TY - THES A1 - Struck, Ingo T1 - IT-Grundschutz für Container-Plattformen N2 - Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform für Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik abgesichert werden. Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200–2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden für diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet. Optionen für die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert. Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und als Ausblick die Möglichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend auf dem IT-Grundschutz zertifizieren zu lassen. N2 - Within the scope of this work, the architecture of an operating platform for software-as-a-service offerings is designed, which functions based on software containers and is secured according to the requirements of the German Federal Office for Information Security. Based on one of the three approaches of BSI Standard 200–2, the essential components of this platform are defined as an information domain and selection criteria for these parts are derived from the building blocks of the IT-Grundschutz Compendium and the general recommendations of the specialist literature according to the state of the art. Options for the individual components and structures are presented. Based on the previously defined criteria, a selection is made and a design proposal is constructed. Finally, this draft is evaluated with regard to the achievable level of protection and, as an outlook, the possibility of having an implementation of the draft certified in accordance with ISO 27001 based on IT-Grundschutz is considered. KW - SaaS KW - Container KW - ISO/IEC 27001 KW - Bundesamt für Sicherheit in der Informationstechnik (Deutschland) KW - BSI KW - Informationssicherheit KW - Informationssicherheits-Managementsysteme KW - IT-Sicherheitsverfahren KW - Cloud Computing KW - Anwendungsdienstanbieter Y1 - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-26711 UR - https://www.ingo-struck.de/paper/IT-Grundschutz-fuer-Container-Plattformen-Bachelorarbeit.pdf ER - TY - THES A1 - Romao, Cesar T1 - International transport of nuclear material under Brazil responsibility - a model of success N2 - The purpose of this work is to demonstrate how International Transport of Nuclear Material in Brazil is organized, coordinated and executed according to the National Nuclear Security Regime. The country has created a Nuclear Security governance in the Presidency of the Republic Institutional Security Cabinet, which holds a central role in the System for the Protection of the Brazilian Nuclear Program (Sipron, as the acronym in Portuguese), which has recently established the Nuclear Security Coordination in its structure. This new organization enabled the coordination of all national assets involved in the security of nuclear material during transport. Brazil has extensive dimensions; it occupies roughly half of South America, bordering the Atlantic Ocean and all the subcontinent countries except Ecuador and Chile. This continental country presents huge challenges to the ground transportation of any kind in order to reach neighboring countries. Nevertheless, in 2018, a successful nuclear material transport operation to Argentina was coordinated by Sipron within a length of more than 2.000 Km. Nuclear material was delivered from Resende in the State of Rio de Janeiro to Uruguaiana in the State of Rio Grande do Sul in the border with Argentina. This represents an itinerary farther then the distance between Vienna and Moscow. Various security coordination arrangements were necessary before and during the operation. First of all these arrangements were concerned to the identification of all stakeholders roles and responsibilities with the purpose to achieve the necessary synergy in order to perform the operation jointly. The Design and Evaluation Process Outline (DEPO) methodology was applied and the following tasks were accomplished: transportation conveyance characterization; risk and threat assessment with the support of the national intelligence agency; physical protection design according to a defined threat; law enforcement coordination (Federal Police and State Polices); contingency planning; information security measures; personnel clearances; coordination with highway operators; regulatory compliance; activation of the National Command and Control Joint Center and the State Command and Control Joint Centers; synchronization matrix implementation. The operation proved the importance of liaison in all levels, information sharing and cooperation among the responders. However, the principle of confidentiality application became crucial to restrict access to sensitive information to the minimum necessary. Deterrence was largely employed during the operation to minimize risks. The operation has turned into a successful interagency Case Study with many Best Practices and Lessons Learned. KW - nuclear security, nuclear material, international transport Y1 - 2020 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-26633 ER - TY - THES A1 - Dreyer, Stephan T1 - Interaktive Evolution zur Assistenz bei der Einrichtungsplanung N2 - Die Planung der Inneneinrichtung von Räumen ist oft aufwändig und zeitintensiv, da ein weites Spektrum verschiedenster Einrichtungsgegenstände verfügbar ist und diese fast beliebig kombiniert werden können. Diese Arbeit schlägt interaktive evolutionäre Algorithmen zur Assistenz bei der Einrichtungsplanung vor. Dazu werden zunächst die Bestandteile der interaktiven Evolution genauer definiert und Arten der interaktiven Selektion vorgestellt. Anschließend wird die Konzeption und Entwicklung des Softwaresystems dokumentiert. Zur Verringerung der Benutzerermüdung wird die Methode der Sparse Fitness Evaluation umgesetzt. Es werden Versuche mit der entwickelten Software durchgeführt und aufgetretene Probleme diskutiert. Abschließend gibt die Arbeit einen Ausblick für eine weitere Entwicklung. Kolloquium: 29.08.2012 Betreuer: Dipl.