Anteproyecto de implementacion de prototipo para laboratorios de seguridad en servidores

IMPLEMENTACION DE PROTOTIPO PARA LABORATORIO DE SEGURIDAD EN SERVIDORES

William Cordero Gómez

Universidad XXXX XXXX XXXX
Facultad de Ingeniería Informática
Bucaramanga
2010

PLANTEAMIENTO DEL PROBLEMA
Este proyecto busca ofrecer a los estudiantes de la Universidad XXXX XXXX XXXX una herramienta de estudio en seguridad informática en el área de vulnerabilidades, penetración yprevención de intrusiones a servidores.
Aunque en la red se encuentran varias opciones similares a la presentada, no todas cuentan con una metodología entendible, que haga que una persona que no tenga los conocimientos básicos en el área, pueda usarla, apropiarse de esta y así pueda aprender con ella.
Además la universidad y más específicamente la facultad de Ingeniería informática no cuenta conherramientas propias de este tipo como apoyo al docente.

PREGUNTA DE INVESTIGACIÓN
¿Cómo desarrollar una metodología practica de enseñanza de la seguridad informática en los estudiantes de ingeniería informática de la XXX en el área de vulnerabilidades, penetración y prevención de intrusiones a servidores? ¿Cómo debería diseñarse e implementarse el prototipo para desarrollar la metodología anterior?OBJETIVO GENERAL
Diseñar e implementar un prototipo de laboratorio para entrenamiento e investigación de vulnerabilidades en servidores con sistemas operativos Linux y Windows, mediante el uso de entornos virtuales que simulen entornos reales, con el fin de permitir que el estudiante de Seguridad Informática de la Facultad de Informática de la XXX identifique vulnerabilidades, realiceataques controlados, y defina estrategias de aseguramiento.

OBJETIVOS ESPECIFICOS
• seleccionar los métodos de intrusión más relevantes dentro del aseguramiento de servidores.
• desarrollar las metodologías de diferentes laboratorios de prueba de aseguramiento de servidores, involucrando cada uno la identificación de vulnerabilidades, ataques controlados, y guía explicativa para cada caso delproceso de hardenig.
• Implementar los prototipos de entornos virtuales para los laboratorios de aseguramiento.


Justificación
Con el desarrollo de este trabajo de grado se busca ofrecer una herramienta sobre la cual los estudiantes puedan implementar y desarrollar laboratorios de entrenamiento e investigación sobre seguridad informática.
Aunque existen múltiples herramientas conobjetivos similares, la exploración que de ellas se ha hecho muestra deficiencias desde el aspecto metodológico, dificultades de comprensión por el idioma, las cuales se espera superar con la presente propuesta.
Esta herramienta se compone de una serie de laboratorios virtuales que asemejan entornos reales y de una metodología que acompaña a cada laboratorio.
Con esta herramienta se buscará que losestudiantes cuenten con una opción de estudio, la cual está dividida por niveles de dificultad en cuanto a su desarrollo, esto se hace para que la persona interesada en aprender que no tenga los conocimientos suficientes, pueda empezar sus prácticas de manera autónoma, guiándose con la metodología incluida en cada práctica, buscando y estudiando los temas que allí se proponen para poder llevar abuen término dicho laboratorio.
Esta herramienta buscará que el estudiante conozca y aprenda lo que utiliza, explicando cada paso en la profundidad que el tema lo permita, de manera que el estudiante no solo sepa qué instrucciones seguir para culminar la práctica, sino que aprenda cuándo puede aplicarlo, esto será posible aprenderlo a medida que se van desarrollando los laboratorios, ya que algunostemas que se explican en los primeros laboratorios, se utilizarán en los siguientes, pero ya no se explicarán en detalle.
Esta herramienta no buscara reemplazar al docente, la idea es brindar un apoyo virtual de acompañamiento al estudiante en su proceso de aprendizaje.

IMPACTO
Este proyecto puede impactar en varios aspectos:
La Universidad XXXX XXXX XXXX y particularmente la Facultad de...