Última actualización: 22/05/2025 16:13:21


Curso Académico: 2025/2026

Comunicaciones Seguras
(12385)
Máster Universitario en Ciberseguridad (Plan: 325 - Estudio: 288)
Escuela de Ingeniería y Ciencias Básicas


Coordinador/a: SANCHEZ MACIAN PEREZ, ALFONSO ALEJANDRO

Departamento asignado a la asignatura: Departamento de Ingeniería Telemática

Tipo: Obligatoria
Créditos: 6.0 ECTS

Curso:
Cuatrimestre:




Requisitos (Asignaturas o materias cuyo conocimiento se presupone)
Esta asignatura asume conocimientos previos sobre redes de comunicaciones TCP/IP y criptografía.
Objetivos
- Aplicar los servicios, mecanismos y protocolos de seguridad oportunos en un caso concreto. - Identificado un ataque y su fuente, proponer las contramedidas para contrarrestarlo explicando la medida de su eficacia. Evaluar estrategias de zonificación de redes y diseñar políticas de filtrado de tráfico. - Dado un sistema con unos requisitos de seguridad establecidos, proponer mecanismos y protocolos necesarios para proporcionar algunos de los servicios básicos de seguridad: autenticación, autorización, privacidad y control de acceso. Dar una medida de su eficacia y limitaciones. - Evaluar la arquitectura de seguridad de un sistema vulnerable dado y proponer mejoras.
Resultados del proceso de formación y aprendizaje
Descripción de contenidos: Programa
1. Principios de seguridad de redes de comunicaciones 1.1. Definiciones y conceptos. Servicios de seguridad vs. Mecanismos de seguridad 1.2. Ataques más comunes a las redes de comunicaciones 1.3. Contramedidas. Costes de la seguridad. 2. Seguridad en el nivel físico y de enlace. Ataques y defensas. 2.1. Redes Ethernet. Ataques y defensas 2.2. Los protocolos PPP y EAP. Autenticación, Autorización y Contabilidad (AAA) 2.3. Seguridad en familia IEEE 802.11 3. Seguridad en el nivel de red. 3.1. Seguridad en IPv4 e IPv6. 3.2. Protocolos auxiliares (ICMP, DHCP). Ataques y defensas 3.3. Protocolos de encaminamiento. Ataques y defensas. 3.4. IPsec 4. Seguridad en el nivel de transporte. 4.1. TLS/SSL. 4.2. Redes privadas virtuales SSL 5. Seguridad en el nivel de aplicación. 5.1. Seguridad en DNS 5.2. Seguridad en HTTP 5.3. Seguridad en correo electrónico 5.4. Seguridad en otras aplicaciones: ejecución remota, transferencia de ficheros, ficheros en red.
Actividades formativas, metodología a utilizar y régimen de tutorías
ACTIVIDADES FORMATIVAS Clase teórica Prácticas de laboratorio Tutorías Trabajo en grupo Trabajo individual del estudiante METODOLOGÍAS DOCENTES Exposiciones en clase del profesor, con soporte de medios informáticos y audiovisuales, en las que se desarrollan los conceptos principales de la materia y se proporciona la bibliografía para complementar el aprendizaje de los alumnos. Lectura crítica de textos recomendados por el profesor de la asignatura: Artículos de prensa, informes, manuales y/o artículos académicos, bien para su posterior discusión en clase, bien para ampliar y consolidar los conocimientos de la asignatura. Resolución de casos prácticos, problemas, etc. planteados por el profesor de manera individual o en grupo Elaboración de trabajos e informes de manera individual o en grupo
Sistema de evaluación
  • Peso porcentual del Examen/Prueba Final 35
  • Peso porcentual del resto de la evaluación 65

Calendario de Evaluación Continua


Bibliografía básica
  • Charlie Kaufman, Radia Perlman, Mike Speciner. Network Security: Private Communication in a Public World. Second Edition. 2002
  • William Stallings. Cryptography and Network Security: Principles and Practice. Prentice Hall. 2013
Bibliografía complementaria
  • Jon Edney, William A. Arbaugh. Real 802.11 Security: Wi-Fi Protected Access and 802.11i. Addison-Wesley Professional. 2003
  • Sheila E. Frankel, Paul Hoffman, Angela Orebaugh, Richard Park. Guide to SSL VPNs. NIST. 2008
  • Stephen Thomas. SSL & TLS essentials: securing the Web. John Wiley & Sons. 2000
  • Yago Fernández Hansen, Antonio Angel Ramos Varón, Jean Paul García-Moran Maglaya. RADIUS / AAA / 802.1x. RA-MA Editorial. 2008

El programa de la asignatura podría sufrir alguna variación por causa de fuerza mayor debidamente justificada o por eventos académicos comunicados con antelación.