ASPECTOS AVANZADOS DE LA SEGURIDAD DE REDES

ASPECTOS AVANZADOS DE LA SEGURIDAD DE REDES

En esta asignatura se presenta la problem´atica de la seguridad en las redes de
computadores y, m´as concretamente, en las redes TCP/IP.



La estructuraci´on sigue el siguiente modelo. En primer lugar, se presenta la
problem´atica de la seguridad en las redes TCP/IP. Cabe destacar que esta asignatura
se centra en la problem´atica de la seguridad en las redes y, por lo tanto
algunos temas de seguridad que hacen referencia a procesos m´as espec´ıficos
de los propios sistemas inform´aticos s´olo los estudiaremos sumariamente como
consecuencia de la problem´atica de la seguridad en las redes.

Una vez hayamos visto cu´ales son los eventuales problemas de seguridad en
este tipo de redes, nos centraremos en los mecanismos de prevenci´on que
existen para a intentar minimizar la realizaci´on de los ataques descritos en el
primer m´odulo. Veremos que, fundamentalmente, las t´ecnicas de prevenci´on
se basan en el filtraje de informaci´on.

Posteriormente pondremos ´enfasis en las t´ecnicas espec´ıficas de protecci´on
existentes. En particular, introduciremos las nociones b´asicas de criptograf´ıa
que nos permitir´an entender el funcionamiento de distintos mecanismos y aplicaciones
que permiten protegerse frente los ataques. En concreto nos centraremos
en los mecanismos de autentificaci´on y en la fiabilidad que nos proporcionan
los diferentes tipos, veremos qu´e mecanismos de protecci´on existen
a nivel de red y a nivel de transporte y veremos c´omo podemos crear redes privadas
virtuales. Por otro lado, tambi´en veremos c´omo funcionan algunas aplicaciones
seguras, como el protocolo SSH o est´andares de correo electr´onico
seguro.

Finalmente, y partiendo de la base que no todos los sistemas de prevenci´on
y protecci´on de las redes TCP/IP son infalibles, estudiaremos los diferentes
mecanismos de detecci´on de intrusos que existen y cu´ales son sus arquitecturas
y funcionalidades.

CONTENIDO

M´odulo did´actico 1
Ataques contra les redes TCP/IP
1. Seguridad en redes TCP/IP
2. Actividades previas a la realizaci´on de un ataque
3. Escuchas de red
4. Fragmentaci´on IP
5. Ataques de denegaci´on de servicio
6. Deficiencias de programaci´on
M´odulo did´actico 2
Mecanismos de prevenci´on
1. Sistemas cortafuegos
2. Construcci´on de sistemas cortafuegos
3. Zones desmilitarizadas
4. Caracter´ısticas adicionales de los sistemas cortafuegos
M´odulo did´actico 3
Mecanismos de protecci´on
1. Conceptos b´asicos de criptograf´ıa
2. Sistemas de autentificaci´on
3. Protecci´on a nivel de red: IPsec
4. Protecci´on a nivel de transporte: SSL/TLS/WTLS
5. Redes privadas virtuales (VPN)
M´odulo did´actico 4
Aplicaciones seguras
1. El protocolo SSH
2. Correo electr´onico seguro
M´odulo did´actico 5
Mecanismos para la detecci´on de ataques e intrusiones
1. Necessidad de mecanismos adicionales en la prevenci´on y protecci´on
2. Sistemas de detecci´on de intrusos
3. Esc´aners de vulnerabilidades
4. Sistemas de decepci´on
5. Prevenci´on de intrusos
6. Detecci´on de ataques distribuidos