Diagrama de temas

  • Seguridad en Redes de Comunicación (2015)

    Colapsar todo Expandir todo

    seguridad_redes_comunicacion

         

    Profesores

    Jorge Lanza Calderón

    Luis Sánchez González

    Departamento de Ingenieria de Comunicaciones

     

     

     

     

     

     

     

    En la actual sociedad de la información, mantener la seguridad de los datos que se comparten en red es esencial. La asignatura proporciona una visión teórica-práctica de las tecnologías, mecanismos y técnicas que permiten garantizar la seguridad de las comunicaciones realizadas redes TCP/IP.

    In the information society we are living in, securing data transmission over the network constitutes an essential feature. This course provides a theoretical and practical approach to the technologies, mechanisms and techniques that make it possible to guarantee the security of the communications carried out over TCP/IP networks.

     

    Palabras Clave de la Asignatura

      Infraestructura de Clave Pública, Cortafuegos, Authentication Protocols, Redes Privadas Virtuales y Túneles, Protocolos de Autenticación, Secure Multilayer Internet Communication Protocols, Applied Cryptography, Confidencialidad e Integridad de Datos, Virtual Private Network and Tunneling, Single-Sign-On, Non-repudiation, No Repudio, Digital Signature, Control de Accesos, Criptografía Aplicada, Data Integrity and Confidentiality, Access Control, Firewall, Protocolos de Comunicación Segura en Internet, Public Key Infrastructure, Gestión de Claves, Firma Digital, Key Agreement and Management.

  • Programa

    programa

     

     

    Datos identificativos de la Asignatura

    • Asignatura: Seguridad en Redes de Comunicación

    • Código: G1498

    • Departamento / Área: Departamento de Ingeniería de Comunicaciones

    • Título: Grado en Ingeniería de Tecnologías de Telecomunicación

    • Centro: Escuela Técnica Superior de Ingenieros Industriales y de Telecomunicación

    • Créditos ECTS: 6

    • Idioma de impartición: Español

    • Profesor responsable: Jorge Lanza Calderón

    • Otros profesores: Luis Sánchez González

     

     

     

        Programa de la asignatura    

     

    Tema 1. Introducción a la seguridad en redes

    • Concepto de seguridad.

    • Terminología.

    • Política de seguridad.

    • Seguridad lógica, física y personal.

    • Riesgos y vulnerabilidades.

      

    Tema 2. Autenticación y gestión de claves

    • Introducción a los servicios de autenticación.

    • Autenticación criptográfica.

    • Kerberos.

    • Certificación digital.

    • Infraestructura de clave pública.

      

    Tema 3. Protocolos y mecanismos de seguridad

    • Seguridad en redes cableadas e inalámbricas.

    • Seguridad a nivel de red (IPSec, tunnelling, VPN).

    • Seguridad a nivel de transporte (SSL, TLS).

    • Seguridad en los servicios (HTTPS, SSH).

       

    Tema 4. Control de acceso y seguridad perimetral

    • Control de acceso, protocolos de identificación, autorización y autenticación.

    • Arquitecturas y configuración de cortafuegos.

      

    Tema 5. Vulnerabilidad y ataques a sistemas de red

    • Técnicas y herramientas.

    • Códigos maliciosos, troyanos e intrusismos, escalada de privilegios.

    • Detección de intrusos basada en host o en la red.

    • HoneyPots, honeynets y botnets.

    • Aspectos sociales.

      

    Tema 6. Legislación y auditoría de seguridad

    • Legislación española: LFE, LOPD, LSSICE.

    • Legislación europea y mundial.

    • Certificaciones de seguridad.

    • Recomendaciones de gestión de seguridad y auditorias de seguridad.

  • Bibliografía

    bibliografia

      

     

        Básica    

     

    • W. Stallings & L. Brown (2007): «Computer Security: Principles and Practice». Prentice Hall.

    • S. Northcutt et all (2005): «Inside Network Perimeter Security: The Definitive Guide to Firewalls, Virtual Private Networks (VPNs), Routers, and Intrusion Detection Systems». Sams.

     

     

     

        Complementaria    

     

    • D.W. Davies & W.L. Price (1989): «Security for Computer Networks». Wiley.

    • Charles P. Pfleeger & Shari Lawrence Pfleeger (2003): «Security in Computing». Prentice Hall.

    • E. Rescorla (2000): «SSL and TLS: Designing and Building Secure Systems». Reading, MA: Addison-Wesley.

    • C. Adams & S. Lloyd (2002): «Understanding PKI: Concepts, Standards and Deployment Considerations». Addison-Wesley.

    • L. Spitzner: «Honeypots: Tracking Hackers». Addison-Wesley.

    • J. Pastor et all (1999): «Criptografía Digital: Fundamentos y Aplicaciones».

  • Materiales de Clase

    materiales

     

     

    • MC-F-001. Tema 1. Introducción a la seguridad en redes de comunicación.
    • MC-F-002. Tema 2. Autentificación y gestión de claves.
    • MC-F-003. Tema 3. Protocolos y mecanismos de seguridad.

  • Prácticas

    practicas

     

      

    Tema 1. Introducción a la seguridad en redes de comunicación

    • PA-F-001. Práctica 1. Introducción a los Mecanismos de Seguridad.

    • PA-F-002. Material Práctica 1. bash_xor.txt.

