Source: https://sia.unizar.es/doa/consultaPublica/look%5Bconpub%5DMostrarPubGuiaDocAs?entradaPublica=true&idiomaPais=es.ES&_codAsignatura=30353
Timestamp: 2020-04-07 00:04:27+00:00

Document:
30353 - Seguridad en redes y servicios
El objetivo principal de la asignatura es ofrecer al alumno un perspectiva de trabajo realista en redes y servicios de comunicaciones, lugar donde la seguridad juega un papel central y no puede ser dejada de lado so pena de incurrir en resultados desastrosos e incluso en delitos penales. Para ello se presentan, primero, las herramientas criptográficas actuales capaces de ofrecer los 3 pilares básicos de la seguridad: confidencialidad, integridad y autenticidad de origen. Como segundo paso, se muestra cómo los protocolos de comunicaciones de la pila TCP/IP han de utilizar esas herramientas para ofrecer a los usuarios esos 3 requerimientos básicos. En un tercer paso, se exponen los peligros más relevantes a los que se enfrentan los servicios de comunicaciones y cómo se pueden afrontar, para acabar, en un cuarto paso, con el objetivo de que el alumno aprenda la manera de juntar todas estas piezas en un marco de gestión común y poder así securizar y controlar un sistema de manera correcta.
La asignatura de Seguridad en Redes y Servicios se imparte en el tercer curso de la titulación, más concretamente en el semestre de primavera y tiene una carga de trabajo de 6 ECTS. La asignatura forma parte de la materia denominada Diseño de servicios telemáticos que cubre competencias obligatorias dentro de la titulación del grado en Ingeniería de Tecnologías y Servicios de Telecomunicación en la tecnología específica de Telemática.
Los resultados de aprendizaje de esta asignatura servirán de complemento a las asignaturas de Redes de Acceso, Redes de Transporte y Diseño y Evaluación de Redes que forman parte de la materia Arquitectura de redes y servicios, proporcionando al alumno la visión global que éste necesita sobre la seguridad en las redes de telecomunicación, aspecto fundamental para el funcionamiento correcto de cualquier red.
Para seguir con normalidad esta asignatura es especialmente recomendable que el alumno que quiera cursarla haya cursado previamente, aparte de las asignaturas básicas de primero, las asignaturas de Fundamentos de Redes, Tecnologías de interconexión de redes y Comunicaciones digitales.
Para el óptimo aprovechamiento de la asignatura se recomienda al alumno la asistencia activa a clase (tanto de teoría como de problemas). Del mismo modo se recomienda al alumno el aprovechamiento y respeto de los horarios de tutorías del profesorado para la resolución de posibles dudas de la asignatura y un correcto seguimiento de la misma.
Usar las técnicas, habilidades y herramientas de la Ingeniería necesarias para la práctica de la misma (C6).
La gestión de la información, manejo y aplicación de las especificaciones técnicas y la legislación necesarias para la práctica de la Ingeniería (C9)
Construir, explotar y gestionar las redes, servicios, procesos y aplicaciones de telecomunicaciones, entendidas éstas como sistemas de captación, transporte, representación, procesado, almacenamiento, gestión y presentación de información multimedia, desde el punto de vista de los servicios telemáticos (CT1)
Aplicar las técnicas en que se basan las redes, servicios y aplicaciones telemáticas, tales como sistemas de gestión, señalización y conmutación, encaminamiento y enrutamiento, seguridad (protocolos criptográficos, tunelado, cortafuegos, mecanismos de cobro, de autenticación y de protección de contenidos), ingeniería de tráfico (teoría de grafos, teoría de colas y teletráfico) tarificación y fiabilidad y calidad de servicio, tanto en entornos fijos, móviles, personales, locales o a gran distancia, con diferentes anchos de banda, incluyendo telefonía y datos. (CT2)
Seguir el progreso tecnológico de transmisión, conmutación y proceso para mejorar las redes y servicios telemáticos. (CT5)
Diseñar arquitecturas de redes y servicios telemáticos (CT6)
La programación de servicios y aplicaciones telemáticas, en red y distribuidas (CT7)
R1 Sabe clasificar los diferentes operadores criptográficos mediante diferentes métricas de complejidad, seguridad, eficacia, eficiencia, versatilidad, etc. Conoce la complejidad de los problemas computacionales que sustentan a dichos operadores criptográficos.
