RESULTADOS DE APRENDIZAJE:

- Conceptos básicos y avanzados sobre seguridad.

- Conocer los aspectos generales de la seguridad en las redes de computadores así como la implementación de servicios de seguridad en la red.

- Conocer los mecanismos de seguridad aplicables a distintos servicios claves.

- Conocer soluciones que permitan aumentar el rendimiento y mejorar las capacidades de servicios e infraestructuras.

TEMARIO:

Tema 1. Introducción a la seguridad informática

Conceptos básicos sobre seguridad.

Introducción a la criptografía.

Características de una comunicación segura.

Gestión de claves.

Tema 2. Seguridad en la comunicación.

Estudio de protocolos y esquemas de seguridad.

Tema 3. Seguridad en los servicios.

Seguridad en los servicio Web, DNS y correo electrónico.

Tema 4. Seguridad operacional.

Mecanismos de seguridad operacional.



PRÁCTICAS:

- Puesta en práctica de los conocimientos teóricos mediante la realización de laboratorios y actividades individuales y en grupo.

- Realización de un proyecto final que permita al alumnado abordar temas complementarios al contenido presentado durante el curso.

En esta asignatura se contempla la realización de actividades diversas:

- Clases magistrales en las que se presentan los conceptos teóricos.

- Actividades presenciales.

- Laboratorios mediante los cuales se pondrán en práctica los conceptos relacionados con cada tema. Se propondrán una serie de ejercicios de forma individual o en grupo cuya resolución deberán entregar a modo de informe.

- Proyecto para que el alumnado amplíe los conceptos/servicios vistos durante la asignatura. Se propondrán varios temas por parte del docente y se incluirán los aportados por el alumnado. Consistirá en realizar un informe (análisis, desarrollo, implantación, pruebas...) sobre la opción asignada y una presentación pública.

Escoger entre dos modos de evaluación:



- EVALUACIÓN CONTINUA

----------------------

Modo de evaluación por defecto para todo el alumnado. El alumnado podrá presentar por escrito al profesorado responsable de la asignatura la renuncia a la evaluación continua para lo que dispondrán de un plazo de nueve semanas a contar desde el comienzo del cuatrimestre.



Dada la diversidad en el perfil del alumnado que se matriculan en esta asignatura la distribución de los porcentajes en las herramientas de evaluación no pueden ser estáticos, si no que se adaptarán en función a dicho perfil y a la marcha del curso dentro de los siguientes márgenes:



10 - 20% Asistencia y participación en actividades presenciales

20 - 30% Laboratorios individuales y/o en grupo

30 - 40% Controles de evaluación asociados al seguimiento continuo

20% Proyecto (informe + presentación)



Para superar esta asignatura es requisito la realización de todas las pruebas siendo preciso obtener al menos una calificación de 3 sobre 10 en cada una de ellas y una calificación media igual o superior a 5.





- EVALUCACIÓN GLOBAL

--------------------

En convocatoria oficial (mayo)

80% Examen final sobre teoría, ejercicios, actividades y laboratorios.

20% Proyecto individual (informe + presentación)



Es requisito la realización de ambas partes para superar la asignatura, siendo preciso obtener al menos una calificación de 3 sobre 10 en cada una de ellas, y una calificación media igual o superior a 5. Para poder presentarse al examen, será requisito imprescindible la entrega y presentación del proyecto en las fechas previamente publicadas, durante el transcurso del curso académico.





Esta convocatoria está sujeta a la "Normativa reguladora de la Evaluación del alumnado en las titulaciones oficiales de Grado" (https://www.ehu.eus/es/web/estudiosdegrado-gradukoikasketak/ebaluaziorako-arautegia) y al "Protocolo sobre ética académica y prevención de las prácticas deshonestas o fraudulentas" (https://www.ehu.eus/documents/2100129/0/6.-+b)+Protocolo+plagio+cas+-.pdf)

Se pondrá a disposición del alumnado material relacionado con la asignatura en la página correspondiente de la plataforma moodle: egela.ehu.eus

Bibliografía básica

* B.A. Forouzan , "Cryptography and Network Security", 2007

* J. Turnbull, "Hardening Linux", 2005

* E.D. Zwicky et al. "Building Internet Firewalls", 2000 (2e)

* R. Weaver et al. "Guide to Network Defense and Countermeasures", 2012 (3e)

* M. Arregoces & M. Portolani, "Data Center Fundamentals" Cisco Press

* M.D. Bauer. O’Reilly, "Linux Server Security", 2005 (2e)



(Versión actualizada/ampliada en la guía del estudiante)

Bibliografía de profundización

* "Seguridad de Redes", Andrew Lockhart, Ed: Anaya Multimeda, O'Relly, ISBN: 978-84-415-2185-8
* "Linux, Guía para Administradores de Redes", Tony Bautts, Ed: Anaya Multimeda, O'Relly, ISBN:84-415-1868-8
* "Building Secure Servers with Linux", Michael Bauer 2002 O'Relly, ISBN: 0-596-00217-3
* "Network Security Essentials", Second Edition, William Stallings
* "Understanding PKI: Concepts, Standards, and Deployment Considerations”, C. Adams, S.Lloyd, Addison-Wesley Professional, 2003
* "Understanding crytography”, Christof Para, Jan Pelzl, 2010


(Versión actualizada/ampliada en la guía del estudiante)