GUÍA DE APRENDIZAJE SEGURIDAD EN REDES GRADUADO EN INGENIERÍA DE COMPUTADORES

(1)

GUÍA DE APRENDIZAJE

SEGURIDAD EN REDES

GRADUADO EN INGENIERÍA DE

COMPUTADORES

DATOS DESCRIPTIVOS1

CENTRO RESPONSABLE E.T.S.I.S.I. OTROS CENTROS

IMPLICADOS

CICLO Grado sin atribuciones MÓDULO

MATERIA:

ASIGNATURA: SEGURIDAD EN REDES CURSO: 4º

DEPARTAMENTO

RESPONSABLE Arquitectura y Tecnología de Computadores CRÉDITOS EUROPEOS: 6

CARÁCTER: Optativa ITINERARIO:

CURSO ACADÉMICO: 2013/2014 PERIODO DE

IMPARTICIÓN: Segundo Semestre IDIOMAS IMPARTICIÓN: Español

OTROS IDIOMAS DE IMPARTICIÓN: HORAS/CRÉDITO 26

1

(2)

PROFESORADO2

NOMBRE Y APELLIDOS DESPACHO Correo electrónico EN INGLÉS

Daniel Calzada del Fresno D-4303 [email protected]

TUTORÍAS NOMBRE Y APELLIDOS TUTORÍAS LUGAR DÍA DE A Daniel Calzada D-4303 2

Paso 2 en la aplicación EUROPA.

(3)

GRUPOS

Nº de Grupos3

GRUPOS ASIGNADOS EN:

Teoría 1

Prácticas 2

Laboratorio 2

REQUISITOS PREVIOS NECESARIOS4

ASIGNATURAS SUPERADAS: OTROS REQUISITOS

CONOCIMIENTOS PREVIOS RECOMENDADOS

ASIGNATURAS PREVIAS RECOMENDADAS:

Es importante que haya realizado y superado “Redes de Computadores” y “Seguridad de la Información”.

CONOCIMIENTOS PREVIOS

Conocimientos de Redes Avanzadas y Servicios

OTROS CONOCIMIENTOS

3

Los grupos son de teoría y/o de laboratorio (no de prácticas). 4

(4)

COMPETENCIAS5

CÓDIGO COMPETENCIA NIVEL RA

G1 Comunicación oral y escrita 5 4 3 2 1 RA1-5

G4 Organización y planificación 5 4 3 2 1 RA1-5 G7 Uso de las tecnologías de la

información y las comunicaciones 5 4 3 2 1

RA1-5

G8 Trabajo en equipo 5 4 3 2 1 RA1-5 G9 Aprendizaje autónomo 5 4 3 2 1 RA1-5 G10 Capacidad de análisis y síntesis 5 4 3 2 1 RA1-5 G15 Toma de decisiones 5 4 3 2 1 RA1-5

I4

Conocimiento de los fundamentos del uso y programación de los computadores, los sistemas operativos, las bases de datos y, en general, los programas

informáticos con aplicación en ingeniería

5 4 3 2 1

RA2-5

I7

Capacidad para diseñar,

desarrollar, seleccionar y evaluar aplicaciones y sistemas

informáticos, asegurando su fiabilidad, seguridad y calidad, conforme a principios éticos y a la legislación y normativa vigente

5 4 3 2 1

RA1-5

I8

Capacidad para planificar, concebir, desplegar y dirigir proyectos, servicios y sistemas informáticos en todos los ámbitos, liderando su puesta en marcha y su mejora continua y valorando su impacto económico y social

5 4 3 2 1

RA1-5

I10

Capacidad para elaborar el pliego de condiciones técnicas de una instalación informática que cumpla los estándares y normativas vigentes

5  4 3 2 1

RA1-5

I11

Conocimiento, administración y mantenimiento sistemas, servicios y aplicaciones informáticas

5 4 3 2 1 RA1-5

5

Paso 4 y 5 en la aplicación EUROPA. Hay que poner un RA por cada competencia que tenga la asignatura en el Plan de Estudios. Imprescindible poner todas las competencias.

