PROGRAMAS DE ASIGNATURA DE LA LICENCIATURA EN CIENCIAS DE LA COMPUTACIÓN

Transcripción

1 PROGRAMAS DE ASIGNATURA DE LA LICENCIATURA EN CIENCIAS DE LA COMPUTACIÓN Programa Educativo (PE): Licenciatura en Ciencias de la Computación Área: Ciencias de la Computación Programa de Asignatura: Seguridad en Redes Código: CCOM-261 Créditos: 5 créditos Fecha: Junio de

2 1. DATOS GENERALES Nivel Educativo: Licenciatura Nombre del Programa Educativo: Licenciatura en Ciencias de la Computación Modalidad Académica: Mixta Nombre de la Asignatura: Seguridad en Redes Ubicación: Nivel Formativo Correlación: Asignaturas Precedentes: Asignaturas Consecuentes: Conocimientos, habilidades, actitudes y valores previos: Redes de Computadoras Redes Avanzadas Conocimientos Identificar lo que son Redes LAN y WAN Diseño e implementación de Redes LAN y WAN Modelos de red y protocolos de comunicación de bajo y alto nivel. Habilidades Creatividad para establecer algo nuevo a problemas planteados. Innovación para mejorar lo existente en cuestiones algorítmicas. Trabajo en equipo para enfrentar los retos tecnológicos y sociales Capacidad de investigar y hacer juicios críticos Aprender por si mismo Comunicar lo aprendido Resolver problemas Actitudes y valores Comprometerse con los demás Actitud para aprender nuevos conceptos y realizar innovaciones. Búsqueda de la verdad Trabajar con respeto y empatía con las personas. Honestidad y responsabilidad. Liderazgo y humanismo. 2

3 Actitud participativa. 2. CARGA HORARIA DEL ESTUDIANTE Concepto Horas teoría y práctica Actividades bajo la conducción del docente como clases teóricas, prácticas de laboratorio, talleres, cursos por internet, seminarios, etc. (16 horas = 1 crédito) Horas de práctica profesional crítica. Servicio social, veranos de la investigación, internado, estancias, ayudantías, proyectos de impacto social, etc. (50 horas = 1 crédito) Horas de trabajo independiente. En donde se integran aprendizajes de la asignatura y tiene como resultado un producto académico ejem. exposiciones, recitales, maquetas, modelos tecnológicos, asesorías, ponencias, conferencias, congresos, visitas, etc. (20 horas = 1 crédito) Total Horas por periodo Teorías Prácticas Total de horas por periodo Número de créditos REVISIONES Y ACTUALIZACIONES Miguel Ángel León Chávez Autores: José Esteban Torres León Fecha de 1 de Junio de 2009 diseño: Fecha de la última 1 de Junio de 2009 actualización: Revisores: Área de Redes Sinopsis de la revisión y/o actualización: Éste curso fue diseñado para proporcionar al estudiante los conceptos sobre seguridad en redes, formas de protección y normas establecidas para que una red sea segura. Además se analizan los ataques y amenazas que hacen que una red sea vulnerable y las políticas que se deben debe seguir para establecer la seguridad. También se analiza e implementan esquemas, servicios y mecanismos de seguridad. Además se analizan los protocolos de seguridad que hay en las diferentes capas del modelo TCP/IP, seguridad IPsec y las herramientas para la seguridad. Finalmente se hace incapié en la seguridad Web y en otras redes como las de sensores e inalámbricas 3

