COMPETENCIAS ESPECÍFICAS

- Conocer los aspectos generales de la seguridad en las redes de computadoras así como la implementación de la seguridad en la red por hardware y software.

- Conocer los mecanismos de seguridad aplicables a distintos servicios claves.

- Conocer soluciones que permitan aumentar el rendimiento y mejorar las capacidades de servicios e infraestructuras.

- Capacidad para estudiar la aplicación de herramientas de virtualización.





COMPETENCIAS GENERALES

Además de las competencias de la asignatura, se trabajarán las competencias generales de la titulación C2-C6 y C8-C9, así como las competencias específicas de la especialidad IC4-IC8, tal y como aparecen en el documento http://www.ehu.es/documents/340468/516505/Lista+de+competencias.pdf

Temario

¨¨¨¨¨¨¨



Tema 1. Introducción a la seguridad informática

Conceptos básicos sobre seguridad

Introducción a la criptografía

Características de una comunicación segura

Tema 2. Seguridad en la comunicación.

Estudio de protocolos y esquemas de seguridad.

Tema 3. Seguridad en los servicios.

Seguridad de los servicio Web, DNS y correo electrónico.

Encaminamiento seguro.

Tema 4. Seguridad perimetral.

Estudio de medidas que refuerzan la seguridad peritmetral

Tema 5. Diseño de redes seguras.







Prácticas

¨¨¨¨¨¨¨¨¨



Puesta en práctica de los conocimientos teóricos mediante la realización de laboratorios y actividades individuales y en grupo.

Realización de un proyecto final que permita al alumno abordar temas complementarios al contenido presentado durante el curso.

En esta asignatura se contempla la realización de actividades diversas:

- Clases magistrales en las que se presentan los conceptos teóricos.

- Actividades presenciales.

- Laboratorios mediante los cuales se pondrán en práctica los conceptos relacionados con cada tema. Se propondrán una serie de ejercicios a los alumnos de forma individual o en grupo cuya resolución deberán entregar a modo de informe.

- Proyecto para que el alumno amplíe los conceptos/servicios vistos durante la asignatura. Se propondrán varios temas por parte del docente y se incluirán los aportados por los propios alumnos. El alumno deberá realizar un informe (análisis, desarrollo, implantación, pruebas...) sobre la opción asignada y una presentación pública.

Los alumnos podrán escoger entre dos modos de evaluación:



- Evaluación continua.

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨

Tiene carácter voluntario, el alumno deberá preinscribirse de modo explícito durante las fechas establecidas, e implica que se compromete con el modo de evaluación asociado. La preinscripción pasará a ser definitiva tras la confirmación de la solicitud por parte del estudiante en las fechas que se establezcan (entre el 60% y el 80% del curso) y previa verificación del rendimiento parcial por parte del profesorado. Si en las mencionadas fechas el/la alumno/a NO CONFIRMA su inscripción definitiva en evaluación continua se entenderá que RENUNCIA a la misma.



Dada la diversidad en el perfil de los alumnos que se matriculan en esta asignatura la distribución de los porcentajes en las herramientas de evaluación no pueden ser estáticos (como figuran en el apartado correspondiente), si no que se adaptarán en función a dicho perfil y a la marcha del curso dentro de los siguientes márgenes:



10 - 20% Asistencia y participación en actividades presenciales

20 - 50% Proyecto y Laboratorios individuales y/o en grupo

30 - 40% Controles de evaluación asociados al seguimiento continuo



Para superar esta asignatura es requisito la realización de todas las pruebas siendo preciso obtener al menos una calificación de 3 sobre 10 en cada uno de ellas y una calificación media igual o superior a 5.



- Evaluación en conjunto (final)

¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨

En convocatoria oficial (mayo)

80% Examen final sobre teoría, ejercicios, actividades y laboratorios.

20% Proyecto individual (informe + presentación)



Es requisito la realización de ambas partes para superar la asignatura, siendo preciso obtener al menos una calificación de 3 sobre 10 en cada una de ellas, y una calificación media igual o superior a 5. Para poder presentarse al examen, será requisito imprescindible la entrega y presentación del proyecto en las fechas previamente publicadas, durante el transcurso del curso académico.

Se pondrá a disposición de los alumnos material relacionado con la asignatura en la página correspondiente de la plataforma moodle: egela.ehu.eus

Bibliografía básica

* B.A. Forouzan , "Cryptography and Network Security", 2007

* J. Turnbull, "Hardening Linux", 2005

* E.D. Zwicky et al. "Building Internet Firewalls", 2000 (2e)

* R. Weaver et al. "Guide to Network Defense and Countermeasures", 2012 (3e)

* M. Arregoces & M. Portolani, "Data Center Fundamentals" Cisco Press

* M.D. Bauer. O’Reilly, "Linux Server Security", 2005 (2e)



(Versión actualizada/ampliada en la guía del estudiante)

Bibliografía de profundización

* "Seguridad de Redes", Andrew Lockhart, Ed: Anaya Multimeda, O'Relly, ISBN: 978-84-415-2185-8
* "Linux, Guía para Administradores de Redes", Tony Bautts, Ed: Anaya Multimeda, O'Relly, ISBN:84-415-1868-8
* "Building Secure Servers with Linux", Michael Bauer 2002 O'Relly, ISBN: 0-596-00217-3
* "Network Security Essentials", Second Edition, William Stallings
* "Understanding PKI: Concepts, Standards, and Deployment Considerations”, C. Adams, S.Lloyd, Addison-Wesley Professional, 2003
* "Understanding crytography”, Christof Para, Jan Pelzl, 2010


(Versión actualizada/ampliada en la guía del estudiante)