[ca] En aquesta assignatura es presenta la problemàtica de la seguretat en les xarxes de computadors, i més en concret en les xarxes TCP/IP. L'estructuració d'aquesta assignatura segueix el següent model. En primer lloc, es presenta la problemàtica de la seguretat en les xarxes TCP/IP. Cal destacar que aquesta assignatura se centra en la problemàtica de la seguretat en les xarxes i per tant alguns temes de seguretat que fan referència a coses més específiques dels propis sistemes informàtics només les veurem de passada com a conseqüència de la problemàtica de la seguretat en les xarxes. Un cop haguem vist quins són els eventuals problemes de seguretat en aquest tipus de xarxes, ens centrarem en els mecanismes de prevenció que existeixen de cara a intentar minimitzar la realització dels atacs descrits en el primer mòdul. Veurem que fonamentalment, les tècniques de prevenció es basen en el filtrat d'informació. Posteriorment farem èmfasi en les tècniques específiques de protecció que hi ha. En particular, introduirem les nocions bàsiques de criptografia que ens permetran entendre el funcionament de diferents mecanismes i aplicacions que permeten protegir-se en front dels atacs. En concret farem èmfasi en els mecanismes d'autentificació existents i la fiabilitat que ens donen els diferent tipus, veurem quins mecanismes de protecció hi ha a nivell de xarxa i a nivell de transport i veurem com podem crear xarxes privades virtuals. D'altra banda, també veurem com funcionen algunes aplicacions segures com ara el protocol SSH o estàndards de correu electrònic segur. Finalment, i assumint que no tots els sistemes de prevenció i protecció de les xarxes TCP/IP són infal·libles, estudiarem els diferents mecanismes de detecció d'intrusos que existeixen i quines són les seves arquitectures i funcionalitats.

[en] This subject discusses security problems in computer networks, specifically in TCP/IP networks. It takes the following format. Firstly, we describe the security problems in TCP/IP networks. This subject focuses on network security problems, so some security topics on more specific aspects of computer systems themselves will only be discussed in passing, as the result of network security problems. Once we have touched on the possible security problems of this type of network, we will turn to look at the prevention mechanisms used to try and minimise attacks, like those described in Module One. We will see how prevention techniques are primarily based on information filtering. We will then look at the specific protection techniques used. In particular, we will introduce the basic notions of cryptography that will allow us to understand how the different mechanisms and applications protecting from attacks work. We will focus specifically on existing authentication mechanisms and the reliability of the different types of these. We will look at the protection mechanisms available for networks and transport, and we will see how we can create private virtual networks. We will also learn how some secure applications work, such as the SSH protocol or secure e-mail standards. Finally, since not all TCP/IP network protection and prevention systems are infallible, we will study the different mechanisms for detecting intruders and take a look at their architectures and functionalities.