2.6.3 NC/Seguridad de Red. (6 horas)

Tópicos

• Fundamentos de criptografía:

  a)

  Algoritmos de clave pública.

  b)

  Algoritmos de clave privada.

• Protocolos de autenticación.
• Firmas digitales y ejemplos.
• Tipos de ataques por red: negación de servicio (Denial of service), desborde flooding, sniffing y desvio de tráfico, ataques de integridad de mensajes, usurpación de identidad, ataques de vulnerabilidades (desborde de buffers, caballos de troya, puertas traseras), por dentro del ataque, infraestructura (secuestro de DNS, ruteo nulo- route blackholing, comportamiento inadecuado de ruteadores que descartan tráfico), etc.
• Uso de contraseñas y mecanismos de control de acceso.
• Herramientas y estrategias de defensa básica.

  a)

  Detección de intrusos.

  b)

  Firewalls.

  c)

  Detección de malware.

  d)

  Kerberos.

  e)

  IPSec.

  f)

  Redes privadas virtuales (Virtual Private Networks).

  g)

  Traducción de direcciones de red.

• Políticas de gerenciamiento de recursos en redes.
• Auditoría y logging.

Objetivos

• Describir las mejoras hechas por el IPSec al IPv4.
• Identificar protocolos usados para mejorar la comunicación en Internet y escoger el protocolo apropiado para un determinado caso.
• Entender y detectar intrusiones.
• Discutir las ideas fundamentales de criptografía de clave pública.
• Describir como la criptografía de clave pública trabaja.
• Distinguir entre el uso de algoritmos de clave privada y pública.
• Resumir los protocolos comunes de autenticación.
• Generar y distribuir un par de claves PGP y usar el paquete PGP para enviar un mensaje de correo electrónico encriptado.
• Resumir las capacidades y limitaciones del significado de criptografía que se encuentran disponibles para el público en general.
• Describir y discutir recientes ataques de seguridad exitosos.
• Resumir las fortalezas y debilidades asociadas con diferentes abordajes de seguridad.