Deckblatt Wi-Inf WS1011 1 - Fachbereich Informatik - Universität ...

Modul MV-KVS2-SKI: Sicherheit von komplexen Informatik-Systemen
LV 64-402:
Vorlesung Sicherheit von komplexen Informatik-Systemen (SKI)
Dozent/in
Klaus-Peter Kossakowski
Zeit/Ort 2 UE / Wöchentlich 2 UE Di 12:15–13:45 D–125 ab 19.10.10
Kommentare/ Inhalte Diese Vorlesung wird an zwei ausgewählten Beispielen komplexe IT-Systeme vorstellen
und behandeln. Hierbei stehen moderne und fortgeschrittene Methoden im Vordergrund.
Ausgewählt für die Vorlesung wurden:
- Public Key Infrastrukturen
- Intrusion Detection Systeme
Anhand dieser Beispiele kann praxisnah aufgezeigt werden, welche Anforderungen und
Möglichkeiten bei dem Aufbau von sicheren IT-Infrastrukturen berücksichtigt werden
müssen. Außerdem wird gezeigt, welche Sicherheitsgewinne erzielt werden können. Es
kann aber auch gezeigt werden, welche Probleme eine - gerade zur Erreichung von
Sicherheit erst geschaffenen - Infrastruktur wie eine PKI gerade verursachen kann bzw.
welche anderen gewünschten Sicherheitsziele durch eine Integration von PKI bzw.
Kryptographie nicht mehr so einfach erreicht werden können.
Lernziel
Grundkonzepte und gewählte Realisierungen von Sicherheitslösungen in komplexen IT-
Systemen oder -Umgebungen kennen und verstehen lernen. Technische Probleme und
Risiken bei den ausgewählten Systemen erkennen können und Auswirkungen abschätzen
zu lernen.
Vorgehen
Vorlesung mit Videoprojektor und Tafel Vorlesungsmaterialien werden online zur
Verfügung gestellt
Literatur
Diese wird zu Beginn der Veranstaltung bekannt gegeben.
LV 64-403:
Integriertes Seminar Sicherheit von komplexen Informatik-Systemen (SKI)
Dozent/in
Klaus-Peter Kossakowski
Zeit/Ort 2 UE / Wöchentlich 2 UE Di 14:15–15:45 D–125 ab 19.10.10
Kommentare/ Inhalte Dieses integrierte Seminar gehört zur Vorlesung 64-402 "Sicherheit von komplexen
Informatik-Systemen (SKI)". In diesem Sinne werden in kleinen Arbeitsgruppen Themen
bearbeitet, die nicht direkt in der Vorlesung behandelt werden, aber die Sicherheit in eben
komplexen Umgebungen betreffen.
Lernziel
Alle Teilnehmerinnen und Teilnehmer erhalten einen guten Überblick über den aktuellen
"State of the Art" bei der Absicherung komplexer Informatik-Systeme bzw. neuen
Sicherheitskonzepten, die zukünftig von Relevanz sein könnten, da praktische Erfahrungen
z.B. noch ausstehen und daher keine abschließende Bewertung möglich ist. Es wird
Expertenwissen erarbeitet und es werden Erfahrungen mit grundlegenden Konzepten und
Verfahren sowie ihrer Bewertung vermittelt.
Vorgehen
Nach Auswahl der Themen je Arbeitsgruppe erfolgt eine Recherche und Planungsphase, in
der Material für die Seminararbeit gesichtet wird. Nach Vorstellung und Besprechung der
bisherigen Ergebnisse werden die Themen bestätigt und die Arbeit an Gliederung und
"Extended Abstract" beginnt. Dies ist ca. zur Mitte des Semesters einzureichen und wird -
wie in einem Peer Review Prozess - von den Teilnehmerinnen und Teilnehmern kritisch
hinterfragt und begutachtet. Die Ergebnisse des Reviewprozesses werden wiederum in der
Gesamtgruppe besprochen und das weitere Vorgehen vereinbart. Die Arbeitsgruppen
erarbeiten dann weiter die Vorträge, die zum Ende des Semesters gehalten werden. Am
Ende des Semesters sind die schriftlich ausgearbeiteten Seminarbeiträge abzugeben.
Vorlagen werden gestellt.
Literatur
Wird durch die Arbeitsgruppen bedingt durch die Entscheidung für ein bestimmtes Thema
selbst identifiziert.
58