DATOS IDENTIFICATIVOS 2019_20
Asignatura (*) SEGURIDAD EN REDES Código 17234120
Titulación
Grado en Ingeniería Informática (2010)
Ciclo
Descriptores Cr.totales Tipo Curso Periodo
6 Obligatoria Tercer
Lengua de impartición
Català
Departamento Ingeniería Informática y Matemáticas
Coordinador/a
CASTELLÀ ROCA, JORDI
Correo-e jordi.castella@urv.cat
Profesores/as
CASTELLÀ ROCA, JORDI
Web http://moodle.urv.cat
Descripción general e información relevante La seguretat és un aspecte molt important de les xarxes de comunicacions. Al cursar aquesta assignatura els estudiants comprenen el funcionament i saben utilitzar les principals eines criptogràfiques per proporcionar seguretat a una xarxa (criptosistemes simètrics i asimètrics, i infraestructura de clau pública). Aquestes eines són utilitzades en els principals protocols de comunicació segurs. A l’assignatura també s’expliquen quins són aquests protocols, quan i com es poden utilitzar. A més a més, d’aquests conceptes també es veuen quins són els riscos de les comunicacions TCP/IP, quines eines de detecció de vulnerabilitats hi ha i com es poden utilitzar, i com es configura un sistema per acceptar només un tipus de connexions (tallafocs). Finalment es veuen les principals eines de detecció d’intrusions, i les tècniques per crear un sistema de decepció. Els estudiants saben dissenyar l’arquitectura de seguretat d’un sistema informàtic.

Competencias
Tipo A Código Competencias Específicas
 A6 Capacidad para diseñar, desarrollar, evaluar y asegurar la accesibilidad, ergonomía, usabilidad y seguridad de los sistemas, servicios y aplicaciones informáticas, así como de la información que gestionan.
 A7 Capacidad para definir, evaluar y seleccionar plataformas hardware y software para el desarrollo y la ejecución de sistemas, servicios y aplicaciones informáticas.
 CM5 Conocimiento, administración y mantenimiento sistemas, servicios y aplicaciones informáticas.
 CM11 Conocimiento y aplicación de las características, funcionalidades y estructura de los Sistemas Distribuidos, las Redes de Computadores e Internet y diseñar e implementar aplicaciones basadas en ellas.
 CM13 Conocimiento y aplicación de las herramientas necesarias para el almacenamiento, procesamiento y acceso a los Sistemas de información, incluidos los basados en web.
Tipo B Código Competencias Transversales
Tipo C Código Competencias Nucleares

Resultados de aprendizaje
Tipo A Código Resultados de aprendizaje
 A6 Conoce los riesgos de las comunicaciones TCP / IP
Sabe diseñar la arquitectura de seguridad de un sistema informático
Sabe utilizar los diferentes tipos de criptosistemas en función de las necesidades.
 A7 Sabe utilizar herramientas de detección de vulnerabilidades
Sabe diseñar la arquitectura de seguridad de un sistema informático
 CM5 Sabe configurar un cortafuegos.
Sabe configurar un sistema de detección de intrusiones.
Conoce las técnicas para crear un sistema de decepción.
Sabe diseñar la arquitectura de seguridad de un sistema informàtico.
 CM11 Sabe diseñar la arquitectura de seguridad de un sistema informático.
Comprende el funcionamento de los criptosistemas simétricos y asimétricos.
Sabe utilizar los diferentes tipos de criptosistemas en función de las necesidades.
Comprende el funcionamiento de una infraestructura de clave pública.
 CM13 Comprende el funcionamiento de una infraestructura de clave pública.
Conoce los diferentes protocolos seguros utilitzados actualmente en comunicaciones TCP/IP.
Sabe utilizar los protocols de comunicación seguros existentes en la actualidad.
Tipo B Código Resultados de aprendizaje
Tipo C Código Resultados de aprendizaje

Contenidos
tema Subtema
1. Gestió de la seguretat 1.1 Objectius
1.2 Planificació
2. Eines criptogràfiques 2.1. Fonaments de criptografia
2.2. Criptografia simètrica
2.3. Criptografia asimètrica
2.4. Infraestructura de clau pública
3. Protocols segurs de comunicació 3.1. Protocols a nivell d’enllaç
3.2. Protocols a nivell de xarxa
3.3. Protocols a nivell de transport: SSL/TLS/WTLS
3.4. Protocols a nivell d’aplicació
4. Vulnerabilitats i protecció 4.1. Polítiques de seguretat
4.2. Anàlisi de vulnerabilitats
4.3. Atacs a nivell de xarxa
4.4. Seguretat perimetral
5. Detecció d’intrusions 5.1. Sistemes de detecció d’intrusions (IDS)
5.2. Sistemes de decepció
5.3. Sistemes de monitorització de la seguretat

Planificación
Metodologías  ::  Pruebas
  Competencias (*) Horas en clase
Horas fuera de clase
(**) Horas totales
Actividades introductorias
1 0.5 1.5
Sesión magistral
A6
A7
CM5
CM11
CM13
25 37.5 62.5
Practicas a través de TIC en aulas informáticas
A6
A7
CM5
CM11
CM13
28 42 70
Atención personalizada
2 0 2
 
Pruebas de desarrollo
A6
A7
CM5
CM11
CM13
4 10 14
 
(*) En el caso de docencia no presencial, serán las horas de trabajo con soporte virtual del profesor.
(**) Los datos que aparecen en la tabla de planificación son de carácter orientativo, considerando la heterogeneidad de los alumnos

Metodologías
Metodologías
  descripción
Actividades introductorias El professor descriu el contingut de l'assignatura i la forma d'avaluació.
Sesión magistral El professor explica el temari de l'assignatura. En aquestes sessions també es plantegen exercicis que es resolen en hores de classe.
Practicas a través de TIC en aulas informáticas Es duen a terme en sessions setmanals de dues hores. A l'inici de la sessió es proporciona un guió i s’expliquen els conceptes necessaris per dur a terme la pràctica. Els estudiants realitzen la pràctica agrupats en parelles.
Atención personalizada Pràctiques a laboratoris:

Els alumnes poden consultar qualsevol dubte al professor. Ho poden fer en hores de classe, anant al seu despatx en hores de consulta, a través de correu electrònic, o mitjançant l’entorn del moodle.

