guía de aprendizaje · 4 paso 3 en la aplicación europa . 4 competencias5 cÓdigo competencia...

1

GUÍA DE APRENDIZAJE

SEGURIDAD EN REDES

GRADUADO EN INGENIERÍA DE

COMPUTADORES

DATOS DESCRIPTIVOS1

CENTRO RESPONSABLE E.T.S.I.S.I.

OTROS CENTROS

IMPLICADOS

CICLO Grado sin atribuciones

MÓDULO

MATERIA:

ASIGNATURA: SEGURIDAD EN REDES

CURSO: 4º

DEPARTAMENTO

RESPONSABLE Arquitectura y Tecnología de Computadores

CRÉDITOS EUROPEOS: 6

CARÁCTER: Optativa

ITINERARIO:

CURSO ACADÉMICO: 2013/2014

PERIODO DE

IMPARTICIÓN: Segundo Semestre

IDIOMAS IMPARTICIÓN: Español

OTROS IDIOMAS DE

IMPARTICIÓN:

HORAS/CRÉDITO 26

1 Paso 0 en la aplicación EUROPA

2

PROFESORADO2

NOMBRE Y APELLIDOS

DESPACHO Correo electrónico EN INGLÉS

Daniel Calzada del Fresno D-4303 [email protected]

TUTORÍAS

NOMBRE Y

APELLIDOS

TUTORÍAS

LUGAR DÍA DE A

Daniel Calzada

D-4303

2 Paso 2 en la aplicación EUROPA.

Si no se sabe el horario de tutorías, poner sólo el despacho.

3

GRUPOS

Nº de Grupos3

GRUPOS ASIGNADOS EN:

Teoría 1

Prácticas 2

Laboratorio 2

REQUISITOS PREVIOS NECESARIOS4

ASIGNATURAS

SUPERADAS:

OTROS REQUISITOS

CONOCIMIENTOS PREVIOS RECOMENDADOS

ASIGNATURAS PREVIAS

RECOMENDADAS:

Es importante que haya realizado y superado “Redes de Computadores” y “Seguridad de la Información”.

CONOCIMIENTOS

PREVIOS

Conocimientos de Redes Avanzadas y Servicios

OTROS CONOCIMIENTOS

3 Los grupos son de teoría y/o de laboratorio (no de prácticas).


4

COMPETENCIAS5

CÓDIGO COMPETENCIA NIVEL RA

G1 Comunicación oral y escrita 5 4 3 2 1 RA1-5

G4 Organización y planificación 5 4 3 2 1 RA1-5

G7 Uso de las tecnologías de la

información y las comunicaciones 5 4 3 2 1

RA1-5

G8 Trabajo en equipo 5 4 3 2 1 RA1-5

G9 Aprendizaje autónomo 5 4 3 2 1 RA1-5

G10 Capacidad de análisis y síntesis 5 4 3 2 1 RA1-5

G15 Toma de decisiones 5 4 3 2 1 RA1-5

I4

Conocimiento de los fundamentos

del uso y programación de los

computadores, los sistemas

operativos, las bases de datos y, en

general, los programas

informáticos con aplicación en

ingeniería

5 4 3 2 1

RA2-5

I7

Capacidad para diseñar,

desarrollar, seleccionar y evaluar

aplicaciones y sistemas

informáticos, asegurando su

fiabilidad, seguridad y calidad,

conforme a principios éticos y a la

legislación y normativa vigente

5 4 3 2 1

RA1-5

I8

Capacidad para planificar,

concebir, desplegar y dirigir

proyectos, servicios y sistemas

informáticos en todos los ámbitos,

liderando su puesta en marcha y su

mejora continua y valorando su

impacto económico y social

5 4 3 2 1

RA1-5

I10

Capacidad para elaborar el pliego

de condiciones técnicas de una

instalación informática que cumpla

los estándares y normativas

vigentes

5 4 3 2 1

RA1-5

I11

Conocimiento, administración y

mantenimiento sistemas, servicios

y aplicaciones informáticas

5 4 3 2 1 RA1-5

5 Paso 4 y 5 en la aplicación EUROPA. Hay que poner un RA por cada competencia que tenga

la asignatura en el Plan de Estudios. Imprescindible poner todas las competencias.

