COMPETENCIAS ESPECÍFICAS

- Conocer los aspectos generales de la seguridad en las redes de computadoras así como la implementación de la seguridad en la red por hardware y software.

- Conocer los mecanismos de seguridad aplicables a distintos servicios claves.

- Conocer soluciones que permitan aumentar el rendimiento y mejorar las capacidades de servicios e infraestructuras.

- Capacidad para estudiar la aplicación de herramientas de virtualización.





COMPETENCIAS GENERALES

Además de las competencias de la asignatura, se trabajarán las competencias generales de la titulación C2-C6 y C8-C9, así como las competencias específicas de la especialidad IC4-IC8, tal y como aparecen en el documento http://www.ehu.es/documents/340468/516505/Lista+de+competencias.pdf

Temario

¨¨¨¨¨¨¨



Tema 1. Introducción a la seguridad informática

Conceptos básicos sobre seguridad

Introducción a la criptografía

Características de una comunicación segura

Tema 2. Seguridad en la comunicación.

Estudio de protocolos y esquemas de seguridad.

Tema 3. Seguridad en los servicios.

Seguridad de los servicio Web, DNS y correo electrónico.

Encaminamiento seguro.

Tema 4. Seguridad perimetral.

Estudio de medidas que refuerzan la seguridad peritmetral

Tema 5. Diseño de redes seguras.







Prácticas

¨¨¨¨¨¨¨¨¨



Puesta en práctica de los conocimientos teóricos mediante la realización de laboratorios y actividades individuales y en grupo.

Realización de un proyecto final que permita al alumno abordar temas complementarios al contenido presentado.

En esta asignatura se contemplan varias actividades:

- Clases magistrales en las que se presentan los conceptos teóricos.

- Laboratorios mediante los cuales se pondrán en práctica los conceptos relacionados con cada tema. Se propondrán una serie de ejercicios a los alumnos de forma individual o en grupo cuya resolución deberán entregar junto al entregable del laboratorio.

- Proyecto para que alumno amplíe los conceptos/servicios vistos durante la asignatura. Se propondrán varias opciones (incluidas las aportadas por el propio alumno). El alumno deberá realizar un informe (análisis, desarrollo, implantación, pruebas...) sobre la opción asignada y una presentación pública.

Los alumnos podrán escoger entre dos modos de evaluación:



- Evaluación continua.

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨



Tiene carácter voluntario, el alumno deberá preinscribirse de modo explícito durante las fechas establecidas, e implica que se compromete con el modo de evaluación asociado. La preinscripción pasará a ser definitiva tras la confirmación de la solicitud por parte del estudiante en las fechas que se establezcan (entre el 60% y el 80% del curso) y previa verificación del rendimiento parcial por parte del profesorado. Si en las mencionadas fechas el/la alumno/a NO CONFIRMA su inscripción definitiva en evaluación continua se entenderá que RENUNCIA a la misma.



Dada la diversidad en el perfil de los alumnos que se matriculan en esta asignatura la distribución de los porcentajes en las herramientas de evaluación no pueden ser estáticos (como figuran en el apartado correspondiente), si no que se adaptarán en función a dicho perfil y a la marcha del curso dentro de los siguientes márgenes:



10 - 30% Asistencia y participación en actividades presenciales

20 - 50% Laboratorios y proyectos, individuales y/o en grupo

10 - 40% Pruebas escritas asociadas al seguimiento continuo



Para superar esta asignatura es requisito la realización de todas las pruebas siendo preciso obtener al menos una calificación de 3 sobre 10 en cada uno de ellas y una calificación media igual o superior a 5.



- Evaluación en conjunto (final)

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨



En convocatoria oficial (mayo)

80% Prueba escrita sobre teoría, ejercicios, actividades y laboratorios.

20% Proyecto individual (informe + presentación)



La realización de ambas pruebas es requisito para superar la asignatura siendo preciso obtener al menos una calificación de 3 sobre 10 en cada una de ellas y una calificación media igual o superior a 5.

Se pondrá a disposición de los alumnos material relacionado con la asignatura en la página correspondiente de la plataforma moodle: egela.ehu.eus

Bibliografía básica

* B.A. Forouzan , "Cryptography and Network Security", 2007

* J. Turnbull, "Hardening Linux", 2005

* E.D. Zwicky et al. "Building Internet Firewalls", 2000 (2e)

* R. Weaver et al. "Guide to Network Defense and Countermeasures", 2012 (3e)

* M. Arregoces & M. Portolani, "Data Center Fundamentals" Cisco Press

* M.D. Bauer. O’Reilly, "Linux Server Security", 2005 (2e)



(Versión actualizada/ampliada en la guía del estudiante)

Bibliografía de profundización

* "Seguridad de Redes", Andrew Lockhart, Ed: Anaya Multimeda, O'Relly, ISBN: 978-84-415-2185-8
* "Linux, Guía para Administradores de Redes", Tony Bautts, Ed: Anaya Multimeda, O'Relly, ISBN:84-415-1868-8
* "Building Secure Servers with Linux", Michael Bauer 2002 O'Relly, ISBN: 0-596-00217-3
* "Network Security Essentials", Second Edition, William Stallings
* "Understanding PKI: Concepts, Standards, and Deployment Considerations”, C. Adams, S.Lloyd, Addison-Wesley Professional, 2003
* "Understanding crytography”, Christof Para, Jan Pelzl, 2010


(Versión actualizada/ampliada en la guía del estudiante)