4 4. PERFIL DESEABLE DEL PROFESOR (A) PARA IMPARTIR LA ASIGNATURA: Disciplina profesional: Nivel académico: Experiencia docente: Experiencia profesional: Redes de Computadoras y Tecnologías inalámbricas Maestría Mínima de 2 años Mínima de 1 año 5. OBJETIVOS: 5.1 Educacional: El estudiante resolverá problemas de seguridad en redes de computadoras utilizando técnicas y herramientas adquiridas durante el curso, que le permitirán no sólo mantener en buena funcionalidad de la red sino que además podrá diseñar e implementar nuevos modelos de seguridad. 5.2 general: Que el estudiante identifique las diferentes clases de riesgos que hay en las redes de computadoras, que las analice y establezca una política correcta de protección de la información. Que planifique estrategias para seleccionar y coordinar los protocolos encaminados a garantizar niveles estándares de seguridad en las redes de computadoras 5.3 s: El alumno será capaz de: Definir lo que es seguridad para una red de computadoras, las formas de protección que se han tomado para la seguridad y las normas establecidas para que una red sea segura. Identificar los ataques y amenazas que hacen que una red sea vulnerable, así como las políticas que se deben debe seguir para establecer la seguridad. Identificar, analizar e implementar los esquemas de seguridad en una red de computadoras, así como los servicios y mecanismos de seguridad que hay en redes de computadoras. Identificar, analizar e implementar los protocolos de seguridad definidos para las capas del modelo TCP/IP, desde la de enlace hasta la de aplicación. Conocer una herramienta de seguridad en red como lo es Kerberos interpretará al protocolo Kerberos como éste autentifica y como permite a usuarios, clientes y servidores autenticarse entre ellos. Identificar las principales amenazas de seguridad a las que se enfrentan la Web y como hacerla segura. Definir un Firewalls, planificará estrategias para proponer el mejor e integrará y configurará uno para garantizar un nivel de seguridad a una red de computadoras Definir la seguridad en redes de sensores y redes inalámbricas y proponer la mejor solución para este tipo de redes. 4

5 6. MAPA CONCEPTUAL DE LA ASIGNATURA: 5

6 7. CONTENIDO Unidad 1 Introducción a la Seguridad en redes de computadoras Que el estudiante defina lo que es seguridad para una red de computadoras. Considerando tanto hardware y software, así como las formas de protección como no repudio, autenticación, confidencialidad integridad, y las normas establecidas para que una red sea segura. 1.1 Introducción 1.- Joseph Migga 1.2 Red de computadoras segura 1.3 Formas de protección 1.4 Estándares de protección Kizza. A Guide to Computer Network Security. Ed Springer Dr. Eric Cole, Dr. Ronald Krutz, and James W. Conley, Network Security Bible, Wiley Publishing, Inc Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice Hall Unidad 2 Retos de la Seguridad en redes de computadoras Que el estudiante identifique los ataques y amenazas que hacen que una red sea vulnerable así como las políticas que se deben debe seguir para establecer la seguridad 2.1 Preocupaciones y Conceptos 2.2 Seguridad ante amenazas y ataques en Redes 2.3 Vulnerabilidades en redes 2.4 Cyber crímenes y 1.- Joseph Migga Kizza. A Guide to Computer Network Security. Ed Springer Dr. Eric Cole, Dr. Ronald Krutz, and 1.- Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice Hall 6

7 Unidad 2 en la red. Hackers James W. Conley, Network Security Bible, Wiley Publishing, Inc Scripts hostiles 2.6 Políticas de Seguridad en Redes Problemas del Soporte de Políticas Modelo formal de política de seguridad Método para alcanzar objetivos Unidad 3 Seguridad en Redes de computadoras. Que el estudiante identifique, analice e implemente los esquemas de seguridad en una red de computadoras, así como identificar los servicios y mecanismos de seguridad que hay. 3.1 Introducción 1.- Joseph Migga 3.2 Elementos de un Esquema de Seguridad en Red 3.3 Implementación de un Esquema de Seguridad en Red 3.4 Niveles de Seguridad Primer Nivel de Seguridad Segundo Nivel de Seguridad Tercer Nivel de Kizza. A Guide to Computer Network Security. Ed Springer Dr. Eric Cole, Dr. Ronald Krutz, and James W. Conley, Network Security Bible, Wiley Publishing, Inc Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice Hall 7

8 Unidad 3 Seguridad Cuarto Nivel de Seguridad 3.5 Servicios de Seguridad en Redes Confidencialidad Integridad Autenticación y No Repudio Disponibilidad 3.6 Mecanismos de Seguridad en Redes 3.7 Criptografía y Seguridad en Redes Cifrado link to link Cifrado end to end SILS ("Standard for Interoperability LAN Security") Retos de la Criptografía en la seguridad en Redes 8