5

CÓDIGO COMPETENCIA NIVEL RA

I19

Conocimiento y aplicación de las

herramientas necesarias para el

almacenamiento, procesamiento y

acceso a los Sistemas de

información, incluidos los basados

en Web

5 4 3 2 1

RA1

RA2

RA3

RA4

RA5

I23

Capacidad para diseñar y evaluar

interfaces persona computador que

garanticen la accesibilidad y

usabilidad a los sistemas, servicios

y aplicaciones informáticas

5 4 3 2 1

RA5

I24

Conocimiento de la normativa y la

regulación de la informática en los

ámbitos nacional, europeo e

internacional

5 4 3 2 1 RA1-5

E4

Capacidad de diseñar e

implementar software de sistema y

de comunicaciones

5 4 3 2 1 RA1-5

E6

Capacidad para comprender,

aplicar y gestionar la garantía y

seguridad de los sistemas

informáticos

5 4 3 2 1 RA1-5

E7

Capacidad para analizar, evaluar,

seleccionar y configurar

plataformas hardware para el

desarrollo y ejecución de

aplicaciones y servicios

informáticos

5 4 3 2 1 RA1-5

E8

Capacidad para diseñar, desplegar,

administrar y gestionar redes de

computadores

5 4 3 2 1 RA2-5

RESULTADOS DE APRENDIZAJE

CÓDIGO DESCRIPCIÓN

RA_1 RA1_1 Entiende y aplica los diferentes sistemas de cifrado.

RA1_2 Genera y crea todas las estructuras de una PKI.

RA1_3 Configura adecuadamente servidores web seguros con soporte de cifrado con el protocolo SSL/TLS.

RA_2 RA2_1 Comprende los mecanismos de seguridad en redes WIFI.

RA2_2 Dimensiona y configura adecuadamente el sistema de seguridad de una red WIFI.

RA_3 RA3_1 Comprende las características de seguridad de un sistema cortafuegos.

RA3_2 Diseña un sistema de defensa de barrera, incorporando herramientas de detección de intrusos.

6

CÓDIGO DESCRIPCIÓN

RA_4 RA4_1 Configura y dimensiona redes privadas virtuales.

RA4_2 Establece la mejor solución para un diseño de sistemas de túneles para interconectar usuarios o redes.

RA_5 RA5_1 Conoce y aplica las técnicas de defensa frente a ataques hacking.

RA5_2 Audita redes desde el punto de vista de la defensa y seguridad frente ataques, tanto internos como externos.

RA_6

INDICADORES DE LOGRO6

CÓDIGO INDICADOR RA

IN_01 El estudiante conoce y sabe la aplicación y el uso de las

principales funciones utilizadas en criptografía, así como la

utilización de los sistemas de cifrado.

RA1_1

IN_02 Maneja crea y establece la configuración de sistemas PKI,

generando certificados tanto personales como de autoridad y de

servidor.

RA1_2

IN_03

Conoce el alcance y funcionamiento de los protocolos SSL y TLS,

los configura adecuadamente en un servidor web seguro y sabe

establecer los sistemas de autentificación de servidores y clientes

por medio de certificados personales.

RA1_3

IN_04 Conoce y aplica los sistemas de seguridad empleados en redes

inalámbricas. RA2_1

IN_05 Diseña y configura la seguridad de una red inalámbrica con

criterios de máxima seguridad. RA2_1

IN_06 Audita redes inalámbricas con criterios de seguridad,

estableciendo soluciones de mejora si hubiese lugar a ello. RA2_2

IN_07 Configura y pone a punto sistemas de protección de barrera para

redes, conocidos como topologías de cortafuegos.

RA3_1

RA3_2

IN _08

Conoce y sabe aplicar material auxiliar, a los sistemas de

protección por barrera, como los IDS’S, los IPS’S, los honeypots,

las honeynets, los honeywalls y los sistemas basados en

correladores conocidos como Security Information Servers.

RA3_2

IN _09 Audita y sugiere mejoras en sistemas de protección de barrera. RA3_2


7

CÓDIGO INDICADOR RA

IN _10 Sabe establecer y configurar diversos sistemas VPN a través de

túneles. RA4_1

IN _11 Aplica y conecta equipos y redes a través software de creación de

redes privadas virtuales, estableciendo la solución óptima en

función de la carga de trabajo y ancho de banda de la red.

