Carlos Pérez Conde
Departament d'Informàtica.
Universitat de València.
ESCOLA TÈCNICA SUPERIOR D´ENGINYERIA.
Máster en sistemas y servicios en la sociedad de la información.
Asignatura del curso 2008/ 2009
Carlos Pérez Conde
Departament d'Informàtica.
ESCOLA TÈCNICA SUPERIOR D´ENGINYERIA.
Asignatura del curso 2008/ 2009 |
Julián Pacheco. 1970. Mur de Getafe. (Patrimonio UV).
Horas de clase de teoría y de laboratorio: 18 horas de teoría y 20 horas de prácticas.
Tiempo total previsto de aprendizaje: 88 horas.
Esta asignatura sólo está disponible en español.
En esta asignatura encontrará Ud. archivos en formato PDF.
NOMBRE: Seguridad en sistemas informáticos
CÓDIGO: 17932
TIPO: Troncal
CICLO: Tercero
CURSO: Primero
DEPARTAMENTO: Informática
ÁREA DE CONOCIMIENTO: Informática
PROFESOR: Carlos Pérez Conde
DESCRIPTOR BOE: "Estado de la práctica profesional de la seguridad de sistemas informáticos"
OBJETIVOS
● Mostrar el estado actual de la práctica profesional de la seguridad de sistemas informáticos.
● Que el alumno adquiera la capacidad de establecer el nivel adecuado de seguridad, de seleccionar e implantar las medidas necesarias para garantizarlo, y de colaborar en su mantenimiento.
● Que el alumno se capacite para seguir los cambios relacionados con la seguridad.
CONTENIDOS
El proceso de la seguridad. Descripción de las diferentes etapas y actividades relacionadas con la seguridad de los sistemas informáticos, que suponen un proceso continuo y que permiten mantener el nivel de seguridad adecuado.
Riesgos y vulnerabilidades de los sistemas informáticos. Descripción de las amenazas a que se enfrentan los sistemas.
Seguridad de los nodos. Estudio de las medidas a tomar para garantizar la seguridad de cada uno de los computadores que forman parte de los sistemas informáticos.
Seguridad perimétrica. Estudio de las medidas necesarias para interconectar redes entre sí, centrándose sobre todo en la conexión de la red de la organización con Internet.
Detección de intrusos. Estudio de medidas complementarias destinadas a detectectar violaciones de la política de seguridad establecida y que los métodos de seguridad de los nodos y de seguridad perimétrica tratan de hacer cumplir.
Análisis forense. Estudio de la forma correcta de analizar sistemas sospechosos que pueden haber sido víctima de un ataque.
La asignatura contiene los materiales teóricos distribuidos en 5 temas:
● Tema 1: Visión general de la informática.
● Tema 2: Seguridad centrada en el nodo.
● Tema 3: Seguridad perimétrica.
● Tema 4: Análisis forense.
● Tema 5: Programación segura.
Los materiales prácticos están distribuidos en 6 prácticas:.
● Práctica 2.1: Acceso remoto seguro con SSH.
● Práctica 2.2: Tcpd y Xinetd.
● Práctica 2.3: AIDE.
● Práctica 2.4: OSSEC.
● Práctica 3.1: IPTABLES.
● Práctica 4.1: Snort.