9 Unidad 4 Protocolos de seguridad en redes de computadoras Que el estudiante identifique, analice e implemente los protocolos de seguridad que hay en las diferentes capas del modelo TCP/IP. 4.1 Introducción 1.- Joseph Migga 4.2 Seguridad en la capa de aplicación PGP (Pretty Good Privacy) Seguro / Extensión del correo Multipropósito de internet (S/MIME) Seguridad -HTTP (S-HTTP) Protocolo de transferencia de hipertexto sobre Secure Socket Layer (HTTPS) Seguridad en transacciones electrónicas (SET) Kerberos 4.3 Seguridad en la capa de transporte SSL (Secure Socket Layer) Seguridad en la capa de transporte (TLS) 4.4 Seguridad en la capa de red Seguridad en el Kizza. A Guide to Computer Network Security. Ed Springer Dr. Eric Cole, Dr. Ronald Krutz, and James W. Conley, Network Security Bible, Wiley Publishing, Inc Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice Hall 9

10 Unidad 4 protocolo Internet (IPSec) Redes virtuales privadas (VPN) 4.5 Seguridad en la capa de enlace and sobre LANS Protocolo punto a punto (PPP) Servicio de autenticación remota de usaurio de dial (RADIUS) Sistema de control de acceso para controlar el acceso a la terminal (TACACS ) Unidad 5 Seguridad en IP (IPSec) Que el estudiante defina e interprete la seguridad en IPsec, que ventajas tiene, que características presenta su arquitectura, así de 5.1 Introducción 1.- Joseph Migga 5.2 Aplicaciones de Kizza. A Guide to IPSec Computer Network 5.3 Beneficios y Security. Ed Springer Ventajas de IPSec 5.4 Aplicaciones de Ruteo 2.- Dr. Eric Cole, Dr. 1.- Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice 10

11 Unidad 5 cómo se usa en la autenticación y como verificación la integridad. 5.5 Arquitectura de IPSec Servicios IPSec Asociaciones de Seguridad Modos de Uso: Transporte y Túnel 5.6 Authentication Header (AH) Servicio Anti Réplica Valor de Verificación de Integridad 5.7 ESP ("Encapsulating Security Payload") Ronald Krutz, and James W. Conley, Network Security Bible, Wiley Publishing, Inc Hall Unidad 6 Herramientas de Seguridad en Red. Que el estudiante interprete el protocolo Kerberos, como autentifica como permite a usuarios, clientes y servidores autenticarse entre ellos. 6.1 Concepto de protocolo 6.1 Kerberos Introducción La idea de Kerberos Suposiciones que hace Kerberos 1.- Joseph Migga Kizza. A Guide to Computer Network Security. Ed Springer Dr. Eric Cole, Dr. Ronald Krutz, and 1.- Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice Hall 11

12 Unidad Protocolo de Kerberos Análisis de Kerberos Servicio de Autenticación (AS) Servidor de Tickets Autenticación A través de dominios 6.2 SSH ("Secure Shell") Introducción La idea de SSH Funcionamiento de SSH Distribuciones de SSH 6.3 Nessus Introducción Características Reportes Distribución 6.4 John the Ripper Introducción Modos de Operación Utilización James W. Conley, Network Security Bible, Wiley Publishing, Inc

13 Unidad 7 Seguridad en Web Que el estudiante identifique las principales amenazas de seguridad a las que se enfrentan la Web, que consideraciones debe tomar y como se da seguridad a la capa socket y de transporte. 7.1 Introducción 1.- Joseph Migga 7.2 Consideraciones de Seguridad en Web Amenazas a la Seguridad en Web Seguridad del Tráfico Web 7.3 SSL ("Secure Socket Layer") Arquitectura SSL SSL Record protocol Change Cipher Protocol Alert Protocol Handshake Protocol 7.4 TLS (Transport Layer Security) Kizza. A Guide to Computer Network Security. Ed Springer Dr. Eric Cole, Dr. Ronald Krutz, and James W. Conley, Network Security Bible, Wiley Publishing, Inc Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice Hall 13

