IT-Sicherheit - Sicherheit vernetzter Systeme

• Die Klausur wurde korrigiert. Die Ergebnisse werden Ihnen individuell per verschlüsselter E-Mail verschickt.
• Notenspiegel:
  14x 1.0, 6x 1.3, 7x 1.7, 8x 2.0, 6x 2.3, 2x 2.7, 1x 3.0, 2x 3.3, 1x 3.7, 1x 4.0, 7x 5.0 (nicht bestanden)
• Schnitt: 2.20
• Wir wünschen Ihnen schöne Semesterferien!

Aktuelles

Mit der rasanten Verbreitung von Netztechnologien und -diensten sowie deren Durchdringung des privaten wie des geschäftlichen Bereichs steigt der Bedarf an sicheren IT-Systemen. Immer häufiger auftretende Angriffe auf vernetzte IT-Systeme mit zum Teil extrem hohem wirtschaftlichen Schaden für die betroffenen Firmen verdeutlichen den Bedarf nach wirksamen Sicherheitsmaßnahmen.

Diese Vorlesung beschäftigt sich mit ausgewählten Sicherheitsanforderungen und -mechanismen und deren Umsetzung in verteilten Systemen. Themen sind unter anderem:

• Security Engineering und Security Management
• Bedrohungen und Gefährdungen
• Kryptographische Grundlagen
• Sicherheitsmechanismen und deren Realisierung
• Netz-Sicherheit

• Hörerkreis: Die Vorlesung richtet sich an Studierende im Hauptstudium der Informatik bzw. Medieninformatik sowie Studierende mit Nebenfach Informatik. Studierende Informatik bzw. Medieninformatik Bachelor können die Vorlesung als "Vertiefende Themen der Informatik für Bachelor" angeben.
• Voraussetzungen: Vorlesung Rechnernetze (empfohlen)
• SWS/ECTS: 5 Semesterwochenstunden (3V, 2Ü), ECTS gemäß Modulbeschreibung
• Leistungsnachweis: Mündliche oder schriftliche Prüfung

• Vorlesung: Montags von 15 bis 18 Uhr, Raum E 216 (Geschwister-Scholl-Platz 1)
• Erster Termin: 17.10.2011
• Letzter Termin: 06.02.2012
• Übung: Mittwoch von 14 bis 16 Uhr, Raum C 113 (Theresienstraße 41)
• Erster Termin: 02.11.2011
• Letzter Termin: 08.02.2012
• Klausur: 23. Februar 2012, 14:00 - 17:00 Uhr, Hörsaal A240 (Geschwister-Scholl-Platz 1)

• Bitte melden Sie sich hier für die Übung und Klausur zur Vorlesung an!
• Die Übungsblätter werden jeweils 1 Woche vor der Übung am Montag kurz vor der Vorlesung veröffentlicht.

• Übungsblatt für die Übung am 02.11.2011: Blatt01.pdf
• Übungsblatt für die Übung am 09.11.2011: Blatt02.pdf
• Übungsblatt für die Übung am 16.11.2011: Blatt03.pdf
• Übungsblatt für die Übung am 23.11.2011: Blatt04.pdf
• Übungsblatt für die Übung am 30.11.2011: Blatt05.pdf
• Übungsblatt für die Übung am 07.12.2011: Blatt06.pdf
bunt.jpg
• Übungsblatt für die Übung am 14.12.2011: Blatt07.pdf
• Übungsblatt für die Übung am 11.01.2012: Blatt08.pdf
• Übungsblatt für die Übung am 18.01.2012: Blatt09.pdf
• Übungsblatt für die Übung am 25.01.2012: Blatt10.pdf
• Übungsblatt für die Übung am 01.02.2012: Blatt11.pdf

Ein begleitendes Folienskript wird hier im Laufe des Semesters kapitelweise zum Download zur Verfügung gestellt.

• 0. Vorbemerkungen
• 1. Einleitung
• 2. Grundlagen
• 3. Security Engineering
• Einschub: Aktuelle Angriffs und UNIX Passwort-Hashing mit crypt()
• 4. Grundlagen der Kryptologie
• Einschub: Aktuelle Angriffe und CVSS2
• 5. Symmetrische Kryptosysteme (Stand vom 28.11.2011)
• Einschub: Kryptoregulierung, One-Time Pads, Vorlesung am 28.11.2011
• 6. Asymmetrische und Hybride Kryptosysteme (Stand vom 24.11.2011)
• 7. Kryptographische Hash-Funktionen (Stand vom 02.12.2011)
• 8. Sicherheitsmechanismen (Stand vom 09.12.2011)
• 9. Netzsicherheit - Schicht 2: Data Link Layer (Stand vom 16.12.2010)
• 10. Netzsicherheit - Schicht 2: WLAN-Sicherheit (Stand vom 09.01.2012)
• 11. Netzsicherheit - Schicht 3: Network Layer - IPSec (Stand vom 17.01.2012)
• 12. Netzsicherheit - Schicht 4: Transport Layer SSL/TLS (Stand vom 17.01.2012)
• 13. Netzsicherheit - Schicht 7: Application Layer - Secure Shell (ssh) (Stand vom 17.01.2012)
• 14. Firewalls und Intrusion Detection Systeme (Stand vom 23.01.2012)
• 15. Anti-Spam Maßnahmen im Münchner Wissenschaftsnetz (Stand vom 27.01.2012)
• 17. Datenschutz (Stand vom 04.02.12)
• 16. Beispiele aus der Praxis des LRZ (Stand 13.02.12)

Mitschnitte der Vorlesungen finden Sie im Videoportal der LMU

Literatur

• C. Eckert
  "IT-Sicherheit, Konzepte, Verfahren, Protokolle", Oldenburg Verlag, 6. Auflage, 2009
  
• H. Gerloni, B. Oberhaitzinger, H. Reiser, J. Plate
  "Praxisbuch Sicherheit für Linux-Server und -Netze", Hanser Verlag, 2004
• S. Garfinkel, G. Spafford
  "Practical Unix & Internet Security", O'Reilly, 1996
  
• S. Bosworth, M.E. Kabay (Eds.)
  "Computer Security Handbook", Wiley, 2002
  
• B. Schneier
  "Applied Cryptography", John Willey & Sons, 1996
  
• W. Trappe, L. C. Washington
  "Introduction to Cryptography with Coding Theory", Prentice Hall, 2002
  
• C. Kaufman, R. Perlman, M. Spencer
  "Network Security", Prentice Hall, 2002
• W. Stallings
  "Cryptography and Network Security", Prentice Hall 2001
  
• H.-G. Hegering, S. Abeck, B. Neumair
  "Integriertes Management vernetzter Systeme", dpunkt, 1999
  begleitend
  

---

Kontakt/Sprechstunde

Bei Fragen, Kritik oder Anregungen schreiben Sie bitte eine E-Mail an reiser _AT_ lrz.de. Sprechstunde: Montag, 11 bis 12 Uhr (im LRZ), sowie nach den Veranstaltungen oder nach Vereinbarung.