Im Dialog mit den Hochschulen
Seit 1999 betreut Open Systems regelmässig ETH Diplomarbeiten des Institutes für Technische Informatik und Kommunikationsnetze (TIK) der ETH Zürich.
Die erfolgreiche Zusammenarbeit der Open Systems mit Herrn Professor Plattner erlaubt es den jungen Diplomanden ihre Diplomarbeiten in einem Betrieb durchzuführen, um somit Erfahrungen in der Industriepraxis zu sammeln. Und Open Systems profitiert von den interessanten und innovativen Ideen der ETH Diplomanden.
Event Correlation Engine
von Andreas Müller
Masterarbeit ETH Zürich, Institut für Technische Informatik und Kommunikationsnetze, August 2009
Da moderne, auf verteilten Plattformen betriebene IT-Systeme zunehmend komplexer werden,
steigt unweigerlich auch der Aufwand, diese Systeme zu überwachen und zu unterhalten.
Diese Masterarbeit untersucht die Verwendung von Ereigniskorrelation im Rahmen eines globalen Netzwerkes, auf dem verschiedenste Dienste betrieben werden. Das Ziel dabei ist es, die Überwachung des Netzwerkes sowie der einzelnen Dienste zu automatisieren und zu vereinfachen.
Masterarbeit
als PDF (in englischer Sprache)
Rating Autonomous Systems
von Laurent Zimmerli
Masterarbeit ETH Zürich, Institut für Technische Informatik und Kommunikationsnetze, August 2008
Die Qualität von End-zu-End Internetverbindungen hängt von der Qualität der durchquerten Autonomen Systemen ab. In dieser Masterarbeit wird ein Ansatz entwickelt, um Autonome Systeme bezüglich ihrer Qualität zu bewerten. Der Ansatz basiert auf Traceroute Messdaten. Die Bewertung Autonomer Systeme unterstützt Echtzeit-Internet-Debugging und hilft die besten ISPs zu ermitteln.
Masterarbeit
als PDF (in englischer Sprache)
Signature-based Extrusion Detection
von Cécile Lüssi
Diplomarbeit ETH Zürich, Institut für Technische Informatik und Kommunikationsnetze, August 2008
Ein «Intrusion Detection System (IDS)» ist eine wichtige Komponente für den umfassenden Schutz eines Firmennetzwerkes. Ein effizienter Betrieb eines IDS's ist jedoch aufgrund zu vieler Falschalarme oft sehr schwierig. Diese Masterarbeit untersucht, ob und wie mittels Outbound-Verkehr eines infizierten Hosts Einbrüche detektiert werden können und befasst sich mit der Unterscheidung von versuchten und erfolgreichen Attacken.
Masterarbeit
als PDF (in englischer Sprache)
Security Policy Compliance at VPN Sites
von Patrik Bless
Masterarbeit, ETH Lausanne EPFL, Oktober 2006
EDV Umgebungen werden fast täglich unsicherer. Unzählige Gefahren verschiedenster Art bedrohen die EDV Infrastrukturen von Unternehmen, Regierungen und sogar Privaten. Um einem Security Officer zu helfen, diese Bedrohungen in seiner Umgebung im Griff zu haben, wurde eine Policy Toolbox für den Mission Control Security Gateway Service entwickelt.
Masterarbeit
als PDF (in englischer Sprache)
Automated Monitoring of Internet Service Provider (ISP) Topologies
von Janneth Malibago
Masterarbeit ETH Zürich, Institut für Technische Informatik und Kommunikationsnetze, August 2006
Internet Verbindungs-Probleme werden heutzutage vor allem mit Hilfe von manuellen Echtzeit-Tools analysiert und gelöst. In dieser Diplomarbeit wird eine langfristige Überwachungs-Strategie verfolgt, welche mit Hilfe von «traceroute» dauernd die Internet Routing Pfade analysiert. Durch die Korrelation von Routing-Änderungen und Latency-Abweichungen können die Gründe für eine Verschlechterung oder sogar den Ausfall einer Verbindung sehr schnell ermittelt werden.
Masterarbeit
als PDF (in englischer Sprache)
Passive Measurement of Network Quality
von Dominique Giger
Projektarbeit ETH Zürich, Institut für Technische Informatik und Kommunikationsnetze, Mai 2006
Netzwerk Verzoegerungen und Paket Verluste werden vielfach durch aktive Ping Proben gemessen. Diese Diplomarbeit schlaegt eine Methode vor, welche die Messungen durch passives Analysieren des gegenwaertigen VPN Verkehrs in Echtzeit vornimmt. In Tests hat sich diese Methode als sehr brauchbar fuer praezise, nicht-intrusive Messungen erwiesen.
Masterarbeit
als PDF (in englischer Sprache)
Scan Detection Based Identification of Worm-Infected Hosts
von Christoph Göldi und Roman Hiestand
Projektarbeit ETH Zürich, Institut für Technische Informatik und Kommunikationsnetz, April 2005
Die Anzahl neuer Würmer im Internet wächst ständig. Wurm-Infektionen verursachen Überlastungen in Büro-Netzwerken und blockieren Internet-Anbindungen. Dies kostet die Industrie jährlich einige Milliarden Dollar. Es wurde ein generischer Wurm-Detektionsalgorithmus implementiert basierend auf Wurm-Scanverkehr. Tests haben gezeigt, dass Würmer nach kurzer Zeit und mit einer sehr tiefen False Positive Rate erkannt werden. Die entwickelte Methode erlaubt den betroffenen Unternehmen schnell auf Wurm-Infektionen zu reagieren und so grössere finanzielle Kosten zu vermeiden.
Masterarbeit
als PDF (in englischer Sprache)
Smart Intrusion Detection Systems
von Thomas Singer und Rolf Sigg
Masterarbeit ETH Zürich, Institut für Technische Informatik und Kommunikationsnetze, März 2001
Intrusion Detection ist die Kunst, unangemessene, unkorrekte oder anormale Aktivität auf Computern oder Computernetzwerken festzustellen. Die meisten heutigen Intrusion Detection Systeme versuchen dies auf eine ganz ähnliche Art wie Virenscanner. Sie durchsuchen den Datenverkehr eines Netzwerks oder die System Logs eines Hosts nach Mustern, welche in ihrer Datenbank gespeichert sind. Wenn ein IDS ein solches Muster gefunden hat.