Sicherheit in Netzen und Verteilten Systemen

Veranstaltungsart: Vorlesung
Semester: WS
Stunden: 2+2
Dozent:
Übungsleiter:
Hörerkreis: Studenten und Studentinnen der Informatik, Wirtschaftinformatik, Elektrotechnik, Informationssystemtechnik und Medienwissenschaften
Ort und Zeit: Vorlesung: Mittwoch 8:00 - 9:30 Uhr in IZ 160 (Informatikzentrum 1. Stock)
Übung: Donnerstag 16:45 - 18:15 Uhr in IZ 160 (Informatikzentrum 1. Stock)
Beginn: Mittwoch, 22. Oktober 2003 (Vorlesung)
Donnerstag, 30. Oktober 2003 (Übung)
Inhalt: Die Vorlesung beschäftigt sich mit dem Problem der Sicherheit in Computernetzen bzw. den daran angeschlossenen Rechnersystemen. Es werden die Bedrohungen und Schwachstellen aufgezeigt, um daran anschließend Lösungen zu entwickeln. Das in der Vorlesung erworbene Wissen kann in den Übungen am Rechner bzw. im Netz praktisch vertieft werden. Die Teilnehmer werden dort selbst unter anderem sichere Kommunikationsverbindungen aufbauen und Firewalls konfigurieren. Die Veranstaltung ist wie folgt strukturiert:
  1. Motivation
  2. Angriffe auf Netze und Rechner
  3. Sicherheitskonzepte
  4. Kryptographie (Geschichte, Verschlüsselung, geheime und öffentliche Verfahren etc., Protokolle, Programmiersprachen)
  5. Vertraulichkeit
  6. Authentizität
  7. Integrität und Nicht-Anfechtbarkeit
  8. Zugangskontrolle und Verfügbarkeit
  9. Gesellschaftliche und rechtliche Fragestellungen
  10. Anonymität und Datenschutz
Empfohlene Voraussetzungen: Vordiplom, Vorlesung BSN (keine formale Voraussetzung)
Scheinerwerb: Mündliche Prüfung (15 Minuten), s. auch Prüfungsmodalitäten

Aufgrund der hohen Anzahl erforderlicher Scheinprüfungen nehmen wir keine mündlichen Prüfungen mehr ab. Stattdessen führen wir einstündige schriftliche Scheinprüfungen unmittelbar nach dem Semester durch.

Diese Prüfung fand statt am 6. April 2004.

Die Wiederholungsklausur für die Teilnehmer, die die Scheinklausur im April 2004 nicht bestanden haben, findet aus organisatorischen Gründen gemeinsam mit zwei weiteren Klausuren (, ) am 27. Juli 2004 um 9.oo Uhr statt. (Teilnehmer, die für zwei Klausuren angemeldet sind, werden entsprechend die doppelte Zeit zur Bearbeitung haben.) Sie müssen sich für die Teilnahme bis zum 15. Juli 2004 angemeldet haben. Der genaue Ort der Klausur wird rechtzeitig bekannt gegeben. Sollten sehr wenige Anmeldungen vorliegen, wird statt der Klausur eine mündliche Prüfung mit den angemeldeten Teilnehmern vereinbart. Daher ist bei der Anmeldung die Angabe der richtigen EMail-Adresse wichtig. Schauen Sie daher in jedem Fall zwischen dem 24. und 27. Juli noch einmal auf diese Webseite.

Anmeldung zur Wiederholungsklausur am 27. Juli 2004:
Die Anmeldefrist ist abgelaufen.
Literatur:
  • William Stallings: Sicherheit im Internet - Anwendungen und Standards, Addison-Wesley, 2001.
  • William Stallings: Cryptography and Network Security: Principles and Practice, 3rd ed., Prentice Hall, 2002.
  • sowie diverse weitere Werke, auf die in den einzelnen Kapiteln verwiesen wird
Unterlagen:

Das Material zu dieser Vorlesung steht einerseits in Form von PDF-Dateien zur Verfügung. Andererseits werden sämtliche Sitzungen der Vorlesung als Video der Vorlesungsfolien mitgeschnitten und hier ebenfalls zur Verfügung gestellt. Damit sollte eine optimale Vor- und Nachbereitung des Stoffes möglich sein.
Weitere technische Informationen wie Player-Download, techn. Newsgroup finden Sie auf der Seite Vorlesungsvideos am IBR. Die Icon-Symbolik finden Sie auf der VS-Seite.

