Betreuer/in: Al Sardy
Die zunehmende Vernetzung in kritischen Systemlandschaften erfordert neuartige Cybersicherheitskonzepte. Herkömmliche Sicherheitsmaßnahmen stoßen in diesen Umgebungen häufig an ihre Grenzen, bedingt durch die strengen Echtzeitanforderungen und die stark begrenzten Hardwareressourcen der eingebetteten Endgeräte.
Ziel dieser Projektarbeit ist die architektonische Ausarbeitung und Konzeption eines leichtgewichtigen, agentenbasierten Intrusion Detection Systems (IDS). Dieses basiert auf einem verteilten Multi-Agenten-System (MAS), welches Datenströme dezentral überwacht und Anomalien ressourceneffizient unmittelbar am jeweiligen Netzknoten erkennt. Der Fokus liegt dabei auf der Entwicklung einer effizienten und dezentralen Architektur, die den Trade-off zwischen hoher Erkennungsrate und minimalem Ressourcenbedarf optimiert.
Um die Flexibilität des Konzepts zu gewährleisten, wird das System zunächst protokollunabhängig entworfen. Im weiteren Verlauf der Ausarbeitung wird evaluiert und abschließend festgelegt, für welche spezifischen ressourcenbeschränkten Netzwerke oder Schnittstellen, wie beispielsweise den fahrzeuginternen CAN-Bus oder IoT-Protokolle der Medizintechnik, ein Prototyp entwickelt wird.
Das übergeordnete Ziel ist die Schaffung eines adaptierbaren, skalierbaren und reaktionsschnellen Sicherheitskonzepts, das die Integrität und Verfügbarkeit von Daten schützt, ohne die Performance zeitkritischer Systeme zu beeinträchtigen.
Room 04.137, Martensstr. 3, Erlangen
or
Zoom:
https://fau.zoom-x.de/j/68350702053?pwd=UkF3aXY0QUdjeSsyR0tyRWtLQ0hYUT09
Meeting-ID: 683 5070 2053
Kenncode: 647333