Hauptseminar: "Sicherheit in Kommunikationsnetzen"

Zusammenfassung
Themenübersicht
Termine
Aktuelle Hinweise:
1. 1. Vortragstermin ist 06.12.02
2. Im " Semesterapparat " der MI-Bibliothek liegt das Buch Netzwerksicherheit für die Teilnehmer des HS zur lokalen Ausleihe bereit.
3. Hier eine Latex-Vorlage für Ihre schriftliche Ausarbeitung.

1. Zusammenfassung

Kommunikationsnetze sind inzwischen integraler Bestandteil der Geschäftsaktivitäten von und zwischen kommerziellen, akademischen und Verwaltungsorganisationen. Vernetzte Systeme ermoeglichen den schnellen Zugriff zu und den Austausch von Informationen, verbessern die Kommunikation zwischen den Partnern, stellen neue und verbesserte Dienste/Dienstleistungen zur Verfügung, z.B. insbesondere elektronischen Handel. Um diese vorwiegend positiven Auswirkungen der Ausweitung von Kommunikationsnetzen und ihren Möglichkeiten sicher zu stellen, sind in Zukunft weit mehr Sicherheitsprobleme und -aspekte zu beachten: Angriffe auf Kommunikationsnetze koennen viel Geld und Zeit kosten und den Verlust von Produkten, von sensibler Information, Vertrauen und sogar von Leben bedeuten. Deshalb wollen wir uns in diesem Hauptseminar mit der Sicherheit in Kommunikationsnetzen eingehend befassen:

zum einen mit den bekannten Gefährdungen der Sicherheit (Angriffe, Einbrüche, Viren & Würmer,...) und
zum anderen mit den vorhandenen, etablierten Sicherheitsmaßnahmen und -mechanismen und den neuesten, sich vielleicht erst im Diskussionstadium befindlichen, Loesungsansätzen von Sicherheitsproblemen in Netzen.

Ziel dieses Hauptseminars ist es, tiefere Einblicke in die Sicherheitsprobleme und -mechanismen in Kommunikationsnetzen zu bekommen. Diese sollen ausdruecklich Mobilkommunikationsnetze mit umfassen. Dazu sollen in den einzelnen Vorträgen die theoretischen Grundlagen möglichst am Beispiel realer Probleme diskutiert werden. Aufgrund der Aktualität der einzelnen Themen wird eigenständige Literaturrecherche zu den einzelnen Themen erwartet.

Das Hauptseminar wird in Zusammenarbeit mit dem Lehrstuhl für Kommunikationsnetze (Christian Schwingenschlögl), Siemens ICM (Dr. Hans-Peter Schwefel) und der IBM Unternehmensberatung (Dr. Volker Fischer, Alexander Schmid) durchgeführt.

2. Themenübersicht:

Die folgenden Themen sollen behandelt werden:

Überblick über Sicherheitsprobleme
Kryptographische Protokolle
Quanten-Kryptographie
Authentifikations-Protokolle
Wireless LAN (WLAN) Sicherheitsmechanismen
VPN Sicherheit
IPSec Architektur und Protokolle, Internet Key Exchange Security Protocol (IKE)
Mobile IP (MIP) Sicherheitsaspekte und Lösungen
RSVP, DNS
Secure e-mail S/MIME
Web Services Security (SSL, https, SOAP, u.a.)
Public-Key Infrastructure (PKI)
Intrusion Detection
Firewall-Systeme
Sicherheit in GSM, UMTS und WAP
Sicherheit in Ad-Hoc Netzen

Am Ende des Seminars wird eine allgemein verfügbare Zusammenfassung aller Vorträge erstellt. Die einzelnen Vorträge sind daher in LaTeX zu erstellen :). Eine Vorlage dazu wird ausgegeben.

3. Termine

Das Seminar richtet sich vorwiegend an die Studenten im Hauptstudium des Diplomstudiengangs Informatik an der TU und der LMU München. Bei erfolgreicher Teilnahme (Vortrag, Ausarbeitung, Anwesenheit) wird ein Schein ausgestellt, der an beiden Universitäten als Hauptseminarschein anerkannt wird.

Ablauf :
1. Melden Sie sich rechtzeitig bei Ihrem Betreuer, um die Bearbeitung Ihres Themas mit ihm abzuprechen.
2. Fertigen Sie eine ca. 12-seitige Ausarbeitung Ihres Themas bis zu Ihrem Vortragstermin an.
3. An jedem Vortragstermin (Freitags, 14h - 16.30h, Raum 01.06.011) werden 3 Vorträge gehalten zu je 35 Minuten mit anschließender Diskussion bis zu 10 Minuten. '

Vorgesehen sind folgende

Votragstermine:

Betreuer:	Thema:	Studierende:	Termin:
M. Jobmann	1. Ueberblick ueber Sicherheitsprobleme:	H.A. Bouricha + S.Belkhiria	06.12.02
	Ausarbeitung (PDF)
M. Hoffmann:	2. Kryptographische Protokolle:	S. Lange	06.12.02
	Ausarbeitung (PDF)
V. Fischer:	3. Quanten-Kryptographie:	R. Traykov	13.12.02
	Ausarbeitung (PDF)
C. Schwingschlögl:	4. Authentifikations-Protokolle:	R. Hauke	13.12.02
V. Fischer:	5. VPN Sicherheit:	M. Sturm	13.12.02
	Ausarbeitung (PDF)
H.-P. Schwefel:	6. Wireless LAN (WLAN) Sicherheitsmechanismen:	A. Schuster	10.01.02
	Ausarbeitung (PDF)
H.-P. Schwefel:	7. IPSec Architektur und Protokolle, Internet Key Exchange Security Protocol(IKE):	W. Thomas	10.01.02
	Ausarbeitung (PDF)
H.-P. Schwefel:	8. Mobile IP (MIP) Sicherheitsaspekte und Loesungen:	K. Dzhigovechk	10.01.02
	Ausarbeitung (PDF)
M. Hoffmann:	9. Sichere Netzdienste (DNS, DHCP):	C. Roelle + J. Mayer	17.01.03
	Ausarbeitung (PDF)
	Ausarbeitung (PDF)
C. Schwingschlögl:	10. Secure e-mail S/MIME:	D. Hoerig	17.01.03
	Ausarbeitung (PDF)
M. Jobmann:	11. Web Services Security (SSL, https, SOAP, u.a.):	S. Firat	24.01.03
V. Fischer:	12. Public-Key Infrastructure (PKI):	C. Opran	24.01.03
	Ausarbeitung (PDF)
D. Lang:	13. Intrusion Detection:	Velev	24.01.03
	Ausarbeitung (PDF)
D. Lang:	14. Firewall-Systeme:	S. Widmaier + S. Tschechne	31.01.03
	Ausarbeitung (PDF)
	Ausarbeitung (PDF)
C. Schwingschlögl:	15. Sicherheit in Ad-Hoc Netzen:	D. Hohenberger	31.01.03
	Ausarbeitung (PDF)

Weitere Auskünfte, bei Manfred Jobmann, Marco Hoffmann, Hans-Peter Schwefel, Volker Fischer.

Dr. Manfred Jobmann, 10.07.2002