R2 Sabe caracterizar los protocolos criptográficos básicos: confidencialidad, autenticidad e integridad. Es capaz de aplicarlos a diferentes aplicaciones distribuidas.
R3 Identifica las prácticas básicas para securizar sistemas operativos, así como la importancia de los sistemas redundantes.
R4 Conoce las vulnerabilidades del protocolo TCP/IP y los protocolos de nivel de aplicación y sabe utilizar herramientas para paliar estas vulnerabilidades.
R5 Conoce y es capaz de proponer un esquema seguro de red en una Intranet.
R6 Conoce y aplica la gestión de seguridad a través de un Sistema de Gestión de la Seguridad de la Información (SGSI).
R7. Desarrolla la habilidad de trabajar en equipo para realizar los diseños y configuraciones consideradas, repartiendo la carga de trabajo para afrontar problemas complejos, intercambiando información entre distintos grupos, de manera coordinada y organizada.
R8. Plantea correctamente el problema a partir del enunciado propuesto e identifica las opciones para su resolución. Aplica el método de resolución adecuado e identifica la corrección de la solución.
Aunque la asignatura la podemos calificar como útil para cualquier itinerario de la titulación, resulta imprescindible dentro de la materia en la que se ubica, ya que no se puede entender un servicio telemático sin una capa mínima de seguridad. También resulta de gran interés dentro de la otra materia dominante en el itinerario como es la Arquitectura de redes y servicios, para proveer de seguridad a dichas redes. La asignatura permite al alumno conocer y ser capaz de diseñar tanto un sistema de comunicaciones seguro a través de una red, como suministrar seguridad a un servicio en fase de diseño o existente ya.
El alumno dispondrá de una prueba global en cada una de las convocatorias establecidas a lo largo del curso. Las fechas y horarios de las pruebas vendrán determinadas por la Escuela. La calificación de dicha prueba se obtendrá de la siguiente forma:
E1: Examen final (100%). Puntuación de 0 a 10 puntos. Consta de dos partes:
E1A: Examen de contenidos teórico/prácticos (80%). Puntuación de 0 a 10 puntos. Se trata de un examen escrito. Mediante esta prueba se evalúan los resultados de aprendizaje desde R1 a R8. En consecuencia, el examen incluye tanto preguntas teóricas como preguntas que implican la resolución de problemas, con resultados numéricos concretos.
Para superar la asignatura es necesaria una puntuación mínima de 4,5 puntos sobre 10 en el Examen de Contenidos Teórico/Prácticos.
E1B: Prueba final de prácticas de laboratorio (20%). Puntuación de 0 a 10 puntos. Sólo deberá ser realizada por los estudiantes que no hayan superado las prácticas durante el periodo docente. Consiste en la resolución de un ejercicio práctico en el laboratorio que será evaluado oralmente y mediante un cuestionario escrito. Este ejercicio podrá incluir contenidos de todas las prácticas realizadas durante el periodo docente, sin excluir aspectos específicamente relacionados con el manejo de las herramientas utilizadas en las mismas. La prueba se realizará en el laboratorio el mismo día en el que se realicé el examen de contenidos teórico/práctico, si bien, dado el carácter individualizado de la evaluación, podría ser necesario programar estas pruebas en días diferentes, lo que será notificado a los estudiantes afectados con suficiente antelación. En cualquier caso, un alumno que tiene liberada esta parte, siempre puede optar por realizar la prueba final. En ese caso, la calificación obtenida será la de la prueba final.
Para superar la asignatura es necesaria una puntuación mínima de 4,5 puntos sobre 10 en la Prueba final de prácticas de laboratorio.