(5)

CÓDIGO COMPETENCIA NIVEL RA

I19

Conocimiento y aplicación de las herramientas necesarias para el almacenamiento, procesamiento y acceso a los Sistemas de información, incluidos los basados en Web 5 4 3 2 1 RA1 RA2 RA3 RA4 RA5 I23

Capacidad para diseñar y evaluar interfaces persona computador que garanticen la accesibilidad y usabilidad a los sistemas, servicios y aplicaciones informáticas

5 4 3 2 1 RA5

I24

Conocimiento de la normativa y la regulación de la informática en los ámbitos nacional, europeo e internacional

5 4 3 2 1 RA1-5

E4

Capacidad de diseñar e implementar software de sistema y de comunicaciones

5 4 3 2 1 RA1-5

E6

Capacidad para comprender, aplicar y gestionar la garantía y seguridad de los sistemas informáticos

5 4 3 2 1 RA1-5

E7

Capacidad para analizar, evaluar, seleccionar y configurar plataformas hardware para el

desarrollo y ejecución de aplicaciones y servicios

informáticos

5 4 3 2 1 RA1-5

E8

Capacidad para diseñar, desplegar, administrar y gestionar redes de computadores

5 4 3 2 1 RA2-5

RESULTADOS DE APRENDIZAJE

CÓDIGO DESCRIPCIÓN

RA_1 RA1_1 Entiende y aplica los diferentes sistemas de cifrado. RA1_2 Genera y crea todas las estructuras de una PKI.

RA1_3 Configura adecuadamente servidores web seguros con soporte de cifrado con el protocolo SSL/TLS.

RA_2 RA2_1 Comprende los mecanismos de seguridad en redes WIFI.

RA2_2 Dimensiona y configura adecuadamente el sistema de seguridad de una red WIFI.

RA_3 RA3_1 Comprende las características de seguridad de un sistema cortafuegos. RA3_2 Diseña un sistema de defensa de barrera, incorporando herramientas de detección de intrusos.

(6)

CÓDIGO DESCRIPCIÓN RA_4 RA4_1 Configura y dimensiona redes privadas virtuales.

RA4_2 Establece la mejor solución para un diseño de sistemas de túneles para interconectar usuarios o redes.

RA_5 RA5_1 Conoce y aplica las técnicas de defensa frente a ataques hacking.

RA5_2 Audita redes desde el punto de vista de la defensa y seguridad frente ataques, tanto internos como externos.

RA_6

INDICADORES DE LOGRO6

CÓDIGO INDICADOR RA

IN_01

El estudiante conoce y sabe la aplicación y el uso de las principales funciones utilizadas en criptografía, así como la utilización de los sistemas de cifrado.

RA1_1

IN_02

Maneja crea y establece la configuración de sistemas PKI, generando certificados tanto personales como de autoridad y de servidor.

RA1_2

IN_03

Conoce el alcance y funcionamiento de los protocolos SSL y TLS, los configura adecuadamente en un servidor web seguro y sabe establecer los sistemas de autentificación de servidores y clientes por medio de certificados personales.

RA1_3

IN_04 Conoce y aplica los sistemas de seguridad empleados en redes

inalámbricas. RA2_1

IN_05 Diseña y configura la seguridad de una red inalámbrica con

criterios de máxima seguridad. RA2_1

IN_06 Audita redes inalámbricas con criterios de seguridad,

estableciendo soluciones de mejora si hubiese lugar a ello. RA2_2

IN_07 Configura y pone a punto sistemas de protección de barrera para

redes, conocidos como topologías de cortafuegos.

