SSH ermöglicht nicht nur den sicheren Aufbau einer Shell auf einem entfernten Rechner, sondern auch Port Forwarding. In dieser Demonstration, die sich an Studierende und IT-Professionals richtet, sehen Sie eine Demonstration des Port Forwarding durch SSH. Details zur Funktionsweise von SSH Port Forwarding finden Sie im Buch “Netzwerk- und Datensicherheit”. Das Video liegt im 1024×768er-Format vor und sollte im Vollbildmodus betrachtet werden.
Demonstration: SSH Port Forwarding
3 Mai 2012 von Martin Kappes Keine Kommentare »SSH ermöglicht nicht nur den sicheren Aufbau einer Shell auf einem entfernten Rechner, sondern auch Port Forwarding. In dieser Demonstration, die sich an Studierende und IT-Professionals richtet, sehen Sie eine Demonstration des Port Forwarding durch SSH. Details zur Funktionsweise von SSH Port Forwarding finden Sie im Buch “Netzwerk- und Datensicherheit”. Das Video liegt im 1024×768er-Format vor und sollte im Vollbildmodus betrachtet werden.
Demonstration: Paketfilter unter Linux
5 März 2012 von Martin Kappes Keine Kommentare »Ein Paketfilter ist eine wichtige Komponente einer Firewall. In dieser Demonstration, die sich an Studierende und IT-Professionals richtet, sehen Sie, wie Paketfilter unter Linux funktionieren. Details zur Funktionsweise von Paketflitern finden Sie im Buch “Netzwerk- und Datensicherheit”. Das Video liegt im 1024×768er-Format vor und sollte im Vollbildmodus betrachtet werden.
ENeAS-Projekt stärkt internationale Zusammenarbeit
1 Februar 2012 von Martin Kappes Keine Kommentare »Neben ambitionierten technischen Zielen ist der Ausbau und die Stärkung der internationalen Beziehungen der Fachhochschule Frankfurt ein zentrales Anliegen des Vorhabens, das in enger Kooperation mit der UCASE Software Engineering Group der Universidad de Cádiz (Spanien) durchgeführt wird.
Aufbauend auf der erfolgreichen Zusammenarbeit mit der Universidad de Cádiz im Maschinenbau, die sich unter anderem in einem gemeinsamen deutsch-spanischen Bachelor-Studiengang manifestiert, wird die Kooperation nun auf die Informatikstudiengänge, speziell den
Bachelorstudiengang Informatik und den Informatik-Master High-Integrity Systems, erweitert.
Die internationale Kooperation wird im Rahmen von ENeAS auf mehreren Ebenen verstärkt. Im Forschungsprojekt ist eine kooperative Promotion mit der Universidad de Cádiz vorgesehen. Auf dieser Basis ist unter Federführung des akademischen Auslandsamts der Fachhochschule Frankfurt bereits ein Abkommen ausgehandelt worden, das auch für andere Absolventen des Informatik-Masters High Integrity Systems die Möglichkeit schafft, nach erfolgreichem Studienabschluss ein kooperatives Promotionsvorhaben mit der Universidad de Cádiz zu beginnen.
Weiter werden durch die enge Zusammenarbeit zwischen der Forschungsgruppe von Prof. Kappes an der Fachhochschule Frankfurt und der UCASE Software Engineering Group der Universidad de Cádiz Perspektiven für spätere gemeinsame internationale Forschungsvorhaben eröffnet.
