEMÁTICAS DURACIÓN PRÁCTICA LUGAR DE REALIZACIÓN I Investigación de campo, en fuentes bibliográficas o vía INTERNET. II 4.0 Aula o laboratorio de cómputo. III 8.0 Laboratorio de cómputo. IV Laboratorio de cómputo. PERÍODO UNIDADES TEMÁTICAS PROCEDIMIENTOS DE EVALUACIÓN 1er. DEPARTAMENTAL 2do. DEPARTAMENTAL 3er. DEPARTAMENTAL I II,III IV Examen escrito (70%), investigación (30%) Examen escrito (50%), investigación (50%) Examen escrito (50%), Proyecto (50%) Calificación final: promedio de las 3 evaluaciones parciales.

10 ASIGNATURA: OPTATIVA II SEGURIDAD EN REDES CLAVE: CCSR. HOJA: 9 DE 9. CLAVE B C BIBLIOGRAFÍA 1 2 Andreassen Karl Computer Cryptology Decoder Rings, Edit. Prentice Hall-Inc. New Jersey, pp.263 Comer, Douglas E, Computer networks and internets Edit.. Prentice Hall, New Jersey, pp Fuste Sabater, Amparo / De la Guía Martínez, Dolores / Hernández Encinas, Luis / Montoya Vitini, Fausto / Muñoz Masqué, Jaime, Técnicas criptográficas de protección de datos, Segunda Edición actualizada, Edit. Alfaomega-Ra-Ma, México, D.F., pp.367 Mediavilla Mauriz, Manuel. Seguridad en UNI, Ediorial Computec Ra-ma, México, pp.219. Shaffer, Steven L. / Allan R. Simon, Network Security. Editorial Academic Press, Inc. 1994, pp Stallings William, Cryptography and Network Security, Principles and practice. Editorial. Prenticed Hall, New Jersey, Segunda Edición, 1999, pp