RA3_1 RA3_2

IN _08

Conoce y sabe aplicar material auxiliar, a los sistemas de

protección por barrera, como los IDS’S, los IPS’S, los honeypots, las honeynets, los honeywalls y los sistemas basados en

correladores conocidos como Security Information Servers. RA3_2

IN _09 Audita y sugiere mejoras en sistemas de protección de barrera. RA3_2

6

(7)

CÓDIGO INDICADOR RA IN _10 Sabe establecer y configurar diversos sistemas VPN a través de

túneles. RA4_1

IN _11

Aplica y conecta equipos y redes a través software de creación de redes privadas virtuales, estableciendo la solución óptima en función de la carga de trabajo y ancho de banda de la red.

RA4_2

IN _12

Conoce la sistemática de ataques a redes y máquinas que suelen

efectuar los hackers. _{RA5_1}

IN _13 Aplica los sistemas de prevención y defensa frente a posibles

ataques a redes. RA5_2

IN _14 IN _15 IN _16 IN _17 IN _18 IN _19 IN _20 IN _21 IN _22 IN _23 IN_24

(8)

CONTENIDOS ESPECÍFICOS (TEMARIO)7

TEMA APARTADOS LOGRO

TEMA 1. Criptografía aplicada. Certificados y estructura PKI. Protocolos SSL, TLS.

1.- Funciones HASH. Funciones HMAC. 2.- Criptografía básica. Simétrica. Asimétrica. 3.- Certificados digitales. Tipos. Formatos. 4.- Autoridades de Certificación.

5.- Firma digital.

6.- Cifrado de las comunicaciones. Protocolos de cifrado. 7.- TLS y SSL en Internet. Aplicación para el web.

8.- Autentificación del Servidor. Autentificación del Cliente.

IN_01 IN_02 IN_03

TEMA 2. Seguridad en redes wireless.

1.- Seguridad en redes wireless: Autentificación y confidencialidad.

2.-Asociación abierta. Asociación con WEP. 3.- Portal cautivo.

4.- WEP. Ataques al WEP.

5.- 802.11i. Fase 1. Acuerdo de política de seguridad. 6.- 802.11i. Fase2. Autentificación.

7.- 802.11i. Fase 3. Derivación y distribución de clave. Four way handsake.

8.- 802.11i. Fase 4. Confidencialidad e integridad de datos. RSNA. Cifrado con TKIP. Cifrado con CCMP (AES).

9.- Definiciones de WPA. WPA-PSK. WPA2 y WPA2-PSK. 10.- Debilidades y ataques de WPA y WPA2.

IN_04 IN_05 IN_06

TEMA 3. Seguridad en la red y el acceso. Cortafuegos y topologías.

1.- Filtros de paquetes de datos.

2.- Filtros de aplicación. Proxys. Filtros de kernel.

3.- Ejemplos de proxys, ejemplos de filtros de red: iptables. 4.- Cortafuegos. Topologías de cortafuegos.

5.- Dual homed host. Screned host. Screned subnet. Backbone.

6.- Sistemas de detección de intrusos. IDS'S. 7.- Sistemas de protección de intrusos. IPS'S.

IN_07 IN_08 IN_09

TEMA 4. Túneles y Redes privadas virtuales.

1.- Túneles. Concepto. Tipos: de transporte y de red. 2.- Túneles de transporte. Ejemplos: Sobre ssh. Sobre http. 3.- Túneles de red.

4.- IPsec. Protocolos AH y ESP. Modos transporte y túnel.. 5.- OpenVPN.

IN_10 IN_11

TEMA 5. Hacking y prevención de ataques.

7

(9)

TEMA APARTADOS LOGRO 1.- Concepto de hacking. Método para hackear un sistema.

2.- Sniffers y Scanners de red. Sniffers especiales. 3.- Detección del sistema operativo.

4.- Ataques DoS (Denied of Service).

5.- Hacking de unix. Exploits. Telnet inverso. Desbordamiento de buffers.

6.- Hijacking de sesión.

