IT-Sicherheit - Sicherheit vernetzter Systeme

• Die Klausur wurde korrigiert. Die Ergebnisse werden Ihnen individuell per verschlüsselter E-Mail zugeschickt.
• Notenspiegel:
  20x 1.0, 13x 1.3, 16x 1.7, 10x 2.0, 15x 2.3, 9x 2.7, 15x 3.0, 8x 3.3, 5x 3.7, 5x 4.0, 17x 5.0 (nicht bestanden)
• Schnitt: 2.54
• Wir wünschen Ihnen schöne Semesterferien!

Aktuelles

• Informationen zur Klausur finden Sie hier
• Klausur: Di, 25.02.2014, 13:00 Uhr s.t. in folgenden Räumen (Theresienstr. 39/41):


• Nachnamen A bis L: C 123
• Nachnamen M bis R: B 138
• Nachnamen S bis Z: B 051


• Alle für die Vorlesung angemeldeten Studenten wurden über uniworx automatisch auch für die Klausur angemeldet. Eine nachträgliche Klausuranmeldung ist noch bis Di, 18.02.2014 möglich.
• Teilnehmer des Blockpraktikums Mobile Business Applications sind am kompletten Klausurtag von der dortigen Anwesenheitspflicht befreit!

Mit der rasanten Verbreitung von Netztechnologien und -diensten sowie deren Durchdringung des privaten wie des geschäftlichen Bereichs steigt der Bedarf an sicheren IT-Systemen. Immer häufiger auftretende Angriffe auf vernetzte IT-Systeme mit zum Teil extrem hohem wirtschaftlichen Schaden für die betroffenen Firmen verdeutlichen den Bedarf nach wirksamen Sicherheitsmaßnahmen.

Diese Vorlesung beschäftigt sich mit ausgewählten Sicherheitsanforderungen und -mechanismen und deren Umsetzung in verteilten Systemen. Themen sind unter anderem:

• Security Engineering und Security Management
• Bedrohungen und Gefährdungen
• Kryptographische Grundlagen
• Sicherheitsmechanismen und deren Realisierung
• Netz-Sicherheit

• Hörerkreis: Die Vorlesung richtet sich an Studierende im Hauptstudium der Informatik bzw. Medieninformatik sowie Studierende mit Nebenfach Informatik. Studierende Informatik bzw. Medieninformatik Bachelor können die Vorlesung als "Vertiefende Themen der Informatik für Bachelor" angeben.
• Voraussetzungen: Vorlesung Rechnernetze (empfohlen)
• SWS/ECTS: 5 Semesterwochenstunden (3V, 2Ü), ECTS gemäß Modulbeschreibung
• Leistungsnachweis: Mündliche oder schriftliche Prüfung

• Vorlesung: Montags von 15 bis 18 Uhr, Raum M109 (Geschwister-Scholl-Platz 1)
• Erster Termin: 14.10.2013
• Letzter Termin: 03.02.2014
• Übung: Dienstag von 14 bis 16 Uhr, Raum S 004 (Schellingstr. 3)
• Erster Termin: 28.10.2014
• Letzter Termin: 27.01.2015
• Klausur: Dienstag, 25.02.2014, 13:00 Uhr s.t. (s. Aktuelles).

• Bitte melden Sie sich über Uniworx für Vorlesung, Übung und Klausur zur Vorlesung an!
• Die Übungsblätter werden jeweils 1 Woche vor der Übung am Montag kurz vor der Vorlesung ebenfalls über Uniworx veröffentlicht.

• Übungsblatt 3: Paper von N. Weaver about Warhol worms finden Sie Hier

Ein begleitendes Folienskript wird hier im Laufe des Semesters kapitelweise zum Download zur Verfügung gestellt.

• 0. Vorbemerkungen
• 1. Einleitung
• 2. Grundlagen (Stand: 18.10.2013)
• 3. Security Engineering (Stand: 08.11.2013)
• 4. Grundlagen der Kryptologie (Stand: 21.11.2013)
• 5. Symmetrische Kryptosysteme (Stand: 09.12.2013)
• 6. Asymmetrische und hybride Kryptosysteme (Fassumg vom 16.12.13)
• 7. Kryptographische Hash-Funktionen (Fassung vom 16.12.2013)
• 8. Sicherheitsmechanismen (Stand vom 19.01.14)
• 9. Netzsicherheit - Schicht 2: Data Link Layer (Stand vom 19.01.2014)
• 10. Netzsicherheit - Schicht 2: WLAN-Sicherheit (Stand vom 22.01.2014)
• 11. Netzsicherheit - Schicht 3: Network Layer - IPSec (Stand vom 27.01.2014)
• 12. Netzsicherheit - Schicht 4: Transport Layer SSL/TLS (Stand vom 03.02.2014)

Mitschnitte der Vorlesungen finden Sie im Videoportal der LMU (Aufzeichnungen aus dem WS 2011/12)

• C. Eckert
  "IT-Sicherheit, Konzepte, Verfahren, Protokolle", Oldenburg Verlag, 6. Auflage, 2009
  
• H. Gerloni, B. Oberhaitzinger, H. Reiser, J. Plate
  "Praxisbuch Sicherheit für Linux-Server und -Netze", Hanser Verlag, 2004
• S. Garfinkel, G. Spafford
  "Practical Unix & Internet Security", O'Reilly, 1996
  
• S. Bosworth, M.E. Kabay (Eds.)
  "Computer Security Handbook", Wiley, 2002
  
• B. Schneier
  "Applied Cryptography", John Willey & Sons, 1996
  
• W. Trappe, L. C. Washington
  "Introduction to Cryptography with Coding Theory", Prentice Hall, 2002
  
• C. Kaufman, R. Perlman, M. Spencer
  "Network Security", Prentice Hall, 2002
• W. Stallings
  "Cryptography and Network Security", Prentice Hall 2001
  
• H.-G. Hegering, S. Abeck, B. Neumair
  "Integriertes Management vernetzter Systeme", dpunkt, 1999
  begleitend