RA4_2

IN _12

Conoce la sistemática de ataques a redes y máquinas que suelen

efectuar los hackers.

RA5_1

IN _13 Aplica los sistemas de prevención y defensa frente a posibles

ataques a redes. RA5_2

IN _14

IN _15

IN _16

IN _17

IN _18

IN _19

IN _20

IN _21

IN _22

IN _23

IN_24

8

CONTENIDOS ESPECÍFICOS (TEMARIO)7

TEMA APARTADOS LOGRO

TEMA 1. Criptografía aplicada. Certificados y estructura PKI. Protocolos SSL, TLS.

1.- Funciones HASH. Funciones HMAC. 2.- Criptografía básica. Simétrica. Asimétrica. 3.- Certificados digitales. Tipos. Formatos. 4.- Autoridades de Certificación. 5.- Firma digital. 6.- Cifrado de las comunicaciones. Protocolos de cifrado. 7.- TLS y SSL en Internet. Aplicación para el web. 8.- Autentificación del Servidor. Autentificación del Cliente.

IN_01

IN_02

IN_03

TEMA 2. Seguridad en redes wireless.

1.- Seguridad en redes wireless: Autentificación y confidencialidad. 2.-Asociación abierta. Asociación con WEP. 3.- Portal cautivo. 4.- WEP. Ataques al WEP. 5.- 802.11i. Fase 1. Acuerdo de política de seguridad. 6.- 802.11i. Fase2. Autentificación. 7.- 802.11i. Fase 3. Derivación y distribución de clave. Four way handsake. 8.- 802.11i. Fase 4. Confidencialidad e integridad de datos. RSNA. Cifrado con TKIP. Cifrado con CCMP (AES). 9.- Definiciones de WPA. WPA-PSK. WPA2 y WPA2-PSK. 10.- Debilidades y ataques de WPA y WPA2.

IN_04

IN_05

IN_06

TEMA 3. Seguridad en la red y el acceso. Cortafuegos y topologías.

1.- Filtros de paquetes de datos. 2.- Filtros de aplicación. Proxys. Filtros de kernel. 3.- Ejemplos de proxys, ejemplos de filtros de red: iptables. 4.- Cortafuegos. Topologías de cortafuegos. 5.- Dual homed host. Screned host. Screned subnet. Backbone. 6.- Sistemas de detección de intrusos. IDS'S. 7.- Sistemas de protección de intrusos. IPS'S.

IN_07

IN_08

IN_09

TEMA 4. Túneles y Redes privadas virtuales.

1.- Túneles. Concepto. Tipos: de transporte y de red. 2.- Túneles de transporte. Ejemplos: Sobre ssh. Sobre http. 3.- Túneles de red. 4.- IPsec. Protocolos AH y ESP. Modos transporte y túnel.. 5.- OpenVPN.

IN_10

IN_11

TEMA 5. Hacking y prevención de ataques.


9

TEMA APARTADOS LOGRO

1.- Concepto de hacking. Método para hackear un sistema. 2.- Sniffers y Scanners de red. Sniffers especiales. 3.- Detección del sistema operativo. 4.- Ataques DoS (Denied of Service). 5.- Hacking de unix. Exploits. Telnet inverso. Desbordamiento de buffers. 6.- Hijacking de sesión. 7.- Redirección ARP. Redirección de puertos TCP. 8.- Rootkits. Defensa. 9.- Defensa y prevención de ataques.

IN_12

IN_13

10

BREVE DESCRIPCIÓN DE LAS MODALIDADES ORGANIZATIVAS UTILIZADAS

Y MÉTODOS DE ENSEÑANZAS EMPLEADOS8

MODALIDAD DESCRIPCIÓN MÉTODO MÉTODOS DE

ENSEÑANZA

Clases teóricas

Exposición sistemática de todos los temas que

constituyen el programa de la asignatura

Desarrollo de los mismos resaltando los

conceptos más importantes y su relación con

los aspectos prácticos de la asignatura

Lección magistral

Estudio de casos

Clases prácticas

Análisis del comportamiento de los

protocolos y servicios considerados en las

clases teóricas.