7.- Redirección ARP. Redirección de puertos TCP. 8.- Rootkits. Defensa.

9.- Defensa y prevención de ataques.

IN_12 IN_13

(10)

BREVE DESCRIPCIÓN DE LAS MODALIDADES ORGANIZATIVAS UTILIZADAS

Y MÉTODOS DE ENSEÑANZAS EMPLEADOS8

MODALIDAD DESCRIPCIÓN MÉTODO MÉTODOS DE ENSEÑANZA

Clases teóricas

Exposición sistemática de todos los temas que constituyen el programa de la asignatura Desarrollo de los mismos resaltando los conceptos más importantes y su relación con los aspectos prácticos de la asignatura

Lección magistral Estudio de casos

Clases prácticas

Análisis del comportamiento de los protocolos y servicios considerados en las clases teóricas.

Se instalan y ponen a punto sistemas seguros.

Aprendizaje basado en problemas.

Trabajos autónomos

Semanalmente los alumnos realizan actividades relacionadas con el tema de la semana. Responden a cuestiones de forma escrita y cuestionarios relacionados con el tema semanal. Estas actividades son evaluadas de forma individual.

Estudio de teoría Estudio de casos

Trabajos en grupo

Los alumnos preparan un tema que deberán exponer al resto de sus compañeros. El tema es una ampliación de una parte de la que no se ha podido profundizar en las clases teóricas. La actividad de presentación es calificada individualmente y globalmente.

Aprendizaje basado en proyectos

Aprendizaje cooperativo

Tutorías

Se realizan fuera del horario de clase y permiten aclarar de manera a nivel particular posibles dudas sobre conceptos teóricos o prácticos.

También se utilizan a nivel de grupo para organizar y realizar el seguimiento de los Trabajo propuestos. Enseñanza personalizada Resolución de ejercicios y problemas 8

(11)

CRONOGRAMA DE TRABAJO DE LA ASIGNATURA9

SEMANA ACTIVIDADES

Actividad Modalidad10 Met.Ense11 Lugar12 Duración Evaluación13 Prep Carga(%)14

1

Exposición de conceptos teóricos y/o casos prácticos

Clase teórica Lección magistral Estudio de casos Aula 4 horas 2 Exposición de conceptos teóricos y/o casos prácticos

Clase teórica Lección

magistral Aula 2 horas Clase problemas y prácticas Clase de prácticas Aprendizaje basado en problemas

Laboratorio 2 horas Continua Cuestionarios Estudio y trabajo

autónomo

Estudio de casos,

estudio de teoría Otros 2 horas Continua

3

Laboratorio 2 horas Continua

9

Paso 8 en la aplicación EUROPA 10

A elegir entre: Clase de Problemas, Clase de prácticas, Clases teóricas, Estudio y trabajo autónomo, Esudio y trabajo en grupo, prácticas externas, seminarios-talleres, tutorías

11

A elegir entre: Aprendizaje Basado en Problemas, Aprendizaje Basado en Proyectos, Aprendizaje cooperativo, Contrato de aprend izaje, Estudio de casos, estudio de teoría, Lección magistral, Método expositivo, Resolución de ejercicios y problemas

12

Aula, Laboratorio, Otros 13

Continua, Examen Final, Ambas 14

No hace falta calcularla, lo hace la aplicación. Lo que sí hay que hacer es cuidar el número de horas dedicadas por el alumno a la asignatura semanalmente. La suma semestral, incluyendo las horas de los exámenes, debe ser 156 horas.

(12)

Cuestionarios Estudio y trabajo _autónomo

Resolución de ejercicios y cuestiones.