Netzwerkperformance in virtualisierten Umgebungen
13 Januar 2012 von Martin Kappes Keine Kommentare »In modernen IT Infrastrukturen sind Virtualisierungslösungen häufig kaum noch wegzudenken. So werden mittlerweile ganze Netzwerksegmente virtualisiert betrieben. Allerdings ist dabei die Netzwerkleistung von verschiedenen Faktoren abhängig. Im Gegensatz zu realen Netzen sind in virtualisierten Umgebungen nicht die physikalischen und andere, in der Regel durch Standardisierungsgremien, festgelegte Eigenschaften der eingesetzten Übertragungstechnologien entscheidend, sondern die Frage, wie die Virtualisierungssoftware die Netzwerkverbindungen simuliert bzw. emuliert. Dabei kann es zu ganz erheblichen Unterschieden kommen: In der untenstehenden Grafik sind die Ergebnisse eines Experiments dargestellt, in welchem in verschiedenen Virtualisierugslösungen unter ansonsten identischen Parametern die Netzwerkleistung eines Fast Ethernet-Netzes (100 Mbps) für Datenframes unterschiedlicher Größe gemessen wurde. Wie deutlich zu sehen ist, weichen die Ergebnisse deutlich von den eigentlich zu erwartenden Werten (graue Kurven) ab und sind zudem stark von der eingesetzten Virtualisierungssoftware abhängig. Daher können in virtualisierten Umgebungen erhaltene Resultate sowohl im Hinblick auf die Performance als auch in Bezug auf generelle Aspekte nur eingeschränkt und mit Vorsicht auf echte Netzwerke übertragen werden.

Verstärkung gesucht!
2 Januar 2012 von Martin Kappes Keine Kommentare »
Die Forschungsgruppe für Netzwerksicherheit, Informationssicherheit und Datenschutz an der Fachhochschule Frankfurt sucht spätestens zum 01.03.2012 befristet für zunächst drei Jahre
wissenschaftliche Mitarbeiterinnen / wissenschaftliche Mitarbeiter
für neue Forschungsprojekte zur Erforschung, Entwicklung und Implementierung neuer, praxistauglicher Sicherheitskonzepte (Kennziffer 58/2011).
Ihr Profil
Neben einem Diplom oder Masterabschluss in einer der Fachrichtungen Informatik, Mathematik oder vergleichbarer Studiengänge besitzen Sie sehr gute Kenntnisse und profunde Erfahrungen im Bereich IT-Sicherheit, idealerweise Netzwerksicherkeit und (technischer) Datenschutz. Sehr gute Fähigkeiten in der Software-Entwicklung (vorzugsweise in Java), der Systemadministration insbesondere im Unix-Umfeld und dem Betrieb von TCP/IP-Netzen werden ebenfalls vorausgesetzt.
Kompetenz im Projektmanagement, die Fähigkeit zur Anleitung von Mitarbeitenden und der fachlichen Betreuung von Studierenden, gute Deutsch- und Englischkenntnisse, Freude am konzeptionellen Arbeiten und an der Bearbeitung komplexer Fragestellungen, methodisches und selbstständiges Vorgehen, Eigeninitiative, Teamgeist und Kreativität runden ihr Profil ab. Kenntnisse in den Bereichen Botnetze, Cloud-Computing, Virtualisierung und IPv6 sind von Vorteil. Die Möglichkeit zu einer kooperativen Promotion ist in den Projekten gegeben.
Die Vergütung erfolgt bis zur Entgeltgruppe 13 TV-Hessen.
Die Fachhochschule Frankfurt tritt für die Erhöhung des Beschäftigungsanteils von Frauen ein und fordert daher nachdrücklich Frauen zur Bewerbung auf.
Menschen mit Behinderungen werden im Rahmen der geltenden Bestimmungen bevorzugt berücksichtigt.
Ihre Bewerbung richten Sie mit den üblichen Unterlagen bis 12.01.2012 unter Angabe der Kennziffer auf dem Postweg an den Präsidenten der Fachhochschule Frankfurt am Main– University of Applied Sciences, Abteilung Personal, Nibelungenplatz 1, 60318 Frankfurt.