E2: Pruebas intermedias de evaluación
E2B: Prácticas de laboratorio y trabajo tutelado (20%): Puntuación de 0 a 10 puntos. Se recomienda encarecidamente a los alumnos matriculados la realización de las prácticas de laboratorio a lo largo del curso, así como del trabajo tutelado. La evaluación de las prácticas de laboratorio, en las sesiones programadas durante el curso, se realizará, para los alumnos que asistan a todas ellas, mediante la presentación de estudios o trabajos previos cuando estos sean necesarios para el desarrollo de la práctica, el informe de seguimiento de la misma y la resolución de una serie de cuestiones al finalizar la práctica (unidad completa de una o más sesiones). Estas pruebas tienen por objeto evaluar todas las competencias de la asignatura, con especial énfasis en las competencias C4, C6, CT2, CT5 y CT6. La calificación de estas pruebas representará, junto con el trabajo, el 20% de la nota final. La obtención de una calificación igual o superior a 4,5 puntos eximirá al alumno de realizar la prueba final práctica en el laboratorio. Los alumnos que no asistan a las prácticas deberán realizar la prueba final de prácticas de laboratorio de acuerdo con el procedimiento descrito en E1B.
0,8XE1A+0,2XEB siempre que se cumplan las tres condiciones siguientes:
(0,8XE1A+0,2XEB) >=5 y E1A>=4,5 EB>=4,5
EB corresponde a la nota de las prácticas de laboratorio obtenida bien mediante la asistencia a las sesiones programadas y la evaluación continua (E2B) o bien mediante la prueba final de prácticas de laboratorio (E1B) de acuerdo a los procedimientos descritos anteriormente. Así:
EB=E1B si realiza la prueba final de laboratorio.
EB=E2B si NO realiza la prueba final de laboratorio.
Si no se cumplen las condiciones anteriores, en la nota final figurará suspenso.
Las notas de E2B se mantendrán para su cómputo en la siguiente convocatoria del mismo año académico. No se guardarán las notas de la prueba final de la primera convocatoria para segunda convocatoria.
Las metodologías de enseñanza - aprendizaje que se realizarán para conseguir los resultados de aprendizaje propuestos son las siguientes:
Clase magistral participativa (30 horas). Exposición por parte del profesor de los principales contenidos de la asignatura, combinada con la participación activa del alumnado. Esta actividad se realizará en el aula de forma presencial. Esta metodología, apoyada con el estudio individual del alumno (M14) está diseñada para proporcionar a los alumnos los fundamentos teóricos del contenido de la asignatura.
Prácticas de aula (5 horas). Resolución de problemas y casos prácticos propuestos por el profesor, con posibilidad de exposición de los mismos por parte de los alumnos de forma individual o en grupos autorizada por el profesor. Esta actividad se realizará en el aula de forma presencial, y puede exigir trabajo de preparación por parte de los alumnos (M13).
Prácticas de laboratorio (25 horas). Los alumnos realizarán sesiones de prácticas de 2 horas de duración cada semana. Esta actividad se realizará de forma presencial en el Laboratorio de Practicas 2.03 (Laboratorio de Telemática), del edificio Ada Byron. El trabajo a desarrollar se realizara en pequeños grupos.
Evaluación (4 horas). Conjunto de pruebas escritas teórico - prácticas y presentación de informes o trabajos utilizados en la evaluación del progreso del estudiante. El detalle se encuentra en la sección correspondiente a las actividades de evaluación
Como se ha descrito en la metodología, las actividades se dividen en Clases magistrales (30 horas) que se impartirán en aulas del centro, prácticas de aula (5 horas) que se impartirán en aulas del centro y en las que se resolverán casos hipotéticos en el establecimiento de entornos de comunicación seguros y prácticas de laboratorio ( 25 horas) en las que los alumnos podrán manejar programas relacionados con la seguridad en los que deberán resolver planteamientos de escenarios de seguridad aplicando los conocimientos adquiridos en las clases magistrales.
De manera complementaria, el alumnado cuenta con horas de tutoría en las que poder consultar aquellas dudas personales que le hayan podido surgir.
