UNIVERSIDAD AUTÓNOMA DE YUCATÁN FACULTAD DE MATEMÁTICAS MISIÓN

Transcripción

1 UNIVERSIDAD AUTÓNOMA DE YUCATÁN FACULTAD DE MATEMÁTICAS MISIÓN Formar profesionales altamente capacitados, desarrollar investigación y realizar actividades de extensión, en Matemáticas y Computación, así como en sus diversas aplicaciones. REDES Y SEGURIDAD DE COMPUTADORAS Quinto semestre LICENCIATURA EN INGENIERIA DE SOFTWARE Agosto 2006 Enero 2007

2 UNIVERSIDAD AUTÓNOMA DE YUCATÁN FACULTAD DE MATEMÁTICAS LICENCIATURA EN INGENIERÍA DE SOFTWARE MATERIA : REDES Y SEGURIDAD DE COMPUTADORAS NIVEL : QUINTO SEMESTRE PERIODO : AGOSTO 2006 ENERO 2007 DURACIÓN DEL CURSO: 72 horas. DESCRIPCIÓN DE LA ASIGNATURA En esta asignatura se conocerán y aplicarán los conceptos básicos de seguridad en computadoras y en las redes de computadoras, así como también el conjunto de políticas y mecanismos diseñados con el propósito de proteger los recursos computacionales de las empresas. En consecuencia el estudiante utilizará los principales algoritmos de seguridad en el desarrollo de aplicaciones. RECURSOS DIDÁCTICOS Conferencia: acetatos, pizarrón. OBJETIVO Al final del curso, el estudiante utilizará los conceptos de las redes de computadoras para desarrollar aplicaciones robustas y confiables, con especial atención en los protocolos de comunicaciones y los mecanismos de seguridad. CRITERIO DE EVALUACIÓN CRITERIO 3 exámenes parciales 60 Trabajo en equipos, tareas y 40 proyectos Total 100 puntos. PUNTUACIÓN Examen ordinario Se propone programar un examen ordinario. Los alumnos que hayan acumulado un mínimo de 85 podrán exentar este examen. Página 2 de 5

3 Metodología de Enseñanza Se impartirán clases teóricas y prácticas que permitan al estudiante comprender los conceptos. Además, se diseñarán ejercicios y casos de estudio en los que el estudiante deberá aplicar los conocimientos básicos adquiridos para resolver problemas. CONTENIDO 1. INTRODUCCIÓN A LAS REDES DE COMPUTADORAS (10 horas) Conocer los fundamentos de las tecnologías de redes, su aplicación y los principales modelos que las describen Historia y conceptos básicos Clasificación de las redes de computadoras Medios de transmisión Modelos de referencia Interconexión de sistemas abiertos (OSI de ISO) TCP/IP. 2. MODELO DE REFERENCIA TCP/IP (20 horas) Conocer el funcionamiento del modelo de referencia TCP/IP, así como sus principales protocolos y servicios Suite de protocolos TCP/IP 2.2. Protocolo IP Direcciones IP, redes y subredes Enrutamiento 2.3. Protocolo TCP Puertos y Sockets UDP: servicio sin conexión Aplicaciones DHCP DNS Programación de aplicaciones con sockets. 3. SEGURIDAD EN REDES (16 horas) Conocer los riesgos que amenazan a los sistemas de redes de computadoras para diseñar estrategias que permitan asegurar los recursos de cómputo y redes Fundamentos de seguridad Confidencialidad, integridad, disponibilidad 3.2. Políticas y mecanismos de seguridad (prevención, detección, corrección, no repudio) 3.3. Amenazas (virus, caballos de troya, ataques etc.) 3.4. Análisis de riesgos Página 3 de 5

4 4. FUNDAMENTOS DE CRIPTOGRAFÍA Y SUS APLICACIONES (20 horas) Conocer los principales algoritmos y mecanismos de encriptación y seguridad para proteger la información que se transmite por medio de redes de computadoras Conceptos básicos 4.2. Llaves privadas (algoritmos de bloque y flujo) 4.3. Algoritmo DES 4.4. Llaves públicas 4.5. Algoritmos MD5, SHA-1, PGP 4.6. Intercambio de llaves 4.7. Algoritmo kerberos 4.8. Algoritmos de autenticación 5. DESARROLLO DE APLICACIONES CONFIABLES (10 horas) Utilizar mecanismo de seguridad apropiados para desarrollar aplicaciones en redes seguras y confiables Seguridad en la comunicación IPSec VPN 5.2. Seguridad Web SSL HTTPS 5.3. Protocolos confiables SSH BIBLIOGRAFÍA Básica Tanenbaum, Andrew. Computer Networks. 4ta. Edición. Editorial Prentice Hall PTR Pullen J. Mark. Understanding Internet Protocols. Wiley, Cisco Systems, Inc. Academia de Networking de Cisco Systems: Guía del primer año. 2da. Edición. Pearson Caballero, Pino; Hernández, Candelaria. Criptología y Seguridad de la información. Rama Publishing Company, Bishop Matt. Introduction to computer security. Addison Wesley Villalón Antonio. Seguridad en UNIX y Redes v 2.1 Universidad Politécnica de Valencia. Apuntes, Julio Página 4 de 5

5 Complementaria Charles P. Pfleeger, Shari Lawrence Pfleeger. Security in Computing. Prentice Hall, Whitman, Michael; Mattord, Herbert. Principles of Information Security. Thompson Learning Kurose, J.F. & K.W. Ross. Computer Networking A top down approach featuring the Internet. James Stanger, Patrick T. Lane, Edgar Danielyan. Hack Proofing Linux. Syngress Publishing, Stuart McClure, Saumil Shah, Shreeraj Shah. Web Hacking, Attacks and Defense. Addinson Wesley, Elaborado por: M.C. Enrique Ayala Franco, L.C.C. Martín Chi, M.C. Jorge R. Gómez Montalvo. Fecha de elaboración: 24 de Julio de Página 5 de 5