Techniken und Werkzeuge für die IT-Sicherheit im Cloud-Computing und in verteilten Systemen

Größe: px

Ab Seite anzeigen:

Download "Techniken und Werkzeuge für die IT-Sicherheit im Cloud-Computing und in verteilten Systemen"

Etta Raske
vor 8 Jahren
Abrufe

1 1/ 19 Techniken und Werkzeuge für die IT-Sicherheit im Cloud-Computing und in verteilten Systemen Sommersemester 2013 LS14 - Arbeitsgruppe Software Engineering for Critical Systems

2 Agenda LS14 - Arbeitsgruppe Software Engineering for Critical Systems: Proseminar 2/ 19 1 Hintergründe zum Seminar 2 Organisatorisches 3 Liste der Themen

3 Hintergründe zum Seminar 3/ 19 Das Proseminar - Wichtige Meta-Fähigkeiten Studium Abschluss Beruf Vortrag Ausarbeitung Einarbeiten

4 Hintergründe zum Seminar 4/ 19 Werbung Abschlussarbeiten Themen siehe: pages/teaching/thesis/index_de.shtml Proseminarthemen können auf Abschlussarbeitsthemen vorbereiten Hilfskräfte Themen siehe: de/secse/pages/home/jobs_de.shtml Mitarbeit in verschiedenen Projekten

shtml Proseminarthemen können auf Abschlussarbeitsthemen vorbereiten Hilfskräfte

5 Organisatorisches 5/ 19 Ablauf Leistungsbestandteile Kommentierte Gliederung Review-Fassung Reviews Abgabe Ausarbeitung Abgabe Folien Vortrag Diskussion Betreuung Vorgespräch (Verständnisfragen) Besprechung der Gliederung Besprechung der Reviews/ der Reviewfassung Besprechung der Folien

Vortrag Diskussion Betreuung Vorgespräch (Verständnisfragen)

6 Organisatorisches 6/ 19 Gliederung Gliederung Kapitelüberschriften Kurze Übersicht über die Kapitelinhalte (ca. 100 Worte pro Kapitel) Literaturübersicht Besprechung der Gliederung Struktur und geplanter Inhalt Literaturauswahl

7 Organisatorisches 7/ 19 Ausarbeitung (1/2) Umfang ca. 8 Seiten Hauptinhalt, nicht mit gerechnet: Titelblatt Inhalts- / Tabellen- / Abbildungsverzeichnis Bibliographie min. 5 Seiten Reintext Ohne Abbildungen Ohne Kapitelumbrüche Vorlagen (Bitte einhalten!) Liegen im Latex und Word Format vor. teaching/allgemeineinfo/index_de.shtml

Abbildungsverzeichnis Bibliographie min.

8 Organisatorisches 8/ 19 Ausarbeitung (2/2) Inhalt Verständliche Darstellung des Inhalts Zielgruppe: Bachelor-Studierende Selfcontainment: Erklären der benötigten Begriffe Fokus auf Problemstellung, Umsetzung, Anwendung Eher weniger Metainformationen (Wer, wann, etc.) Fazit mit eigener kritischer Stellungnahme Einstiegsliteratur Wichtig: Nutzung weitergehender Literatur!

Problemstellung, Umsetzung, Anwendung Eher weniger Metainformationen (Wer, wann, etc.

9 Organisatorisches 9/ 19 Review Zwei Reviews Jeder bekommt zwei Reviews Jeder erstellt zwei Reviews Inhalt und Form ca. 1 Seite Kurze Zusammenfassung Positive Punkte Problematische Punkte Verbesserungsvorschläge

10 Organisatorisches 10/ 19 Vortrag Umfang Vortragsdauer: 30 Min (25-35 Min. ok) anschließend Diskussion Beamer und Präsentationsrechner (PDF) stehen zur Verfügung. Zum Inhalt Benötigte Grundlagen kurz aber ausreichend Wie in der Ausarbeitung auch: Fokus auf Problemstellung, Umsetzung, Anwendung Eher weniger Metainformationen (Wer, wann, etc.) Wenn möglich Live-Demonstrationen