Neues Forschungsprojekt Event-driven Network Analysis and Surveillance (ENeAS)
5 Dezember 2011 von Martin Kappes Keine Kommentare »
Im März 2012 beginnt die Forschungsgruppe für Netzwerk- und Informationssicherheit und Datenschutz an der FH Frankfurt am Main unter der Leitung von Prof. Kappes mit der Arbeit am Projekt “Event-driven Network Analysis and Surveillance (ENeAS)”. Das Projekt findet in enger Kooperation mit der UCASE Software Engineering Group der Universidad de Cádiz (Spanien) statt.
Um Problemen wie z.B. fehlerhaften Hard- oder Softwarekomponenten, Fehlkonfigurationen oder zu geringer Dimensionierung möglichst frühzeitig und mit den richtigen Mitteln begegnen zu können und um den Erfolg von Änderungen zu bewerten, ist die Analyse und Überwachung der Netzwerkinfrastruktur entscheidend. Langfristig kann die Verfügbarkeit und die zuverlässige Funktion eines Netzwerks nur sichergestellt werden, wenn aktuelle und detaillierte Informationen über dessen Zustand und den Verkehr vorliegen und ausgewertet werden.
Ziel von ENeAS ist die Entwicklung und Implementierung einer neuartigen, flexiblen Analyse- und Überwachungsplattform für Netzwerke, speziell Unternehmensnetze. Durch innovative Ansätze, insbesondere den Einsatz von Complex Event Processing (CEP) zur Detektion von Ereignissen, die Integration verschiedener, heterogener Datenquellen (z.B. Sniffing, Connection Tracking, Scanning) sowie die Entwicklung eines geeigneten, einfach bedienbaren User-Interface zur Steuerung des Systems und zur Datenauswertung, wird eine gegenüber herkömmlichen Systemen deutlich verbesserte Erkennung und Darstellung meldewürdiger Ereignissen erreicht.
ENeAS erfasst die kontinuierlichen Änderungen der Anforderungen an die Netze und ermöglicht damit eine fortlaufende Anpassung und Erweiterung der Infrastruktur. Somit können sich die Verantwortlichen verstärkt auf die Lösung der Probleme anstatt deren Identifikation konzentrieren. So werden die Abläufe und Prozesse beim Betrieb von Netzwerken optimiert und insgesamt eine höhere Qualität der IT-Infrastruktur sichergestellt.
Privatsphäre und Anonymität im Internet
7 November 2011 von Martin Kappes Keine Kommentare »Mit dem gegenwärtigen Trend zu Web 2.0 und Sozialen Netzwerken wird eine anonyme Nutzung des Internets immer schwieriger. Doch gerade in demokratischen Gesellschaften ist ein unbeschränkter, anonymer und überwachungsfreier Zugriff auf das Netz unerlässlich. Gemeinsam mit Prof. Dr. Alexander Zangerl, Bond University, Australien hat Prof. Dr. Kappes daher das Paper “Practical Online Anonymity with Open Source Software and Open Services” verfasst, in dem die Schwierigkeiten einer anonymen Internetnutzung aufgezeigt und Open-Source Lösungen dargestellt werden, mit denen eine anonyme Nutzung des Internet möglich ist. Die Arbeit wird auf der Open Source Developers Conference (OSDC) 2011 in Canberra vorgestellt werden.
Doch der Ausblick für Anonymität im Netz ist düster. Selbst in vielen demokratischen Ländern gibt es mehr und mehr Bestrebungen, eine anonyme Nutzung des Internets zu verbieten. Das Sammeln, Speichern und Auswerten gigantischer Datenmengen ist technologisch und wirtschaftlich längst möglich. Somit halten nur noch Gesetze Firmen oder staatliche Stellen davon ab, ihre Online-Allmachtsphantasien Wirklichkeit werden zu lassen. Technologisch wird George Orwells “Big Brother” von unseren gegenwärtigen Möglichkeiten schon weit übertroffen. Es liegt nur an uns, dafür zu sorgen, dass sie nicht für eine lückenlose Onlineüberwachung missbraucht werden.





