IT-Sicherheit - Sicherheit vernetzter Systeme

Aktuelles

• Die Klausur wurde korrigiert. Die Ergebnisse werden Ihnen individuell per Uniworx mitgeteilt.
• Notenspiegel:
  5x 1.0, 7x 1.3, 7x 1.7, 16x 2.0, 14x 2.3, 14x 2.7, 21x 3.0, 15x 3.3, 16x 3.7, 18x 4.0, 27x 5.0 (nicht bestanden)
• Schnitt: 3,17
• Termin für die Klausureinsicht: Mo, 15.04.2019, 15:00-17:00 Uhr (LRZ München, Boltzmannstr. 1, 85748 Garching)
  (Sollten Sie Ihre Klausur einsehen wollen, bitte melden Sie sich kurz per E-Mail bei Stefan Metzger (metzger _AT_ lrz.de) an.

• Klausur: Di, 26.02.2019, ab 14:00 Uhr (Geschwister-Scholl-Platz 1)

• B 101 (Nachnamen A-L)
• B 201 (Nachnamen M-Z)

Mit der rasanten Verbreitung von Netztechnologien und -diensten sowie deren Durchdringung des privaten wie des geschäftlichen Bereichs steigt der Bedarf an sicheren IT-Systemen. Immer häufiger auftretende Angriffe auf vernetzte IT-Systeme mit zum Teil extrem hohem wirtschaftlichen Schaden für die betroffenen Firmen verdeutlichen den Bedarf nach wirksamen Sicherheitsmaßnahmen.

Diese Vorlesung beschäftigt sich mit ausgewählten Sicherheitsanforderungen und -mechanismen und deren Umsetzung in verteilten Systemen. Themen sind unter anderem:

• Security Engineering und Security Management
• Bedrohungen und Gefährdungen
• Kryptographische Grundlagen
• Sicherheitsmechanismen und deren Realisierung
• Netz-Sicherheit

• Hörerkreis: Die Vorlesung richtet sich an Studierende im Masterstudiengang Informatik, Medieninformatik, Bioinformatik, Studierende im Hauptstudium der Informatik (Diplom) bzw. Medieninformatik (Diplom) sowie Studierende mit Nebenfach Informatik. Studierende Informatik bzw. Medieninformatik Bachelor können die Vorlesung als "Vertiefende Themen der Informatik für Bachelor" angeben.
• Voraussetzungen: Vorlesung Rechnernetze (empfohlen)
• SWS/ECTS: 5 Semesterwochenstunden (3V, 2Ü), ECTS gemäß Modulbeschreibung
• Leistungsnachweis: Mündliche oder schriftliche Prüfung

• Vorlesung: Montags von 15 bis 18 Uhr, Raum A030 (Audimax) (A 030)
• Erster Termin: Mo, 15.10.2018
• Letzter Termin: Mo, 04.02.2019
• Übung: Dienstags von 12 bis 14 Uhr, Raum S002 (Schellingstr. 3)
• Erster Termin: Di, 30.10.2018
• Letzter Termin: Di, 05.02.2019
• Klausur: 26.02.2019, 14:00 - 17:00 Uhr

• Übungsblatt für die Übung am 30.10.2018: Blatt01.pdf
• Übungsblatt für die Übung am 06.11.2018: Blatt02.pdf
• Übungsblatt für die Übung am 13.11.2018: Blatt03.pdf
• Übungsblatt für die Übung am 20.11.2018: Blatt04.pdf
• Übungsblatt für die Übung am 27.11.2018: Blatt05.pdf
• Übungsblatt für die Übung am 04.12.2018: Blatt06.pdf
• Übungsblatt für die Übung am 11.12.2018: Blatt07.pdf
• Übungsblatt für die Übung am 08.01.2019: Blatt08.pdf
• Übungsblatt für die Übung am 15.01.2019: Blatt09.pdf
• Übungsblatt für die Übung am 22.01.2019: Blatt10.pdf

Ein begleitendes Folienskript wird hier im Laufe des Semesters kapitelweise zum Download zur Verfügung gestellt.

• 0. Vorbemerkungen
• 1. Einleitung
• 2. Grundlagen
• 3. Technische Schwachstellen und Angriffe
• 4. Social Engineering
• 5. Rechtliche Regelungen
• 6. Grundlagen der Kryptographie
• 7. Symmetrische Kryptosysteme
• 8. Asymmetrische Kryptosysteme
• 9. Kryptographische Hashfunktionen
• 10. Sicherheitsmechanismen
• 11. Netzsicherheit - Schicht 2: Data Link Layer
• 12. Netzsicherheit - Schicht 2: WLAN Sicherheit
• 13. Netzsicherheit - Schicht 3: Netzwork Layer - IPSec

Mitschnitte der Vorlesungen aus dem WS 13/14 finden Sie im Videoportal der LMU (Aufzeichnungen aus dem WS 2011/12)

• C. Eckert
  "IT-Sicherheit, Konzepte, Verfahren, Protokolle", Oldenburg Verlag, 2013. Uni-Bib
  
• H. Gerloni, B. Oberhaitzinger, H. Reiser, J. Plate
  "Praxisbuch Sicherheit für Linux-Server und -Netze", Hanser Verlag, 2004. Uni-Bib
• S. Garfinkel, G. Spafford
  "Practical Unix & Internet Security", O'Reilly, 1996. Uni-Bib
  
• S. Bosworth, M.E. Kabay (Eds.)
  "Computer Security Handbook", Wiley, 2002. Uni-Bib
  
• M. Brenner, N. gentschen Felde, W. Hommel, S. Metzger, H. Reiser, T. Schaaf
  Praxisbuch ISO/IEC 27001 - Management der Informationssicherheit und Vorbereitung auf die Zertifizierung, Hanser, 2017
  
• B. Schneier
  "Applied Cryptography", John Willey & Sons, 1996. Uni-Bib
  
• W. Trappe, L. C. Washington
  "Introduction to Cryptography with Coding Theory", Prentice Hall, 2002. Uni-Bib
  
• C. Kaufman, R. Perlman, M. Spencer
  "Network Security", Prentice Hall, 2002. Uni-Bib
• W. Stallings
  "Cryptography and Network Security", Prentice Hall 2001.
  
• H.-G. Hegering, S. Abeck, B. Neumair
  "Integriertes Management vernetzter Systeme", dpunkt, 1999. Uni-Bib
  begleitend