Sessió Magistral:

Els alumnes poden consultar qualsevol dubte al professor. Ho poden fer en hores de classe, anant al seu despatx en hores de consulta, a través de correu electrònic, o mitjançant l’entorn del moodle.

Atención personalizada
descripción
Pràctiques a laboratoris: Els alumnes poden consultar qualsevol dubte al professor. Ho poden fer en hores de classe, anant al seu despatx en hores de consulta, a través de correu electrònic, o mitjançant l’entorn del moodle. Sessió Magistral: Els alumnes poden consultar qualsevol dubte al professor. Ho poden fer en hores de classe, anant al seu despatx en hores de consulta, a través de correu electrònic, o mitjançant l’entorn del moodle.

Evaluación
Metodologías Competencias descripción Peso        
Practicas a través de TIC en aulas informáticas
A6
A7
CM5
CM11
CM13
L'assignatura es divideix en dos blocs, i a cada bloc hi ha una pràctica. La nota final de pràctiques (NP) es calcula de la forma següent:

NP=NP1*0.6+NP2*0.4

Nota pràctiques bloc I (NP1): temes 1, 2 i 3

Nota pràctiques bloc II (NP2): temes 4 i 5

-La nota mínima d’una pràctica per fer mitja amb la resta ha de ser 4.

-NP1 i NP2 han de ser més grans o iguals a 5 per superar les pràctiques del bloc corresponent.
0.25
Pruebas de desarrollo
A6
A7
CM5
CM11
CM13
L'assignatura es divideix en dos blocs, i la nota final de les proves de desenvolupament (NE) es calcula de la forma següent:

NE=E1*0.6+E2*0.4

Nota examen del bloc I (E1): temes 1, 2 i 3

Nota examen del bloc II E2): temes 4 i 5

La nota mínima d'un examen per seguir amb l’AC és 4. Si en un dels dos exàmens (E1 o E2) la nota és inferior a 4 s'ha suspès l'AC. L'assignatura només es podrà superar recuperant la part suspesa a la segona convocatòria.
A partir d'un 4 es fa la mitja ponderada dels exàmens i la nota (NE) ha de ser superior a 5.
0.75
Otros  
 
Otros comentarios y segunda convocatoria

Si els estudiants no segueixen l'avaluació contínua (AC), si han obtingut menys d'un 4 en un dels exàmens (E1 o E2), o no la superem (La Nota Final de l'Avalucació Contínua - NFAC - és inferior a 5) poden aprovar l'assignatura en segona convocatòria.

Exàmens:
-L'estudiant només haurà de realitzar l'examen del bloc que no hagi fet l'examen o que la nota de l'examen sigui inferior a 5.
-L'estudiant tindrà una nota de cada bloc: NE1 (bloc 1) i NE2 (bloc 2).
-La nota de l'examen de segona convocatòria de cada bloc ha de ser igual o superior a 4 (NE1 >= 4, NE2 >= 4) per fer mitja.

-La nota dels exàmens es calcula igual que en l'AC: NE=0.6NE1+0.4NE2

Pràctiques:
-Cal lliurar les pràctiques i superar-les seguint el mateix criteri que en l'AC. Per tant, l'estudiant tindrà una NP1 i NP2 que corresponen a la nota de pràctiques del bloc 1 i del bloc 2 respectivament.
-La nota de pràctiques es calcula igual que en l'AC: NP=0.6NP1+0.4NP2

Nota final: NF=0.75NE+0.25NP

Els estudiants no poden portar dispositius electrònics en cap de les proves escrites.


Fuentes de información

Básica E.D.Zwicky, S.Cooper, D.B.Chapman, Building Internet Firewalls, 2n Edition, O'Reilly, 2000
Sean Convery, Network Security Architectures, , Cisco Press, 2004
Bruce Schneider, Applied cryptography, , Wiley, 1996
Alfred J. Menezes, Paul C. van Oorschot, Scott A. Vanstone, Handbook of applied cryptography, , CRC Press, 2001
Josep Domingo-Ferrer, Jordi Herrera Joancomartí, Ricardo X. Sànchez del Castillo, Criptografia, , Universitat Oberta de Catalunya, 1999
Jordi Herrera Joancomartí, Joaquín García Alfaro, Xavier Perramón Tornil, Seguretat en Xarxes de Computadors, , Universitat Oberta de Catalunya, 2004

Complementaria

Recomendaciones

Asignaturas que continúan el temario
SISTEMAS DE COMERCIO ELECTRÓNICO/17234121

Asignaturas que se recomienda cursar simultáneamente
GESTIÓN DE SISTEMAS Y REDES/17234119

Asignaturas que se recomienda haber cursado previamente
MATEMÁTICA DISCRETA I/17234009
MATEMÁTICA DISCRETA II/17234010
REDES DE DATOS/17234118
(*)La Guía docente es el documento donde se visualiza la propuesta académica de la URV. Este documento es público y no es modificable, excepto en casos excepcionales revisados por el órgano competente o debidamente revisado de acuerdo la normativa vigente.