Praktikum IT-Sicherheit

Betatest

Willkommen auf der Seite des Praktikums IT-Sicherheit. Wir haben das Praktikum seit dem letzten Sommersemester überarbeitet, um ein Praktikum "as-a-Service" anbieten zu können, das unabhängig von Semesterzeiten dauerhaft angeboten wird und nach dem eigenen Zeitplan abgearbeitet werden kann. Wir wollen damit möglichst vielen Studenten die Möglichkeit bieten, das Praktikum zu belegen.

Um sicherzustellen, dass alles reibungslos funktioniert, bieten wir deswegen das Praktikum in seiner neuen Form ein letztes Mal semesterbegleitend als Betatest im Wintersemester an.

Aktuelles

Inhalte des Praktikums

• Grundlagen von TCP/IP Netzen
• Hacking-Angriffe: Portscans, Spoofing, DoS, Passwort-Cracker, Rootkits...
• Statische und dynamische Paketfilter
• Verschlüsselung, VPNs, Prüfsummen, digitale Signaturen, Zertifikate...
• Grundlegende Netzdienste: DNS, HTTP, SMTP, SSH...
• Application Level Gateways und Proxies
• Firewallarchitekturen
• Intrusion Detection

Teilnahme

Das Praktikum richtet sich an Master-Studenten, gilt als Wahlpflichtpraktikum im Bereich Systemnahe und Technische Informatik (LMU). Voraussetzung für die Teilnahme ist die Vorlesung "IT-Sicherheit".

Das Praktikum vertieft die Inhalte der Vorlesung IT-Sicherheit in praktischen Übungen, die, je nach Teilnehmeranzahl, in der Regel in Zweiergruppen bearbeitet werden müssen. Die praktischen Aufgaben werden unter und mit dem Betriebssystem Linux durchgeführt. Betriebssystemkenntnisse insbesondere für Linux sind deshalb hilfreich.

Die Praktikumsaufgaben sind auf einer vom Lehrstuhl bereitgestellten Infrastruktur zu bearbeiten. Diese ist nicht direkt zugänglich und kann lediglich per SSH erreicht werden (z.B. von den Rechnern aus dem CIP-Pool aus). Somit sind für die Bearbeitung der Aufgaben keine festgelegten Zeiten und Orte zu beachten, die Bearbeitung ist prinzipiell von jeden Rechner mit Internetanbindung möglich. Eine Unterstützung durch fachkundige Tutoren findet zu regelmäßigen Terminen statt. Weiter steht ein Email-Support zur Hilfestellung zur Verfügung. Genaueres hierzu wird zur Laufzeit des Praktikums bekannt gegeben.

Anmeldung

Bitte beachten Sie:

• Die Anzahl der Teilnehmer ist auf 30 Teilnehmer begrenzt.
• Die Plätze werden über ein Bewerbungsverfahrennim UniWorX vergeben.
• Voraussetzung für die Teilnahme ist das Bestehen der Vorlesung IT-Sicherheit" oder einer vergleichbaren Veranstaltung einer anderen Universität. Bitte fügen Sie Ihrer Bewerbung einen entsprechenden Nachweis (z.B. Transcript of Records) bei.

Ablauf des Praktikums

Das Praktikum startet am 11.01.2021 und endet am 31.03.2021.

Einführungsveranstaltung

Die erste Veranstaltung zum Praktikum findet am Montag, 11.01.2021 um 11 Uhr virtuell statt. Neben dieser Veranstaltung wird es keine weiteren regulären Veranstaltungen geben. Das Praktikum kann in Eigenregie bearbeitet werden. Dafür stehen die Aufzeichnungen der vorigen Veranstaltung zur Verfügung.

Tutorium

Es wird ein wöchentliches Tutorium stattfinden, in dem Fragen zu den Praktikumsaufgaben gestellt werden können.

Praktikum

Es werden zu Beginn des Praktikums alle Aufgaben ausgeteilt. Diese müssen bis zum 31.03. abgeschlossen werden. Die praktischen Aufgaben sind zeit- und ortsunabhängig, z.B. von den CIP-Pools oder von zu Hause aus, zu bearbeiten.

Prüfung

Die Abschlussprüfung ist eine mündliche Prüfung für jede Gruppe des Praktikums.

Unterlagen

• Einführungsveranstaltung
• Wiederholung

Aufzeichnungen

• Blatt01
• Blatt02
• Blatt03
• Blatt04
• Blatt05
• Blatt06
• Blatt07
• Blatt08
• Wiederholung

Literatur

• H. Gerloni, B. Oberhaitzinger, H. Reiser, J. Plate: Praxisbuch Sicherheit für Linux-Server und -Netze, Hanser Verlag, 2004, ISBN 3-446-22626-5
  
• 3Com Cooperation: Understanding IP Addressing: Everything You Ever Wanted To Know

Kontakt