Se instalan y ponen a punto sistemas

seguros.

Aprendizaje basado en

problemas.

Trabajos

autónomos

Semanalmente los alumnos realizan

actividades relacionadas con el tema de la

semana. Responden a cuestiones de forma

escrita y cuestionarios relacionados con el

tema semanal. Estas actividades son

evaluadas de forma individual.

Estudio de teoría

Estudio de casos

Trabajos en grupo

Los alumnos preparan un tema que

deberán exponer al resto de sus

compañeros. El tema es una ampliación

de una parte de la que no se ha podido

profundizar en las clases teóricas. La

actividad de presentación es calificada

individualmente y globalmente.

Aprendizaje basado en

proyectos

Aprendizaje cooperativo

Tutorías

Se realizan fuera del horario de clase y

permiten aclarar de manera a nivel

particular posibles dudas sobre conceptos

teóricos o prácticos.

También se utilizan a nivel de grupo para

organizar y realizar el seguimiento de los

Trabajo propuestos.

Enseñanza personalizada

Resolución de ejercicios y

problemas

8 Paso 10 de la aplicación EUROPA

11

CRONOGRAMA DE TRABAJO DE LA ASIGNATURA9

SEMANA ACTIVIDADES

Actividad Modalidad10

Met.Ense11

Lugar12

Duración Evaluación13

Prep Carga(%)14

1

Exposición de

conceptos teóricos

y/o casos prácticos

Clase teórica

Lección

magistral

Estudio de

casos

Aula 4 horas

2

Exposición de

conceptos teóricos


Clase teórica Lección

magistral Aula 2 horas

Clase problemas y

prácticas

Clase de

prácticas

Aprendizaje

basado en

problemas

Laboratorio 2 horas Continua

Cuestionarios Estudio y trabajo

autónomo Estudio de casos, estudio de teoría

Otros 2 horas Continua

3

Exposición de

conceptos teóricos




Clase problemas y

prácticas

Clase de

prácticas

Aprendizaje

basado en

problemas



10 A elegir entre: Clase de Problemas, Clase de prácticas, Clases teóricas, Estudio y trabajo autónomo, Esudio y trabajo en grupo, prácticas externas,

seminarios-talleres, tutorías 11

A elegir entre: Aprendizaje Basado en Problemas, Aprendizaje Basado en Proyectos, Aprendizaje cooperativo, Contrato de aprendizaje, Estudio de casos, estudio de teoría, Lección magistral, Método expositivo, Resolución de ejercicios y problemas 12

Aula, Laboratorio, Otros 13

Continua, Examen Final, Ambas 14

No hace falta calcularla, lo hace la aplicación. Lo que sí hay que hacer es cuidar el número de horas dedicadas por el alumno a la asignatura semanalmente. La suma semestral, incluyendo las horas de los exámenes, debe ser 156 horas.

12

SEMANA ACTIVIDADES


Met.Ense11

Lugar12


Prep Carga(%)14


autónomo

Resolución de

ejercicios y

cuestiones. Estudio de casos, estudio de teoría


4

Exposición de

conceptos teóricos




Clase problemas y

prácticas

Clase de

prácticas

Aprendizaje

basado en

problemas



autónomo

Resolución de

ejercicios y

cuestiones. Estudio de casos, estudio de teoría


5 Clase prácticas Clase de

prácticas

Aprendizaje

basado en

problemas


4 horas

Estudio autónomo

Estudio y

trabajo

autónomo

Estudio de

teoría Otros 2 horas

6

Evaluación parcial

de los temas 1,2 y

3.

Estudio y

trabajo

autónomo

Resolución de

ejercicios y

cuestiones.


6 horas

Estudio autónomo

Estudio y

trabajo

autónomo

Estudio de


7

Exposición de

conceptos teóricos




13

SEMANA ACTIVIDADES


Met.Ense11

Lugar12


Prep Carga(%)14

Clase problemas y

prácticas

Clase de

prácticas

Aprendizaje

basado en

problemas



autónomo Estudio de casos, estudio de teoría


8

Exposición de

conceptos teóricos




Clase problemas y

prácticas

Clase de

prácticas

Aprendizaje

basado en

problemas



autónomo

Resolución de

ejercicios y

cuestiones. Estudio de casos.