DVDs der Vorlesung verfügbar
Neben der Möglichkeit, die Aufzeichnungen der Vorlesung herunterzuladen, können Sie ab sofort das Material auch auf DVD erhalten - und das kostenlos! Sie bringen nur Ihre eigenen DVD-Rohlinge mit. Wie das Verfahren im Detail funktioniert, erfahren Sie auf der Seite Vorlesungsvideos am IBR.

Kap. Thema Unterlagen
0 Organisation Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)
1 Motivation und Grundbegriffe Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)Slideshow Download (Xvid)
2 Angriffe auf Netze und Rechner Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)Slideshow Download (Xvid)
3 Sicherheitskonzepte Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)Slideshow Download (Xvid)
4 Kryptologie Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)Slideshow Download (Xvid)Slideshow Download (Xvid)
5 Authentizität Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)Slideshow Download (Xvid)
6 Protokolle und Anwendungen Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)Slideshow Download (Xvid)
7 Zugangskontrolle und Verfügbarkeit Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)Slideshow Download (Xvid)
8 Gesellschaftl. Aspekte Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)
9 Anonymität u. Datenschutz Folien Download (PDF)Folien Download (PDF)Folien Download (PDF)Slideshow Download (Xvid)
nach oben

Die in der Übung besprochenen Probleme dienen der Vertiefung des in der Vorlesung behandelten Stoffes. Zusätzlich werden weiterführende Probleme aus dem Sicherheitsumfeld besprochen. Die Aufgaben müssen nicht abgegeben werden und werden auch nicht benotet. Die Übungsblätter sind in der Regel eine Woche vor den Übungsterminen erhältlich.
Übung Unterlagen
22.10.2003 Erste Übung am 30.10.2003!
30.10.2003 Übungsblatt Download (PDF)
06.11.2003 Übungsblatt Download (PDF)Daten zum Übungsblatt (ethereal.dump)Daten zum Übungsblatt (pwd.txt)Lösungsblatt Download (PDF)
13.11.2003 Übungsblatt Download (PDF, blatt3.pdf)
20.11.2003 Übungsblatt Download (PDF)Daten zum Übungsblatt (template.c)Lösungsblatt Download (PDF, uebung4.pdf)
27.11.2003 Übungsblatt Download (PDF, blatt5.pdf)
04.12.2003 Übungsblatt Download (PDF, blatt6.pdf)Daten zum Übungsblatt (chiffretext.txt)Daten zum Übungsblatt (haeufigkeitscharts.pdf)
11.12.2003 Übungsblatt Download (PDF, blatt7.pdf)Lösungsblatt Download (PDF, uebung7.pdf) Thema: Sicherheitsaspekte von Funknetzwerken
Die Übung findet im Rahmen der "Volx-Hochschule" zur gewohnten Zeit im Eingangsbereich der Firma IKEA (BS - Hansestr.) statt.
18.12.2003 Übungsblatt Download (PDF, blatt8.pdf)
08.01.2004 Übungsblatt Download (PDF, blatt9.pdf)Lösungsblatt Download (PDF, uebung9.pdf)
15.01.2004 Übungsblatt Download (PDF, blatt10.pdf)Lösungsblatt Download (PDF, uebung10.pdf)
22.01.2004 Übungsblatt Download (PDF, blatt11.pdf)Lösungsblatt Download (PDF, uebung11.pdf)
29.01.2004 Übungsblatt Download (PDF, blatt12.pdf)Lösungsblatt Download (PDF, uebung12.pdf)
05.02.2004 --
nach oben

Hier geht es zum Security Challenge!

Ergebnis der Evaluation.