Zum Inhalt Benötigte Grundlagen kurz aber ausreichend Wie in der Ausarbeitung auch: Fokus auf

11 Organisatorisches 11/ 19 Was selbstverständlich sein sollte... Plagiat Durchgefallen und Benachrichtigung des Prüfungsausschusses! Verspätete Abgabe Ohne Absprache wird die Teilleistung mit 5 bewertet Absprache muss von Betreuer bestätigt werden Anwesenheit Bei allen Vorträgen ist die Anwesenheit Pflicht! Abgabeformat PDF

Verspätete Abgabe Ohne Absprache wird die Teilleistung mit 5 bewertet Absprache

12 Zeitplan LS14 - Arbeitsgruppe Software Engineering for Critical Systems: Proseminar Organisatorisches 12/ (14:00) Themenvorstellung (12:00) Rückmeldung (24:00) Abgabe Gliederung (24:00) Abgabe Vorversion Ausarbeitung (24:00) Abgabe Reviews (24:00) Abgabe Ausarbeitung (24:00) Abgabe Folien Vorträge (unter Vorbehalt)

13 (24:00) Abgabe Gliederung 10.06.13 (24:00) Abgabe Vorversion Ausarbeitung 24.06.13 (24:00) Abgabe Reviews 08.

13 Organisatorisches 13/ 19 Noten... Ausarbeitung und Gliederung 40% Struktur, Verständnis, Form, Inhalt, Quellen,... Review 10% Struktur, Hilfeleistung,... Vortrag 40% Verständlichkeit, Aufbau,... Teilnahme an der Diskussion 10% Häufigkeit, Qualität,...

14 Organisatorisches 14/ 19 CTF? Capture the Flag Anwenden einiger erlernter Techniken aus dem Proseminar Hacken des Servers der gegnerischen Teams Verteidigen/Sichern des eigenen Servers Voraussetzungen Falls Interesse von genügend Teilnehmern (min. 10) Separater Termin nach den Vorträgen Erfordert einige Stunden Zeit

des Servers der gegnerischen Teams Verteidigen/Sichern des eigenen Servers

15 Organisatorisches 15/ 19 Vergabe der Themen Vergabe der Themen per Losverfahren Ein Los pro Teilnehmer Tauschen der Themen möglich Mail mit den aktuellen Themennummern der beiden Tauschpartner Deadline Freitag: (12:00)

möglich Mail mit den aktuellen Themennummern der beiden

16 Liste der Themen 16/ 19 Themen (1/3) Buffer Overflows (165) Man in the middle -Attacken (inkl. Spoofing-Technologien) (203) SQL Injections (191) Cross Site Scripting (179) Port-Scanner (nmap, etc.) (154)

17 Liste der Themen 17/ 19 Themen (2/3) (D)DoS-Angriffe (190) Packet-Sniffer (bspw. wireshark) (118) Anonymisierungs-Tools (bspw. TOR, JAP, etc.) (106) Web Application Attack Framework (w3af) (129) Metasploit Penetration Testing-Werkzeug (166)

18 Liste der Themen 18/ 19 Themen (3/3) Google-Hacking (130) Honey Pots / Tar Pits (178) GPS-Hacking (155) Gesetze zur IT-Sicherheit (inkl. Ethik) (143) Biometrische Kryptographie (167)

19 Liste der Themen 19/ 19 Vielen Dank für die Aufmerksamkeit Fragen?

Ähnliche Dokumente

Ausgewählte Themen des Modellbasierten Sicherheits-Engineerings

1/ 16 Ausgewählte Themen des Modellbasierten Sicherheits-Engineerings Wintersemester 2014/15 LS14 - Arbeitsgruppe Software Engineering for Critical Systems 9.10.2014 Agenda LS14 - Arbeitsgruppe Software