PRONTUARIO I. INFORMACIÓN GENERAL. Título del Curso : FIREWALLS Código y Número : CSNS 6100 Créditos : Tres (3) DESCRIPCIÓN

Transcripción

1 UNIVERSIDAD INTERAMERICANA DE PUERTO RICO RECINTO DE GUAYAMA DEPARTAMENTO DE CIENCIAS NATURALES Y TECNOLOGÍA MAESTRIA EN CIENCIAS EN COMPUTADORAS CON ESPECIALIDAD EN REDES Y SEGURIDAD I. INFORMACIÓN GENERAL Título del Curso : FIREWALLS Código y Número : CSNS 6100 Créditos : Tres (3) PRONTUARIO II. DESCRIPCIÓN Análisis de elementos fundamentales que componen un Firewall. Aplicación de distintas metodologías de diseño en seguridad de sistemas de redes. Énfasis en el plan de prevención de situaciones vulnerables a la seguridad de un sistema de redes. III. OBJETIVOS Se espera que al finalizar el curso, el estudiante pueda: 1. Analizar problemas de seguridad en una red. 2. Desarrollar políticas de seguridad dentro de una red. 3. Recomendar mecanismos de seguridad externos al sistema. 4. Discutir elementos de administración de una Firewall. IV. CONTENIDO TEMÁTICO A. Firewall 1. Introducción al Firewall 2. Tecnologías en los Firewalls 3. Limitaciones 4. Tipos de Firewalls 5. Zonas Desmilitarizadas (DMZ) B. Desarrollo de Políticas de Seguridad 1. Metas para crear una política de seguridad efectiva. 2. Pasos para crear una política de seguridad efectiva.

2 3. Sobrepasar los obstáculos administrativos. 4. Limitaciones del Firewall C. Estrategias de configuración del Firewall 1. Establecer reglas y restricciones. 2. Estrategias de configuración: Escalabilidad, Productividad y problemas de direccionamiento. 3. Tipos de estrategias de configuración. 4. Funcionalidades especiales del Firewall a. NAT b. Encripción c. Proxies d. VPN e. IDS D. Filtración de Paquetes. 1. Paquetes. 2. Métodos de filtración de paquetes. 3. Tipos de filtros. E. Servidores Proxy y Firewalls de capa Servidores Proxy. 2. Tipos de Proxy. 3. Comparación de servidores Proxy. F. Autentificación de usuarios. 1. Métodos de autentificación centralizada. 2. Tipos de autentificación. 3. Seguridad en las contraseñas. G. Métodos de Encripción 1. Encripción en Firewalls. 2. Certificados Públicos y Privados. 3. PGP

3 4. X SSL 6. IPSec H. Mecanismos de Defensa. I. Tareas al Administrar un Firewall. V. ACTIVIDADES A. Ejercicios de práctica utilizando distintos programas de aplicación B. Ejercicios de práctica utilizando el Catálogo Público y distintas bases de datos de artículos de revistas y periódicos. C. Trabajos individuals VI. EVALUACIÓN Puntuación % de la Nota Final Examen Examen Discusiones en el Foro Configuración de Firewall Examen Final Total VII. ESTRATEGIAS DE ASSASSMENT Rúbrica evaluación para el proyecto de configuración lógica de un "firewall". VIII. NOTAS ESPECIALES A. Servicios Auxiliares o Necesidades Especiales Todo estudiante que requiera servicios auxiliares o asistencia especial deberá solicitar los mismos al inicio del curso o tan pronto como adquiera conocimiento de que los necesita, a través del registro correspondiente en el Decanato de Estudiantes. B. Honradez, Fraude y Plagio La falta de honradez, el fraude, el plagio y cualquier otro comportamiento inadecuado con relación a la labor académica constituyen infracciones mayores sancionadas por el

4 Reglamento General de Estudiantes. Las infracciones mayores, según dispone Reglamento General de Estudiantes, pueden tener como consecuencia la suspensión del estudiante de la Universidad por un tiempo definido mayor de un año o la expulsión permanente de la Universidad, entre otras sanciones. C. Uso de Dispositivos Electrónicos Se desactivarán los teléfonos celulares y cualquier otro dispositivo electrónico que pudiese interrumpir los procesos de enseñanza y aprendizaje o alterar el ambiente conducente a la excelencia académica. Las situaciones apremiantes serán atendidas, según corresponda. Se prohíbe el manejo de dispositivos electrónicos que permitan acceder, almacenas o enviar datos durante evaluaciones o exámenes. IX. RECURSOS EDUCATIVOS Libro de texto: Whitman, M.E., Mattord, H.J., Austin, R., & Holden, G. (2009). Guide to firewalls and network security. Boston, MA : Cengage Course Technology. X. BIBLIOGRAFÍA Libros de Referencia Frahim, J., & Santos, O. (2009). Cisco ASA: All in one firewall, IPS, Anti-X and VPN adaptive applicance. (2 nd ed.). Indianapolis, IN: Cisco Press. Fry, C., & Nystrom, M. (2009). Security monitoring. CA: O'Reilly. Jatinder N. (2011) Handbook of Research on Information Security and Assurance ebook. [Electrionic resource :. Helicon Pub.. Recuperado el 22 de enero de 2013, de Liu, A.X. (2011). Firewall design and analysis. NJ: World Scientific Publishing Company. Noonan, W., & Dubrawsky, I. (2006). Firewall fundamentals. Indianapolis, IN: Cisco Press. Rash, M. (2007). Linux firewalls: Attack detection and response with iptables, psad and fwsnort. San Francisco: No Starch Press. Whitman, M. (2012). Guide to firewalls and VPNs. Boston, MA: Course Technology, Cengage Learning Wilhelm, T. (2009). Professional penetration testing. Burlington, Mass : Syngress.

5 Recursos electrónicos Todos los recursos trabajan hoy, 22 de enero de 2013 Entendiendo los firewlls disponible en Standards in desktop firewall policies disponible en Transparent, Bridging Firewall Devices disponible en