14 Unidad 8 Firewalls Que el estudiante defina lo que es un Firewalls, planifique estrategias para proponer el mejor, integre y configure para garantizar un nivel de seguridad a una red de computadoras 8.1 Introducción 1.- Joseph Migga 8.2 s y Alcances 8.3 Decisiones de Diseño 8.4 Preocupaciones y Problemas con Firewalls 8.5 Tipos de Firewalls Ruteador Filtrador de Paquetes Utilización de Gateways Host Bastión Ejemplos de Utilización de Gateways Beneficios de los Gateways Firewalls tipo gateway de Doble Domicilio Firewalls tipo anfitrión oculto Firewalls Tipo Subred Oculta 8.6 Integración de Modems con Firewalls 8.7 Requerimientos y Configuración de Kizza. A Guide to Computer Network Security. Ed Springer Dr. Eric Cole, Dr. Ronald Krutz, and James W. Conley, Network Security Bible, Wiley Publishing, Inc Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice Hall 14

15 Unidad 8 Firewalls Unidad 9 Seguridad en otras redes Que el estudiante defina la seguridad en redes de sensores y redes inalámbricas y proponga la mejor solución para este tipo de redes. 9.1 Seguridad en redes inalámbricas 9.2 Seguridad en redes de sensores 1.- Joseph Migga Kizza. A Guide to Computer Network Security. Ed Springer Dr. Eric Cole, Dr. Ronald Krutz, and James W. Conley, Network Security Bible, Wiley Publishing, Inc Antonio Villal_on Huerta, Seguridad en Unix y Redes Ver. 2.1, Charles P. Pfleeger, Security in Computing, Fourth Edition Prentice Hall 8. CONTRIBUCIÓN DEL PROGRAMA DE ASIGNATURA AL PERFIL DE EGRESO Unidad Perfil de egreso (anotar en las siguientes tres columnas a qué elemento(s) del perfil de egreso contribuye esta asignatura) Conocimientos Habilidades Actitudes y valores Unidad 1. Introducción a la Identificar la seguridad para Cuestionar la información y Buscar el bien común al 15

16 Unidad Seguridad en redes de computadoras. Unidad 2 Retos de la Seguridad en redes de computadoras Unidad 3. Seguridad en Redes de computadoras Unidad 4. Protocolos de seguridad en redes de computadoras Unidad 5. Seguridad en IP (IPSec) una red de computadoras. Identificar como participan el hardware y software en la seguridad. Identificar las formas de protección que hay como no repudio, confidencialidad, autenticación, integridad, Conocer las Normas que rigen la seguridad en redes Identificar los ataques y amenazas que hacen que una red sea vulnerable Identificar las políticas que se deben debe seguir para establecer la seguridad en la Perfil de egreso (anotar en las siguientes tres columnas a qué elemento(s) del perfil de egreso contribuye esta asignatura) Conocimientos Habilidades Actitudes y valores encontrar respuestas respecto a trabajar en equipo. la seguridad en redes de Ser responsable y ético. computadoras. Apertura al dialogo. Trabajar en equipo Responsabilidad y Resolver problemas solidaridad. red. Identificar los esquemas de seguridad en una red de computadoras Identificar los servicios y mecanismos de seguridad que hay en las redes. Identificar los protocolos de seguridad que hay en las diferentes capas del modelo TCP/IP. Definir la seguridad en IPsec Identificar las ventajas qiue Trabajar en equipo y comunicar puntos de vista sobre la vulnerabilidad de una red en cuanto a ataques y amenazas. Resolver problemas Crear o establecer un nuevo modelo de servicio de seguridad Trabajar en equipo Resolver problemas Trabajar en equipo Resolver problemas Mejorar algún protocolo de seguridad del mo9delo TCP-IP. Cuestionar la información y encontrar respuestas respecto a Buscar el bien común al trabajar en equipo. Ser responsable y ético. Apertura al dialogo. Responsabilidad y solidaridad. Buscar el bien común al trabajar en equipo. Ser responsable y ético. Apertura al dialogo. Responsabilidad y solidaridad. Buscar el bien común al trabajar en equipo. Ser responsable y ético. Apertura al dialogo. Responsabilidad y solidaridad. Buscar el bien común al trabajar en equipo. 16