    • PA-F-003. Material Práctica 1. jlanza_src_pr1.privkey.pem.

    • PA-F-004. Material Práctica 1. jlanza_src_pr1.pubkey.pem.

      

    Tema 2. Autentificación y gestión de claves

    • PA-F-005. Práctica 2. Despliegue de una PKI.

    • PA-F-006. Material Práctica 2. bash_xor_3.txt.

    • PA-F-007. Material Práctica 2. openssl.cnf.

      

    Tema 3. Protocolos y mecanismos de seguridad

  • Otros Recursos

    otros_recursos

      

     

    Certificates

    • OR-F-001. AAACertificateServices-CARaiz.crt.

    • OR-F-002. UTN-USERFirst-ClientAuthenticationandEmail.crt.

     

    CRL

    • OR-F-003. UTN-USERFirst-ClientAuthenticationandEmail-2014.crl.

    • OR-F-004. UTN-USERFirst-ClientAuthenticationandEmail-2015.crl.

     

    OCSP

     

    TSA

     

    (NOTA: los archivos se descargarán para ser utilizados junto con los Materiales de Clase).

  • Pruebas de Evaluación

    evaluacion

     

     

        Criterios de evaluación   

        

     

    MÉTODOS DE EVALUACIÓN "SEGURIDAD EN REDES DE COMUNICACIÓN"

     

    Descripción

    Tipología

    Evaluación final

    Recuperación

    %

    Evaluación contínua

    Examen escrito

    No

    Sí

    15%

    • Calificación mínima: 0,00.

    • Duración: 1 hora.

    • Fecha realización: A la finalización de cada bloque teórico.

    • Condiciones de recuperación: En examen Final, tanto en la convocatoria ordinaria como en la extraordinaria.

    • Observaciones: Pruebas de tipo test sobre los contenidos de cada bloque teórico. Trabajos individuales sobre el bloque teórico impartido.

    Laboratorio

    Evaluación en laboratorio

    Sí

    No

    20%

    • Calificación mínima: 0,00.

    • Duración: 15 minutos.

    • Fecha realización: A la finalización de la sesión.

    • Condiciones de recuperación:

    • Observaciones: La evaluación se adaptará a las características de las prácticas realizadas, teniendo en cuenta la consecución de hitos durante la realización de las mismas. Adicionalmente, podrán plantearse cuestiones durante la realización de las prácticas. La asistencia a las prácticas en el laboratorio es obligatoria.

    Final teórico-práctico

    Examen escrito

    Sí

    Sí

    55%

    • Calificación mínima: 4,00.

    • Duración: 3 horas.

    • Fecha de realización: Al finalizar la asignatura, en la fecha que establezca la dirección de la escuela.

    • Condiciones recuperación: En la convocatoria extraordinaria de septiembre.

    • Observaciones: El examen incluirá cuestiones relativas a los conceptos impartidos durante las sesiones teóricas y de laboratorio, así como de los trabajos realizados por los alumnos/as. El examen se realizará sin apuntes y podrá incluir tanto cuestiones a desarrollar como preguntas tipo test.

    Miniproyecto

    Trabajo

    Sí

    No

    10%

    • Calificación mínima: 0,00.

    • Duración: Presentación de 20-30 minutos por grupo.

    • Fecha de realización: Antes de finalizar la asignatura en horario a convenir.

    • Condiciones recuperación:

    • Observaciones: Los trabajos se realizarán en grupos y versarán sobre temas propuestos por los profesores u otros de interés de los propios alumnos/as. Su evaluación se basará en una pequeña memoria escrita y una presentación oral ante los profesores y el resto de los compañeros.

      TOTAL

    100%

    OBSERVACIONES:

    • La realización de las prácticas es obligatoria.

    • La nota final de la asignatura se obtiene aplicando la siguiente fórmula, en la que TEOR es la nota de Teoría y PRAC la de Prácticas:

      • NOTA_FINAL = TEOR · 0,7 + PRAC · 0,3.

    • La nota teórica TEOR se calculará partir de las calificaciones de las pruebas de seguimiento Evaluación Continua (EC) y de la del Examen Final (EF). En cualquier caso, será necesario obtener un 4,0 en dicho examen. Además, la nota de la EC no damnificará la calificación final, resultando por tanto:

      • TEOR = max{0,75 · EF + 0,25 · EC ; EF}.

    • La nota de prácticas PRAC se calculará a partir de las calificaciones obtenidas de las prácticas en laboratorio (LAB) y los miniproyectos realizados (TRA):

      • PRAC =  0,7 · LAB + 0,3 · TRA.

    OBSERVACIONES para alumnos/as a tiempo parcial:

    • La Evaluación Continua no es de carácter obligatorio; los alumnos/as que no la hagan tendrán su calificación de la parte de Evaluación en Laboratorio y Examen Final.

  • Guia de Aprendizaje

    guia

     

     

  • Sobre el Profesor

    profesor

     

     

    logo_UC

    Jorge Lanza Calderón

     

    Departamento de Ingeniería de Comunicaciones

    UNIVERSIDAD DE CANTABRIA
     
    Más información
     
    logo_UC

    Luis Sánchez González

     

    Departamento de Ingeniería de Comunicaciones

    UNIVERSIDAD DE CANTABRIA
     
    Más información