UNIVERSIDAD DE ESPECIALIDADES ESPÍRITU SANTO

Transcripción

1 UNIVERSIDAD DE ESPECIALIDADES ESPÍRITU SANTO FACULTAD DE SISTEMAS, TELECOMUNICACIONES Y ELECTRONICA FORMATO DE PROGRAMAS ANALÍTICOS FOR DAC 12 VER MATERIA: Firewall (SOFTWARE Y HARDWARE NECESARIOS) CÓDIGO: UCOM496 NOMBRE DEL PROFESOR/A: Ing. Ruben Pacheco CRÉDITOS: 3 No HORAS PRESENCIALES: 48 No HORAS NO PRESENCIALES: 96 AÑO: 2009 PERÍODO: Semestre I DÍAS: Martes y Jueves HORARIO: 19:25-20:50 AULA: Lab. Cisco Fecha elaboración Syllabus: Abril, 29/ DESCRIPCIÓN UCOM496 Firewall.- Este curso tiene por objetivo estudiar las disciplinas, herramientas, técnicas y dispositivos de hardware y de software de seguridad de redes que se utilizan para la implementación de Firewalls en redes LAN y WAN con o sin acceso a Internet y en terminales de acceso personales. 2.- JUSTIFICACIÓN Los ingenieros de sistemas tendrán como parte de sus responsabilidades la implementación y administración de sistemas de seguridad de redes y de seguridad de la información en general y la tecnologías de firewalls es una de las herramientas indispensables en la implementación de dichos sistemas. 3.- OBJETIVOS 3.1 GENERAL Realizar una revisión general de las amenazas a la seguridad de la información Conocer los alcances y posibilidades de protección que se obtienen con un firewall Conocer tipos de firewall Comparar implementaciones especificas de firewall

2 3.2 ESPECÍFICOS Revisión de conceptos de NAT y PAT Revisión de conceptos de filtrado de paquetes Implementación de ACLs Implementación de Firewalls Básicos Implementación de Firewalls de Red Implementación de Firewalls Personales 4.- COMPETENCIAS Diseñar sistemas de seguridad de redes con el uso de firewalls. Evaluar tipos de firewalls Instalar firewalls de red y personales Poner en marcha firewalls de red y personales Administrar infraestructura de firewalls Auditar sistemas de seguridad implementados con firewalls 5.- PROGRAMACIÓN DE LOS CONTENIDOS DEL CURSO Unidad I 1.1 Revisión de conceptos de Seguridad de la Información 1.2 Definición de bienes informáticos 1.3 Principales amenazas y ataques 1.4 Servicios Básicos de Seguridad 1.5 Arquitecturas de Seguridad 1.6 Tecnologías de Seguridad 1.7 Planes de Continuidad del Negocio 1.8 Organizaciones y entidades reguladoras

3 Unidad II Unidad III 2.1 Firewalls: Funciones y Limitaciones. 2.2 Tipos de Firewall 2.3 Firewalls y el Modelo OSI 2.4 Hardware vs Software 2.5 Construcción de firewalls básicos 2.6 Listas de Control de Acceso 2.7 Laboratorio: Firewall Cisco PIX 3.1 Implementación de ISA Server como Firewall 3.2 Definición de Redes Internas 3.3 Definición de Redes Externas 3.4 Definición de reglas de filtrado 3.5 Implementación de VPNs y DMZ 3.6 Laboratorio: ISA Server Unidad IV 4.1 Implementación de Firewalls sobre Linux 4.2 Procesamiento del paquete en Linux 4.3 Revisión de IP Tables 4.4 Elaboración de reglas de filtrado con IP Tables 4.5 Implementación de DMZ 4.6 Proyecto: Linux Firewall

4 6.- METODOLOGÍA Identificar el contenido de la materia y los parámetros de evaluación. Se trabajará en base a procesos de aprendizaje activos y participativos Trabajos de investigación y debates. Ejercicios prácticos Control de lectura de libros y/o folletos. Desarrollo de proyectos piloto NOTA: Los estudiantes deben adelantar la lectura comprensiva de los contenidos programados para cada sesión. Así la elaboración del conocimiento en la clase resultará rápida, consistente, significativa y gratificante. Los deberes y trabajos no entregados en la fecha señalada serán sancionados hasta con el 30% de la nota. 7.- EVALUACIÓN 7.1 Criterios de Evaluación Entendimiento del tema Habilidad de integrar soluciones Implementación practica Resolución de problemas prácticos 7.2 Indicadores de Desempeño Profundidad de las investigaciones Presentación de Investigación Avance del Proyecto 7.3 Ponderación Tarea, Investigación o Lección 50 pts. Proyectos 50 pts. Evaluación Parcial 100 pts.

5 8.- BIBLIOGRAFÍA 8.1 Bibliografía Básica TCP/IP Core Networking Guide, Microsoft Press Cisco Pix Firewall, Cisco Press Firewall Manual 8.2 Bibliografía Complementaría Building Scalable Cisco Networks, C Paquet, D. Teare Building Internet Firewall, O Reilly 8.3 Folletos Práctico, Pello Xabier Altadill Izura 8.4 Páginas WEB Internet, Cisco Web Page 9.- DATOS DEL PROFESOR/A NOMBRE: Rubén Pacheco Villamar TITULO DE PREGRADO: Ingeniero Electrónico en Telecomunicaciones. TITULOS DE POSTGRADO: Master of Science E- Mail: rpachecov@uees.edu.ec 10.- FIRMA DEL PROFESOR Y EL DECANO/A Ó DIRECTOR/A