SeminarioTecnología y desarrollo de software
Conexión y protección: redes y seguridad de redes
El seminario Conexión y protección: redes y seguridad de redes proporciona al estudiante las bases para entender cómo se comunican las redes TCP/IP y cómo protegerlas: dispositivos, protocolos, ataques frecuentes y controles como firewalls, VPN, segmentación y detección de intrusiones, con práctica en Wireshark, Nmap y Packet Tracer para evaluar y endurecer una red.
A quién va dirigido
Estudiantes y técnicos de TI o seguridad que manejen conceptos básicos de computadores e internet.
Objetivos
✓Comprender los modelos OSI y TCP/IP, los dispositivos de red y el direccionamiento IPv4 e IPv6 en redes locales, en la nube e híbridas.
✓Analizar el funcionamiento de TCP, UDP, DNS, DHCP, HTTP/S, SSH y la seguridad inalámbrica mediante capturas de tráfico en Wireshark.
✓Aplicar técnicas de reconocimiento y análisis de ataques como escaneo con Nmap, suplantación ARP y DNS y denegación de servicio.
✓Diseñar un plan de endurecimiento de red con reglas de firewall, VPN IPsec o WireGuard, segmentación, DMZ, confianza cero e IDS/IPS.
✓Evaluar el nivel de seguridad de una red y priorizar sus controles con criterio técnico y ético.
Plan de estudios por sesión
1
Arquitectura de redModelos OSI y TCP/IP · Switches, routers, puntos de acceso y firewalls
2
Direccionamiento y topologíasDireccionamiento IPv4 e IPv6 y subredes · Redes en la nube y topologías híbridas
3
Operación de los protocolosTCP, UDP y el saludo de tres vías · DNS, DHCP, HTTP/S y SSH
4
Redes inalámbricas y captura de tráficoSeguridad inalámbrica: WPA2 y WPA3 · Captura y filtrado de paquetes con Wireshark
5
Ataques de redReconocimiento y escaneo con Nmap · Suplantación ARP y DNS; denegación de servicio y SYN flood
6
Firewalls y VPNAnálisis de un ataque en una captura pcap · Firewalls con y sin estado, reglas de filtrado y VPN con IPsec y WireGuard
7
Arquitectura defensivaSegmentación, zonas desmilitarizadas y confianza cero · Sistemas de detección y prevención de intrusiones
8
Presentación del proyecto finalInforme de evaluación de seguridad de una red simulada · Plan de endurecimiento priorizado y sustentación
Evaluación
Inicial30%Taller de subredes IPv4 e IPv6 y ejercicio en Packet Tracer para trazar el recorrido de un paquete por las capas TCP/IP.
Intermedio30%Laboratorios en Wireshark de filtrado de protocolos y análisis de una captura pcap con escaneo, suplantación ARP o SYN flood.
Final40%Informe de evaluación de seguridad de una red simulada con hallazgos en capturas de tráfico y plan de endurecimiento priorizado, con sustentación.
Proyecto final
Informe de evaluación de seguridad de una red simulada con hallazgos en capturas de tráfico y un plan de endurecimiento priorizado.