9

Semana Santa (No lectivo)

10

Exposición de

conceptos teóricos




Clase problemas y

prácticas

Clase de

prácticas

Aprendizaje

basado en

problemas



autónomo

Resolución de

ejercicios y

cuestiones.


11 Clase prácticas Clase de

prácticas

Aprendizaje

basado en

problemas

Laboratorio 2 horas Continua 4 horas

14

SEMANA ACTIVIDADES


Met.Ense11

Lugar12


Prep Carga(%)14

Estudio autónomo

Estudio y

trabajo

autónomo

Estudio de


12

Evaluación parcial

de los temas 4,5 y

de las prácticas.

Estudio y

trabajo

autónomo

Resolución de

ejercicios y

cuestiones.


6 horas

Estudio autónomo

Estudio y

trabajo

autónomo

Estudio de


13 Estudio autónomo

Estudio y

trabajo en

grupo.

Estudio y

trabajo

autónomo.

Aprendizaje

basado en

Proyectos. Aprendizaje

cooperativo.

Aula u Otros 4 horas 6 horas

14 Estudio autónomo

Estudio y

trabajo en

grupo. Estudio y trabajo

autónomo.

Aprendizaje

basado en

Proyectos. Aprendizaje

cooperativo

Aula u Otros 4 horas 6 horas

15 Exposición de

trabajos

Estudio y

trabajo en grupo

Aprendizaje

basado en

proyectos

Aprendizaje

cooperativo

Aula 4 horas Continua

8 horas

15

SEMANA ACTIVIDADES


Met.Ense11

Lugar12


Prep Carga(%)14

16

Exposición de

trabajos

Estudio y

trabajo en grupo

Aprendizaje

basado en

proyectos

Aprendizaje

cooperativo

Aula 4 horas Continua

8 horas

17

Evaluación final

de la asignatura

Estudio y

trabajo

autónomo

Resolución de

ejercicios,

problemas y

prácticas

Otros/Laboratorio

2 horas

Continua*

Examen SOLO

PRUEBA FINAL

Estudio y

trabajo

autónomo

Resolución de

ejercicio y

problemas

Otros

4 horas

Final

Observaciones

El alumno solo expondrá el trabajo final en una sesión de una de las semanas 15 y 16, aunque tiene que asistir a todas las exposiciones (sesiones)

obligatoriamente.

16

EVALUACIÓN DE LA ASIGNATURA

SEMANA ACTIVIDADES

Actividad Lugar Técnica eval15

. Peso(%) Eval. min

1

2

Entrega de cuestionarios y

tareas. Laboratorio/Otros

Pruebas de Ejecución de

tareas reales y/o simulada

Pruebas de respuesta corta 2,5%

3






4




tareas reales y/o simulada.

Pruebas de respuesta corta. 2,5%

5

Realización de Práctica 1 Laboratorio

Informes/memorias de

prácticas .Pruebas de

Ejecución de tareas reales y/o

simulada.

4%

6 Evaluación parcial conceptos

temas 1,2 y 3 Aula/Laboratorio Pruebas de respuesta corta 20%

15

Escalas de actitudes, Informes/memorias de prácticas, Portafolios, Prueba de Ejecución de tareas reales y/o simuladas, Pruebas de Respuestas Corta, Pruebas de Respuestas Largas de desarrollo, Pruebas objetivas, Pruebas orales, Sistema de Autoevaluación, Técnica de observación, Trabajos y Proyectos

17

SEMANA ACTIVIDADES


. Peso(%) Eval. min

7






8






9

10






11

Realización de Práctica 2 Laboratorio




simulada.

4%

12

Realización de la Práctica 3 Laboratorio




simulada.

2%

18

SEMANA ACTIVIDADES


. Peso(%) Eval. min

13

Evaluación parcial conceptos

temas 4,5 y 6 Aula/Laboratorio Pruebas de respuesta corta 20%

14

Exposición de trabajos (*)

15

Exposición de trabajos (*)

16

Exposición de trabajos Aula Trabajos y proyectos 25%

Trabajos de excelencia Aula Trabajos y proyectos 5%

Asistencia y Participación

durante el curso 5%

Observación (*) El alumno expone en una sesión de una de las dos semanas. Se ha contabilizado en la semana 16.

