|
Sicherheit in Rechnernetzen
|
Voraussetzung:
Vorlesung ``Betriebssysteme I'' bzw. die Vorlesung ``Grundlagen Betriebssysteme und Rechnernetze''
Termin:
Mittwoch 13.30-15.00 Uhr, HS3
Vorlesungsbeginn:
09.04.2003
Ansprechpartner:
Prof. Dr. Bettina Schnor (Tel. 0331-3120, Raum 2.23)
Folien
Vortrag:
Intrusion Detection und digitale Forensik am Beispiel von Rootkits (pdf)
Wilhelm Dolle (Interactive Systems) vom 25. Juni '03
Hinweise:
AES-spezifikation als PDF, zu finden unter Folien
Übungsaufgaben und Resultate
Ergebnisübersicht
Termine:
1. Übungsblatt: Ausgabe: 7.5 Abgabe: 14.5 Korrektur bis: 21.5
2. Übungsblatt: Ausgabe: 4.6 Abgabe: 12.6 Korrektur bis: 18.6
3. Übungsblatt: Ausgabe: 10.7 Abgabe: 30.7 Korrektur bis: ca 15.8
Folgende Themen werden behandelt:
- Risiken des Internet: Denial-of-Service, Portscanning, Spoofing,
Sniffing, spezielle Protokollfehler, Trojanische Pferde,
Viren, Würmer
- Kryptographische Prüfsummen
- Symmetrische/Asymmetrische Verschlüsselungsverfahren
- Kryptographische Prüfsummen (Message Digest)
- MD5 Message Digest Algorithm
- International Data Encryption Algorithm (IDEA)
- Authentizifierungsprotokolle und Schlüsselverteilung
- Kerberos
- Diffie-Hellman Key Exchange Algorithm
- MD5 Message Digest Algorithm
- BAN-Logik
- Sichere Internetprotokolle:
- Pretty Good Privacy (PGP)
- Secure Socket Layer (SSL)
- Secure Shell (SSH)
- IP Security (IPsec)
- Internet Key Exchange (IKE)
- DNS Security (DNSsec)
- Transport Layer Security (TLS)
- Firewalls
- Bestandteile einer Firewall
- Architekturen
- Protokollierung
- Konfiguration einer Firewall
- ECommerce
- Signaturgesetz
- Trust Center
- X.509 Directory Authentication Service
- Zahlungssysteme: Beispiel Secure Electronic Transactions (SET)
Literatur:
- W.R. Cheswick, S.M. Bellovin: Firewalls und Sicherheit im Internet,
Addison Wesley, 1996.
- Claudia Eckert: IT-Sicherheit: Konzepte, Verfahren, Protokolle, 2. überarbeitete Auflage, R. Oldenbourg Verlag, 2003.
- Kai Fuhrberg: Internet-Sicherheit - Browser, Firewalls und
Verschlüsselung, 2. Auflage, Hanser 2000.
- William Stallings: Network Security Essentials: Applications and Standards,
Prentice-Hall, 2000.