Estudio de casos, estudio de teoría

Otros 2 horas Continua

4

Estudio de casos, estudio de teoría

5 Clase prácticas Clase de prácticas

Aprendizaje basado en problemas

Laboratorio 2 horas Continua _{4 horas}

Estudio autónomo

Estudio y trabajo autónomo

Estudio de

teoría Otros 2 horas

6 Evaluación parcial de los temas 1,2 y 3. Estudio y trabajo autónomo Resolución de ejercicios y cuestiones.

Laboratorio 2 horas Continua 6 horas

Estudio autónomo

Estudio de

7

(13)

Clase problemas y prácticas Clase de prácticas Aprendizaje basado en problemas

Laboratorio 2 horas Continua Cuestionarios Estudio y trabajo _autónomo Estudio de casos,_{estudio de teoría} Otros 2 horas Continua

8

Estudio de casos.

9 Semana Santa (No lectivo)

10

11 Clase prácticas Clase de prácticas

Aprendizaje basado en problemas

(14)

Estudio autónomo

Estudio de

12 Evaluación parcial de los temas 4,5 y de las prácticas. Estudio y trabajo autónomo Resolución de ejercicios y cuestiones.

Laboratorio 2 horas Continua 6 horas

Estudio autónomo

Estudio de

13 Estudio autónomo Estudio y trabajo en grupo. Estudio y trabajo autónomo. Aprendizaje basado en Proyectos. Aprendizaje cooperativo.

Aula u Otros 4 horas 6 horas

14 Estudio autónomo Estudio y trabajo en grupo. Estudio y trabajo autónomo. Aprendizaje basado en Proyectos. Aprendizaje cooperativo

Aula u Otros 4 horas 6 horas

15 Exposición de trabajos Estudio y trabajo en grupo Aprendizaje basado en proyectos Aprendizaje cooperativo

(15)

16 Exposición de trabajos Estudio y trabajo en grupo Aprendizaje basado en proyectos Aprendizaje cooperativo

Aula 4 horas Continua 8 horas

17 Evaluación final de la asignatura Estudio y trabajo autónomo Resolución de ejercicios, problemas y prácticas

Otros/Laboratorio 2 horas Continua*

Examen SOLO PRUEBA FINAL Estudio y trabajo autónomo Resolución de ejercicio y problemas

Otros 4 horas Final

Observaciones El alumno solo expondrá el trabajo final en una sesión de una de las semanas 15 y 16, aunque tiene que asistir a todas las exposiciones (sesiones)

(16)

EVALUACIÓN DE LA ASIGNATURA

Actividad Lugar Técnica eval15. Peso(%) Eval. min

1

2

Entrega de cuestionarios y

tareas. Laboratorio/Otros

Pruebas de Ejecución de tareas reales y/o simulada

Pruebas de respuesta corta

2,5%

3

2,5%

4

Pruebas de Ejecución de tareas reales y/o simulada.

Pruebas de respuesta corta.

2,5%

5

Realización de Práctica 1 Laboratorio

Informes/memorias de prácticas .Pruebas de Ejecución de tareas reales y/o

simulada.

4%

6 Evaluación parcial conceptos

temas 1,2 y 3 Aula/Laboratorio Pruebas de respuesta corta 20%

15

Escalas de actitudes, Informes/memorias de prácticas, Portafolios, Prueba de Ejecución de tareas reales y/o simuladas, Pruebas de Respuestas Corta, Pruebas de Respuestas Largas de desarrollo, Pruebas objetivas, Pruebas orales, Sistema de Autoevaluación, Técnica de observación, Trabajos y Proyectos

(17)

7

2,5%

8

2,5% 9 10 Entrega de cuestionarios y tareas. Laboratorio/Otros Pruebas de Ejecución de tareas reales y/o simulada

2,5%

11

Realización de Práctica 2 Laboratorio

Informes/memorias de prácticas .Pruebas de Ejecución de tareas reales y/o

simulada.

4%

12

Realización de la Práctica 3 Laboratorio

Informes/memorias de prácticas .Pruebas de

Ejecución de tareas reales y/o simulada.