17 Unidad Unidad 6. Herramientas de Seguridad en Red. Unidad 7. Seguridad en Web Unidad 8. Firewalls Unidad 9. Seguridad en otras redes tiene IPSec. Identificar las características que presenta su arquitectura Identificar como se usa en la autenticación y verificación la integridad. Interpretar el protocolo Kerberos y como se autentifica. Interpretar como permite que usuarios, clientes y servidores se autentican Perfil de egreso (anotar en las siguientes tres columnas a qué elemento(s) del perfil de egreso contribuye esta asignatura) Conocimientos Habilidades Actitudes y valores la seguridad IPSec.. Trabajar en equipo Resolver problemas entre ellos. Identificar las amenazas a la seguridad que se enfrentan la Web Interpretar la seguridad en la capa socket y de transporte. Definir lo que es un Firewalls Planificar estrategias para proponer mejoras a los firewalls Integrar y configurar un firewall Interpretar la seguridad en redes de sensores y redes inalámbricas Proponer estrategias para ofrecer la mejor opción en seguridad en redes de Trabajar en equipo Resolver problemas Mejorar algunas herramientas de seguridad para redes de computadoras. Mejorar la seguridad WEB. Trabajar en equipo Resolver problemas Mejorar o establecer un nuevo modelo de firewall. Trabajar en equipo Resolver problemas Crear alternativas de seguridad en redes de sensores Mejorar algún protocolo de seguridad en redes inalámbricas Trabajar en equipo Resolver problemas Ser responsable y ético. Apertura al dialogo. Responsabilidad y solidaridad. Buscar el bien común al trabajar en equipo. Ser responsable y ético. Apertura al dialogo. Responsabilidad y solidaridad. Buscar el bien común al trabajar en equipo. Ser responsable y ético. Apertura al dialogo. Responsabilidad y solidaridad. Buscar el bien común al trabajar en equipo. Ser responsable y ético. Apertura al dialogo. Responsabilidad y solidaridad. Buscar el bien común al trabajar en equipo. Ser responsable y ético. Apertura al dialogo. Responsabilidad y solidaridad. 17

18 Unidad Perfil de egreso (anotar en las siguientes tres columnas a qué elemento(s) del perfil de egreso contribuye esta asignatura) Conocimientos Habilidades Actitudes y valores sensores. y en redes inalámbricas 18

19 9. ORIENTACIÓN DIDÁCTICO-PEDAGÓGICA. Estrategias a-e Técnicas a-e Recursos didácticos Estrategias : Técnicas Materiales: Lectura y comprensión, grupales, Proyectores, Reflexión, de debate, TICs, Comparación, del diálogo, Plumón y pizarrón, Resumen. de problemas, de estudio de casos, Estrategias de enseñanza: cuadros sinópticos, ABP, mapas conceptuales, Aprendizaje activo, para el análisis, Aprendizaje cooperativo, comparación, Aprendizaje colaborativo, síntesis, Basado en el descubrimiento. mapas mentales, lluvia de ideas, Ambientes : analogías, Aula, portafolio, Laboratorio, exposición. Simuladores. Actividades y experiencias de aprendizaje: Visita a empresas. 10. CRITERIOS DE EVALUACIÓN Criterios Porcentaje Exámenes 40% Participación en clase 10% Tareas 10% Exposiciones Simulaciones Trabajos de investigación y/o de intervención Prácticas de laboratorio 20% Visitas guiadas Reporte de actividades académicas y culturales Mapas conceptuales Portafolio Proyecto final 20% Otros Total 100% 19

20 11. REQUISITOS DE ACREDITACIÓN BENÉMERITA UNIVERSIDAD AUTÓNOMA DE PUEBLA Estar inscrito oficialmente como alumno del PE en la BUAP Haber aprobado las asignaturas que son pre-requisitos de ésta Aparecer en el acta El promedio de las calificaciones de los exámenes aplicados deberá ser igual o mayor que 6 Cumplir con las actividades propuestas por el profesor 20