19

CRITERIOS DE CALIFICACIÓN DE LA ASIGNATURA

CRITERIOS DE CALIFICACIÓN

20

CRITERIOS DE CALIFICACIÓN

Participación en el aula. Se califica la actitud y la

asistencia. 5%

Evaluación de actividades que realiza y entrega

semanalmente de forma individual. Se califica la

correcta realización de éstas. 15%

Realización de dos exámenes parciales por escrito o

mediante cuestionario vía web presencial. Se

califican los conocimientos obtenidos y mostrados

en las respuestas del examen.

42%

Realización de prácticas. Se califica el éxito en

conseguir los objetivos al realizarlas. La primera

puntúa 3 puntos sobre 10, la segunda 3 y la tercera 2. 8%

Exposición de forma individual de trabajos

realizados en grupo. Se califica la adecuada

exposición de contenidos y la entrega de la

documentación correspondiente. Se califica la

obtención de la madurez expositiva y las

competencias transversales y horizontales obtenidas.

25%

Trabajos individuales de excelencia 5%

La calificación final corresponderá a la suma de las calificaciones obtenidas por el alumno en

cada uno de los ítems anteriores; para los alumnos que han optado por evaluación continua;

no obstante para que la evaluación sea continua hay que cumplir los siguientes requisitos:

- No tener 3 ó más de 3 faltas de asistencia no justificada.

- Haber entregado en tiempo y forma el 90% de las tareas y cuestionarios propuestos.

- Haber asistido a todos los exámenes parciales.

- Haber realizado las tres prácticas.

- Obtener una calificación igual o superior al 15% en la exposición de trabajos finales.

En caso contrario el alumno deberá realizar un examen final teórico-práctico que incluirá

todos los contenidos de la asignatura. El examen se realizará en la siguiente convocatoria,

a aquella en la que ha seguido la evaluación continua.

Los trabajos individuales de excelencia se realizarán voluntariamente, en aquellos casos

en los que el alumno desee mejorar la calificación obtenida por evaluación contínua.

EVALUACIÓN mediante SOLO EXAMEN FINAL:

Los alumnos que deseen ser evaluados SOLO mediante examen final y no seguir la evaluación

continua, deberán solicitarlo en tiempo y forma al inicio del semestre, antes del día 4 de Marzo del año

en curso. Una vez finalizado el plazo no se admitirán peticiones excepto por motivos de enfermedad y

justificada con certificado médico.

El examen final consistirá en una prueba sobre los contenidos teóricos de la asignatura y una prueba

sobre los contenidos y realización práctica de las prácticas, cuestionarios y demás tareas de la

asignatura. Cada prueba se calificará sobre 10 puntos siendo necesario obtener una nota igual o

superior a 5 en cada una para superar la asignatura. La calificación final será la nota media de las

calificaciones obtenidas en cada prueba.

21

RECURSOS DIDÁCTICOS16

TIPO DESCRIPCIÓN

BIBLIOGRAFÍA Colección de diapositivas realizadas por el profesor para cada tema.

Enlaces web a páginas con documentación aplicable a cada parte de

los contenidos.

RECURSOS WEB Plataforma moodle http:// redes.eui.upm.es

Software de libre distribución aplicable al contenido de la asignatura.

EQUIPAMIENTO Plataforma moodle.

Aula equipada con ordenador, proyector de video, pizarra.

Laboratorio con 10 ordenadores con software adecuado para la

realización de las prácticas. Routers WIFI y portátiles para la

realización de las prácticas. Servidor RADIUS, configurado al efecto.

Tarjetas inteligentes, software y lectores de tarjetas para la

realización de prácticas con éstas.

OTRA INFORMACIÓN RESEÑABLE17

16

Paso 11 en la aplicación EUROPA 17

Paso 12 en la aplicación EUROPA

guía de aprendizaje · 4 paso 3 en la aplicación europa . 4 competencias5 cÓdigo competencia...

Documents