SILABO

1. DATOS INFORMATIVOS

1.1. Especialidad: Computacin e Informtica
1.2. Ciclo Acadmico: III
1.3. Semestre Acadmico: 2013- 2
1.4. Asignatura: Infraestructura y Seguridad de Redes
1.5. Profesor: Yesenia Rodrguez Zamora


2. FUNDAMENTACION

Se pretende obtener una amplia visin de las amenazas y riesgos a los que estn sometidos los
servidores en general (Windows y Linux). Como futuros responsables de seguridad se deber ser
capaz de implantar las medidas oportunas para minimizar los riesgos en lo que a seguridad
informtica se refiere.


3. CONTENIDO
3.1. PRIMERA UNIDAD

CONCEPTOS BASICOS DE HACKING ETICO
Objetivo:
Introducir los conceptos del Hacking tico
Describir las Tcnicas de obtencin de informacin, escaneo de puertos y deteccin de
vulnerabilidades
Describir las Tcnicas de Intrusin y Ataque.



ACTITUDES:

Posee una actitud crtico - constructiva frente a la realidad.
Ejerce adecuados hbitos de estudio.
Procesa gran cantidad de informacin con capacidad de discernimiento frente a ella
(distingue lo verdadero, bueno, lo realmente valioso de lo que no lo es).
Administra bien su tiempo y es puntual.
Trabaja de manera armnica en equipo.



Contenidos Conceptuales Contenidos Procedimentales

Introduccin al Hacking tico

Tcnicas de obtencin de
informacin. Escaneo de
puertos y deteccin de
vulnerabilidades

Tcnicas de intrusin y ataque


Introduccin Hacking tico
Definicin de Hacking
Elementos de seguridad
Fases de Hacking
Tipos de Hacker

Obtencin de Informacin
Mtodos no intrusivos para la obtencin de
informacin.
Conceptos bsicos de TCP/IP, servicios y
comunicaciones.
Mtodos intrusivos para la obtencin de
informacin. Tcnicas de rastreo o sniffing.
Escaneo de puertos. Deteccin de sistemas
operativos. Chequeo mediante ICMP de los
servidores activos. Uso de Nmap.
Sistemas de deteccin de vulnerabilidades.
Uso de Nessus.

Tcnicas de Intrusin y Ataque
Adivinacin de contraseas remotas
Craqueo de contraseas
Keyloggers
Escalada de privilegios
Denegacin de servicio (DoS)
Buffer overflows
Sniffers
Control remoto y puertas traseras
Redireccin de puertos
Borrado de huellas
Ocultar ficheros





3.2. SEGUNDA UNIDAD
SEGURIDAD EN REDES, CRIPTOGRAFIA Y SEGURIDAD BASICA EN EL SISTEMA
OPERATIVO LINUX
Objetivo:
Explicar en detalle la seguridad en las Redes de Comunicaciones.
Conocer y aplicar los sistemas de Deteccin de Intrusos.
Conocer los conceptos bsicos de Criptografa.
Explicar la seguridad bsica en el sistema operativo Linux.



ACTITUDES:
Posee una actitud crtico - constructiva frente a la realidad.
Ejerce adecuados hbitos de estudio.
Administra bien su tiempo y es puntual.
Trabaja de manera armnica en equipo.
Contenidos Conceptuales Contenidos Procedimentales

Seguridad en Redes y Linux

Sistemas de Deteccin de
Intrusos

Introduccin a la Criptografa.




Seguridad en Redes
Seguridad mediante Firewalls. Concepto de
DMZ. Firewall mediante iptables en Linux.
Puertas traseras. Tcnicas para evitar los
firewalls. Reverse Shell y netcat.
Trabajo en remoto: SSH. Redes privadas
virtuales (VPN) Configurar un servidor VPN
con Linux.
Sistemas de archivos
Auditoria del sistema (syslogd)
Control de acceso de red
Tcnicas de autentificacin
Cortafuegos de host (basico)
Proteccin de conexiones de red
IDS de target
Pruebas y monitoreo del sistema

Sistemas de Deteccin de Intrusos (IDS)
Conceptos
Tipos de IDS.
Network Intrusion Detection System (NIDS)
Host-Based Intrusion Detection System
(HIDS)
Arquitecturas IDS.
Acciones que realiza un atacante para ocultar
sus huellas
Ocultar ficheros: ADS streams
Navegacin annima: Proxies annimos

Introduccin a la Criptografa
Criptografa Simtrica
Criptografa Asimtrica
Infraestructuras de Clave Pblica (PKI)
Redes Virtuales Privadas (VPN)




4. PROCEDIMIENTOS DIDCTICOS
Clases terico prcticas, con ayuda de can multimedia y pizarra acrlica.
5. EVALUACIN

Evaluacin Permanente: 30%
Promedio de tareas, trabajos de investigacin y participacin en clases. Consta de dos notas:
P1 (15%) y P2 (15%), cada una promediada antes de cada examen.
Examen Parcial: 30%
Examen de primera unidad y la mitad de la segunda.
Examen Final: 40%
Examen de la totalidad del curso.

Promedio= (15*P1+15*P2+30*E1+40*E2)/100

6. BIBLIOGRAFIA

6.1. Bsica
Aspectos Avanzados de Seguridad en Redes, Primera Edicin 2004, Joaqun Garca,
Xavier Perramn. Eureca Media.
"Redes de Computadoras", Andrew S. Tanembaum. Quinta Edicin 2012, Pearson
Prentice Hall.
"Linux Mxima Seguridad", Annimo. Edicin Especial 2000, Prentice Hall.

6.2. Complementaria
http://es.wikipedia.org/wiki/%C3%89tica_hacker
http://es.tldp.org/Manuales-LuCAS/GSAL/gsal-19991128.pdf
http://es.scribd.com/doc/11573936/Conceptos-Basicos-de-Criptografia
http://www.pello.info/filez/firewall/iptables.html