TEMA 1. CRIPTOLOGÍA.
1.1. Introducción a la criptografía.
1.1.1. Criptografía clásica.
1.1.2. Criptografía moderna.
1.2. Criptografía simétrica
1.2.1. Cifrado en flujo.
1.2.2. Cifrado en bloque.
1.3. Criptografía asimétrica.
1.3.1. Cifrado.
1.3.2. Firma digital.
1.3.3. Infraestructura de clave pública.
TEMA 2. SEGURIDAD EN REDES Y SERVICIOS
2.1 Introducción a la seguridad en redes y servicios
2.2 Ciberamenazas
2.2 Protocolos de seguridad y VPNs + Práctica con OpenVPN
2.3 Seguridad perimetral: Firewalls + Práctica de programación de Firewalls
2.4 Sistemas de detección de intrusos + Práctica con OSSEC, Suricata y ArpWatch
2.5 Security Information and Event Management (SIEM) + Práctica con ElasticSearch, Logstash y Kibana (ELK)
Esta actividad se realizará de forma presencial en un aula informática. Comprenderá 6 12 sesiones de 2 horas de duración cada una de ellas. Los alumnos presentarán posteriormente los resultados exigidos para cada una de las prácticas.
La asignatura consta de un total de 6 créditos ECTS. Las actividades se dividen en clases teóricas, resolución de problemas o casos prácticos en clase y prácticas de laboratorio. Las actividades tienen como objetivo facilitar la asimilación de los conceptos teóricos complementándolos con los prácticos, de forma que se adquieran los conocimientos y las habilidades básicas relacionadas con las competencias previstas en la asignatura.
http://biblos.unizar.es/br/br_citas.php?codigo=30353&year=2019
30353 - Network and Service Security
The methodology to be used to achieve the proposed learning results are as follows:
Participative Lectures (30 hours). Presentation by the teacher of the main contents of the subject, combined with the active participation of students. This activity will take place in the classroom. This methodology, supported by the student personal work (M14) is designed to provide them with the theoretical bases of the subject content.
Classroom practices (5 hours). Exercise solving and practical cases proposed by the teacher, with the possibility of exposing them by students individually or in groups authorized by the teacher. This activity will take place in the classroom, and may require preparatory work by students (M13).
Laboratory sessions (25 hours). The students will have practice sessions for 2 hours each week. This activity will take place at the Laboratory Practices 2.03 (Telematics Laboratory, "Ada Byron" building). The work will be carried out in small groups.
Tutoring.Time for personalized attention to students with the aim of reviewing and discussing the materials and topics presented in both theoretical and practical classes.
Evaluation (4 hours).Set of theoretical tests and/or reporting practices used for the evaluation of student progress. We can find more details in the section of evaluation activities
As described in the methodological presentation, the activities are divided into Lectures (30 hours) to be taught in the classroom, classroom practices (5 hours) where scenarios will be resolved for establishing secure communication environments and laboratory practice (25 hours) in which students can handle security-related software that resolves security scenarios by means of applying the knowledge acquired in lecture sessions.
1. Cryptology.
1.1. Introduction to Cryptography.
1.1.1. Classical Cryptography.
1.1.2. Modern Cryptography.
1.2. Symmetric Cryptography
1.2.1. Stream Ciphers.
1.2.2. Block Ciphers.
1.3. Asymmetric Cryptography.
1.3.1. Encryption.
1.3.2. Digital Signature.
1.3.3. Public Key Infrastructure.
2.1 Cybersecurity and cyberdefense introduction
2.2 Cyberthreats
2.3 Security protocols and VPNs
2.4 Perimetral Security: Firewalls
2.5 Intrusion Detection Systems
2.6 Security Information and Event Management (SIEM)
This activity will be conducted in a computer classroom. It will take in 12 sessions of 2 hours each. Then, students will present the results required for each of the practices.
Schedule sessions and work presentations
The timing of the subject will be defined by the center in the academic calendar of the corresponding course.

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 Resolución 
 resolución