e p i l o g - Fakultät für Informatik, TU Wien

Christian Kekeiss
Einsatz von Honeyclient Technologien zur Steigerung der Sicherheit im
universitärem Umfeld
Studium: Masterstudium Software Engineering und Internet Computing
BetreuerIn: Ao.Univ.Prof. Dr. Thomas Grechenig
Abstrakt: Angriffe auf IT-Systeme sind heute weit verbreitet und stellen eine
große Gefahr für Computernetzwerke dar. Bisher wurden dabei vor allem
Server angegriffen, welche allerdings bereits relativ gut erforscht sind,
wobei sich im Forschungsbereich Honeypots und Honeynets als Analysetool
etabliert haben. In letzter Zeit tritt in Netzwerken jedoch immer häufiger
eine neue und weitgehend unerforschte Angriffstechnik auf, die eine
ernstzunehmende Gefahr für IT-Systeme darstellen. Dabei handelt es sich
um client-seitige Angriffe, bei denen Fehler in der Clientsoftware für
Attacken genutzt werden. Die Clientrechner können dabei vom User völlig
unbemerkt angegriffen werden. Ein Detektionstool für client-seitige Angriffe
ist daher von großer Bedeutung für die Sicherheit von Computersystemen,
da bisherige Techniken dafür nicht genutzt werden können. Einen
Lösungsansatz bietet jedoch die neu entwickelte Methodik der Honeyclients,
welche für die Detektion solcher Angriffe entwickelt wurden. Dadurch stellen
sie einen sehr wichtigen Faktor in der Erhöhung der Sicherheit für IT-
Systeme dar. Honeyclients sind ein spannendes, neues Forschungsgebiet
mit vielen unterschiedlichen Umsetzungsvarianten. Ein Vergleich der
Leistungsfähigkeit und der Eignung für spezifische Problemstellungen der
einzelnen Systeme liegt jedoch bisher kaum vor. Die vorliegende Arbeit
leistet einen Beitrag zu einem übersichtlichen Vergleich zwischen
verschiedenen Honeyclients. Es wird zunächst eine Einführung in das
Konzept der Honeyclients gegeben. Anschließend werden unterschiedliche
Implementierungen von Honeyclients vorgestellt und in Hinblick auf eine
Anwendung in einem universitären Netzwerk evaluiert. Abschließend werden
die Daten daraufhin analysiert, ob die theoretischen Unterschiede zwischen
verschiedenen Honeyclients, die aus der Literatur bekannt sind, auch in der
Praxis bestehen.
Wolfgang Köhler
Simulation of a KNX network with EIBsec protocol extensions
Studium: Diplomstudium Informatik
BetreuerIn: Ao.Univ.Prof. Dr. Wolfgang Kastner
18
Abstrakt: Systeme der Gebäudeautomation beschäftigen sich mit der
automatischen Steuerung von Heizungsanlagen, Belüftungssystemen, Licht
und Beschattung. KNX/EIB ist ein verbreiteter Standard in der
Gebäudeautomation. EIBsec ist eine Erweiterung dieses Standards um
Sicherheitskonzepte wie sichere Kommunikation, Schlüsselverwaltung,
Datenintegrität, Vertraulichkeit, Aktualität und Authentifizierung