• Descripción

En esta asignatura se presenta la problemática de la seguridad en las redes de computadores, y más en concreto en las redes TCP/IP.

La estructuración de esta asignatura sigue el siguiente modelo. En primer lugar, se presenta la problemática de la seguridad en las redes TCP/IP. Una vez se han visto cuáles son los eventuales problemas de seguridad en este tipo de redes, nos centraremos en los mecanismos de prevención que existen, basados principalmente en el filtrado de información. Posteriormente haremos énfasis en las técnicas específicas de protección que hay. En particular, introduciremos las nociones básicas de criptografía que nos permitirán entender el funcionamiento de diferentes mecanismos y aplicaciones que permiten protegerse frente a los ataques. Finalmente, y asumiendo que no todos los sistemas de prevención y protección de las redes TCP/IP son infalibles, estudiaremos los diferentes mecanismos de detección de intrusos que existen.

El enfoque de esta asignatura presupone que el estudiante ya tiene unos conocimientos básicos sobre el funcionamiento de las redes TCP/IP y el entorno a trabajo Unix. Su orientación es eminentemente práctica e implica que el estudiante tendrá que dedicar un cierto esfuerzo a la instalación y configuración de software, como parte de los objetivos evaluables de la asignatura.

• La asignatura en el conjunto del plan de estudios

La asignatura de Seguridad en Redes de Computadores es la tercera asignatura del bloque de redes de computadores y presupone unos conocimientos básicos sobre cómo operan las redes TCP/IP. De cara al estudio de las diferentes herramientas de seguridad existentes, es muy recomendable que el estudiante disponga de un mínimo de experiencia en entornos de trabajo Unix (estudiados en la rama de sistemas operativos).

Esta asignatura también introduce los conceptos básicos de criptografía. Estos conceptos son explicados de forma más detallada en la asignatura de Criptografía, que es optativa. Los estudiantes que quieran cursar la asignatura de Criptografía es recomendable que la cursen antes de la de Seguridad de Redes, si bien no se trata de un prerrequisito. En la asignatura de Seguridad de Redes se dan los conocimientos necesarios de criptografía para poder seguir la asignatura sin tener ningún conocimiento previo de esta disciplina.

En la asignatura de Comercio Electrónico se tratan conceptos de criptografía y seguridad en redes para garantizar un comercio electrónico seguro.

• Campos profesionales en que se proyecta

Esta asignatura permite obtener conocimientos que se pueden desarrollar dentro de los campos profesionales de responsable de red informática o responsable de seguridad informática. Actualmente, no es posible concebir a un experto en redes que no tenga unas nociones básicas de seguridad.

• Conocimientos previos

Dado que en la asignatura se utilizan los conceptos de redes de ordenadores y, sobre todo TCP/IP, es imprescindible haber cursado previamente la asignatura Redes. Otras asignaturas que es muy recomendable haber cursado son:

• Estructura de redes de computadores, de cara a tener un dominio suficiente del todos los conceptos relacionados con el funcionamiento y diseño básico de una LAN.
• Sistemas operativos, para tener unos conocimientos básicos sobre cómo trabajar en sistemas GNU/Linux.

Matricularse de esta asignatura sin tener claros estos conceptos implicará que el estudiante tendrá que dedicar un mayor esfuerzo dentro de la asignatura.

• Información previa a la matrícula

La asignatura de Seguridad en Redes de Computadores es la tercera asignatura del bloque de redes de computadores y presupone unos conocimientos básicos sobre cómo operan las redes TCP/IP. De cara al estudio de las diferentes herramientas de seguridad existentes, es muy recomendable que el estudiante disponga de un mínimo de experiencia en entornos de trabajo Unix (estudiados en la rama de sistemas operativos).

Esta asignatura también introduce los conceptos básicos de criptografía. Estos conceptos son explicados de forma más detallada en la asignatura de Criptografía, que es optativa. Los estudiantes que quieran cursar la asignatura de Criptografía es recomendable que la cursen antes de la de Seguridad de Redes, si bien no se trata de un prerrequisito. En la asignatura de Seguridad de Redes se dan los conocimientos necesarios de criptografía para poder seguir la asignatura sin tener ningún conocimiento previo de esta disciplina.

En la asignatura de Comercio Electrónico se tratan conceptos de criptografía y seguridad en redes para garantizar un comercio electrónico seguro.

Esta asignatura permite obtener conocimientos que se pueden desarrollar dentro de los campos profesionales de responsable de red informática o responsable de seguridad informática. Actualmente, no es posible concebir a un experto en redes que no tenga unas nociones básicas de seguridad.