(18)

13

Evaluación parcial conceptos

temas 4,5 y 6 Aula/Laboratorio Pruebas de respuesta corta 20%

14 Exposición de trabajos (*)

15 Exposición de trabajos (*)

16

Exposición de trabajos Aula Trabajos y proyectos 25%

Trabajos de excelencia Aula Trabajos y proyectos 5%

Asistencia y Participación

durante el curso 5%

(19)

CRITERIOS DE CALIFICACIÓN DE LA ASIGNATURA

(20)

CRITERIOS DE CALIFICACIÓN

Participación en el aula. Se califica la actitud y la

asistencia. 5%

Evaluación de actividades que realiza y entrega semanalmente de forma individual. Se califica la correcta realización de éstas.

15%

Realización de dos exámenes parciales por escrito o mediante cuestionario vía web presencial. Se califican los conocimientos obtenidos y mostrados en las respuestas del examen.

42%

Realización de prácticas. Se califica el éxito en conseguir los objetivos al realizarlas. La primera puntúa 3 puntos sobre 10, la segunda 3 y la tercera 2.

8%

Exposición de forma individual de trabajos realizados en grupo. Se califica la adecuada exposición de contenidos y la entrega de la documentación correspondiente. Se califica la obtención de la madurez expositiva y las competencias transversales y horizontales obtenidas.

25%

Trabajos individuales de excelencia 5%

La calificación final corresponderá a la suma de las calificaciones obtenidas por el alumno en cada uno de los ítems anteriores; para los alumnos que han optado por evaluación continua; no obstante para que la evaluación sea continua hay que cumplir los siguientes requisitos:

- No tener 3 ó más de 3 faltas de asistencia no justificada.

- Haber entregado en tiempo y forma el 90% de las tareas y cuestionarios propuestos. - Haber asistido a todos los exámenes parciales.

- Haber realizado las tres prácticas.

- Obtener una calificación igual o superior al 15% en la exposición de trabajos finales. En caso contrario el alumno deberá realizar un examen final teórico-práctico que incluirá todos los contenidos de la asignatura. El examen se realizará en la siguiente convocatoria, a aquella en la que ha seguido la evaluación continua.

Los trabajos individuales de excelencia se realizarán voluntariamente, en aquellos casos en los que el alumno desee mejorar la calificación obtenida por evaluación contínua.

EVALUACIÓN mediante SOLO EXAMEN FINAL:

Los alumnos que deseen ser evaluados SOLO mediante examen final y no seguir la evaluación continua, deberán solicitarlo en tiempo y forma al inicio del semestre, antes del día 4 de Marzo del año en curso. Una vez finalizado el plazo no se admitirán peticiones excepto por motivos de enfermedad y justificada con certificado médico.

El examen final consistirá en una prueba sobre los contenidos teóricos de la asignatura y una prueba sobre los contenidos y realización práctica de las prácticas, cuestionarios y demás tareas de la asignatura. Cada prueba se calificará sobre 10 puntos siendo necesario obtener una nota igual o superior a 5 en cada una para superar la asignatura. La calificación final será la nota media de las calificaciones obtenidas en cada prueba.

(21)

RECURSOS DIDÁCTICOS16

TIPO DESCRIPCIÓN

BIBLIOGRAFÍA Colección de diapositivas realizadas por el profesor para cada tema. Enlaces web a páginas con documentación aplicable a cada parte de los contenidos.

RECURSOS WEB Plataforma moodle  http:// redes.eui.upm.es

Software de libre distribución aplicable al contenido de la asignatura.

EQUIPAMIENTO Plataforma moodle.

Aula equipada con ordenador, proyector de video, pizarra.

Laboratorio con 10 ordenadores con software adecuado para la realización de las prácticas. Routers WIFI y portátiles para la realización de las prácticas. Servidor RADIUS, configurado al efecto. Tarjetas inteligentes, software y lectores de tarjetas para la realización de prácticas con éstas.

OTRA INFORMACIÓN RESEÑABLE17

16

Paso 11 en la aplicación EUROPA 17