[en] This subject discusses security problems in computer networks, specifically in TCP/IP networks. It takes the following format. Firstly, we describe the security problems in TCP/IP networks. This subject focuses on network security problems, so some security topics on more specific aspects of computer systems themselves will only be discussed in passing, as the result of network security problems. Once we have touched on the possible security problems of this type of network, we will turn to look at the prevention mechanisms used to try and minimise attacks, like those described in Module One. We will see how prevention techniques are primarily based on information filtering. We will then look at the specific protection techniques used. In particular, we will introduce the basic notions of cryptography that will allow us to understand how the different mechanisms and applications protecting from attacks work. We will focus specifically on existing authentication mechanisms and the reliability of the different types of these. We will look at the protection mechanisms available for networks and transport, and we will see how we can create private virtual networks. We will also learn how some secure applications work, such as the SSH protocol or secure e-mail standards. Finally, since not all TCP/IP network protection and prevention systems are infallible, we will study the different mechanisms for detecting intruders and take a look at their architectures and functionalities.

[es] En esta asignatura se presenta la problemática de la seguridad en las redes de computadores y, más concretamente, en las redes TCP/IP. La estructuración sigue el siguiente modelo. En primer lugar, se presenta la problemática de la seguridad en las redes TCP/IP. Cabe destacar que esta asignatura se centra en la problemática de la seguridad en las redes y, por lo tanto, algunos temas de seguridad que hacen referencia a procesos más específicos de los propios sistemas informáticos sólo los estudiaremos sumariamente como consecuencia de la problemática de la seguridad en las redes. Una vez hayamos visto cuáles son los eventuales problemas de seguridad en este tipo de redes, nos centraremos en los mecanismos de prevención que existen para intentar minimizar la realización de los ataques descritos en el primer módulo. Veremos que, fundamentalmente, las técnicas de prevención se basan en el filtraje de información. Posteriormente pondremos énfasis en las técnicas específicas de protección existentes. En particular, introduciremos las nociones básicas de criptografía que nos permitirán entender el funcionamiento de distintos mecanismos y aplicaciones que permiten protegerse frente a los ataques. En concreto, nos centraremos en los mecanismos de autentificación y en la fiabilidad que nos proporcionan los diferentes tipos, veremos qué mecanismos de protección existen con respecto a la red y con respecto al transporte y veremos cómo podemos crear redes privadas virtuales. Por otro lado, también veremos cómo funcionan algunas aplicaciones seguras, como el protocolo SSH o estándares de correo electrónico seguro. Finalmente, y partiendo de la base que no todos los sistemas de prevención y protección de las redes TCP/IP son infalibles, estudiaremos los diferentes mecanismos de detección de intrusos que existen y cuáles son sus arquitecturas y funcionalidades.