Dado que en la asignatura se utilizan los conceptos de redes de ordenadores y, sobre todo TCP/IP, es imprescindible haber cursado previamente la asignatura Redes. Otras asignaturas que es muy recomendable haber cursado son:

• Estructura de redes de computadores, de cara a tener un dominio suficiente del todos los conceptos relacionados con el funcionamiento y diseño básico de una LAN.
• Sistemas operativos, para tener unos conocimientos básicos sobre cómo trabajar en sistemas GNU/Linux.

Matricularse de esta asignatura sin tener claros estos conceptos implicará que el estudiante tendrá que dedicar un mayor esfuerzo dentro de la asignatura.

• Objetivos y competencias

Las competencias generales del grado que se ponen de manifiesto son:

1. Capacidad de comunicación en el ámbito académico y profesional.
2. Uso y aplicación de las TIC en el ámbito académico y profesional.
3. Capacidad de comunicación en lengua extranjera.
4. Trabajo en equipo.
5. Capacidad para adaptarse a las tecnologías ya los futuros entornos.
6. Capacidad para innovar y generar nuevas ideas.

Las competencias específicas de esta asignatura son:

1. Capacidad para ejercer la actividad profesional de acuerdo al código ético y los aspectos legales en el entorno TIC.
2. Capacidad para analizar la arquitectura y organización de sistemas y aplicaciones en red.
3. Conocer tecnologías de comunicaciones actuales y emergentes y saberlas aplicar convenientemente para diseñar y desarrollar soluciones basadas en sistemas y tecnologías de la información.
4. Capacidad de proponer y evaluar diferentes alternativas tecnológicas para resolver un problema concreto.

La finalidad de esta asignatura se basa en los objetivos siguientes:

1. Entender los diferentes tipos de vulnerabilidad que presentan las redes TCP/IP.
2. Ver qué técnicas de prevención hay contra los ataques más frecuentes.
3. Alcanzar unos conocimientos básicos del funcionamiento de las herramientas criptográficas más utilizadas.
4. Conocer los sistemas de autentificación más importantes identificando sus características.
5. Ver diferentes propuestas existentes para ofrecer seguridad tanto en el ámbito de red, de transporte o de aplicación.
6. Conocer los diferentes sistemas de detección de intrusos.

• Contenidos

1. Módulo 1: Ataques contra las redes TCP/IP

Este primer módulo es una introducción al problema de la seguridad en las redes TCP/IP. Se presenta el problema y se estudia tanto el proceso que se sigue durante la realización de un ataque como las herramientas utilizadas y los diferentes tipos de ataque.

• Seguridad en redes TCP/IP
• Actividades previas a la realización de un ataque
• Escuchadores de red
• Ataques de denegación de servicio
• Deficiencias de programación

2. Módulo 2: Mecanismos de prevención

En este módulo se estudia la utilización de cortafuegos para la prevención de ataques contra una red.

• Sistemas Cortafuegos
• Construcción de sistemas cortafuegos
• Zonas desmilitarizadas
• Características adicionales de los sistemas cortafuegos

3. Módulo 3: Sistemas para la detección de intrusiones

Estudio de los diferentes mecanismos de detección de intrusos que existen y cuáles son sus arquitecturas y funcionalidades.

• Necesidad de mecanismos adicionales
• Sistemas de detección de intrusos
• Escáneres de vulnerabilidad
• Sistemas de decepción
• Prevención de intrusiones
• Detección de ataques distribuidos

4. Módulo 4: Mecanismos de protección

Estudio de las técnicas específicas de protección que hay, y utilización de las aplicaciones existentes. En particular, se introducen unas nociones básicas de criptografía que ayudarán a entender los diferentes mecanismos y aplicaciones que permiten protegerse en frente de los ataques.

• Conceptos básicos de criptografía
• Sistemas de autenticación
• Protección del nivel de red: IPsec
• Protección del nivel de transporte: SSL/TLS
• Redes privadas virtuales

5. Módulo 5: Aplicaciones segura

Módulo donde se estudian aplicaciones seguras utilizadas en la actualidad. Estas aplicaciones se basan en la utilización de los conceptos de criptografía estudiados en el módulo anterior.

• El protocolo SSH
• Correo electrónico seguro

Y finalmente, en la práctica se trabajan diferentes herramientas que permiten desempeñando de manera práctica los conocimientos teóricos adquiridos en los diferentes módulos:

• Nmap
• Wireshark
• Iptables
• Openssl
• SSH
• Snort
• Nessus

• Consulta de los materiales que dispone la asignatura

• Consulta del modelo de evaluación