-Inform. Ingo Boersch, Prof. Dr.-Ing. Michael Syrjakow N2 - Planning interior spaces is often expensive and time-consuming, since a wide range of furnitures is available which can be combined almost arbitrarily. This thesis proposes interactive evolutionary computation for assistance in interior layout planning. For that, the components of interactive evolution are defined in detail and types of interactive selection are introduced. Following this, the design and development of the software system are documented. The method of sparse fitness evaluation is implemented to reduce user fatigue. Experiments with the developed software are carried out and problems encountered are discussed. In conclusion, the thesis gives prospects for further development. Y1 - 2012 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-606 ER - TY - THES A1 - Nowak, Max T1 - Integration von Endnutzer Netzwerkgeräten in zentralisierte Protokoll Management Systeme am Beispiel der FRITZ!Box N2 - Diese Bachelorarbeit untersucht die Einbindung eines typischen Endnutzer Netzwerkgerätes in ein bestehendes Protokollierungssystem. Aufgrund des erhöhten Anteils an Mitarbeitern im Homeoffice in deutschen Firmen sind die Heimnetzwerke ein bedeutend wichtigerer Bestandteil der Firmensicherheit und es soll untersucht werden, wie übliche Heimnetzwerkgeräte in die Sicherheitsstrukturen der Firmen eingebunden werden können. Zu diesem Zweck wird ein Proof-of-Concept basierend auf den Technologien TR-064, zur Kommunikation mit der FRITZ!Box und Syslog, zur Kommunikation mit einem Protokollierungssystem entwickelt. Anhand dieses Prototypen lässt sich feststellen, dass eine solche Einbindung zwar einfach umzusetzen ist, aber auf dieser keine effektive Überwachung aufgebaut werden kann. Die Ursache dafür ist der Umstand, dass TR-064 nur einen Bruchteil der Logdaten von der FRITZ!Box zurücksendet. KW - Computersicherheit KW - Informationssicherheit KW - Logdatei Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29191 ER - TY - THES A1 - Hildebrandt, Hans T1 - Integration von Cyber Threat Intelligence (CTI) in IT- und Medizinumgebungen: Quellen, Formate und praktische Umsetzung zur Verbesserung der IT-Sicherheit N2 - Die vorliegende Arbeit untersucht die Integration von Cyber Threat Intelligence in IT- und Gesundheitsumgebungen. Ziel war es, zu evaluieren, ob CTI-Daten in bestehende Sicherheitslösungen eingebunden werden können. Außerdem sollte festgestellt werden, welchen Mehrwert die Daten im Hinblick auf die Erkennung und Abwehr von Bedrohungen bieten. Hierzu wurde eine Laborumgebung aufgebaut, bestehend aus OpenCTI zur Sammlung und Verwaltung von Bedrohungsinformationen, Logstash zur Datenweiterleitung sowie Wazuh zur Analyse und Alarmierung. Über einen Zeitraum von acht Wochen wurden Daten aus verschiedenen Open-Source-Feeds (u. a. CVE, MITRE, AlienVault, ThreatFox) gesammelt, verarbeitet und auf ihre Relevanz für den Gesundheitssektor geprüft. Zur Bewertung der Qualität der CTI-Daten wurde ein Beispielszenario für eine Krankenhausinfrastruktur entwickelt. Dieses Szenario umfasste typische Systeme und Hersteller im Gesundheitssektor, darunter Krankenhausinformationssysteme, Medizingeräte sowie Netzwerkinfrastrukturen. Die gesammelten Daten wurden auf diese Infrastruktur gemappt, um zu prüfen, in welchem Umfang spezifische Bedrohungen abgedeckt werden. Die Ergebnisse zeigen, dass eine technische Integration grundsätzlich möglich ist und für generische IT-Bedrohungen belastbare Indikatoren vorliegen. Spezifische Informationen für den Gesundheitssektor konnten jedoch nur eingeschränkt identifiziert werden. Daraus ergibt sich, dass die Nutzung spezialisierter Feeds, etwa aus dem Health-ISAC, notwendig ist, um sektorspezifische Bedrohungen zuverlässig abdecken zu können. KW - Computersicherheit KW - Informationssicherheit Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34377 ER - TY - THES A1 - Dalitz, Franz T1 - Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten für ein Microservice basiertes System N2 - Einsicht in die Abläufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexität zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die Überwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Prioritäten festgelegt, welche die spätere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionstüchtig und erfüllt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit Möglichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden. KW - Telemetrie KW - Distributed Tracing KW - Microservices KW - Grafana KW - OpenTelemetry KW - Telemetrie KW - Mikroservice Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29418 CY - Brandenburg an der Havel ER - TY - THES A1 - Vera, Roberto T1 - Identification of specialist literature in the security field - Analysis and classification of standard literatureand publishing behavior for security management N2 - The present work researches the existing publications on security management, assesses the relevance of selected literature in relation to corporate security and its subdisciplines and gives some recommendations for the elaboration of prospective security publications. The addressed publications are specialist books, academic journals and specialist magazines. The first part of the work defines the term security management from the perspective of this study in order to find a homogenous scheme, on which the literature research and analysis will be based. The central part of the work assesses the collected publications and determines their relevance with the security management outline defined in this work. The closing part gathers the results of the research and analysis, in order to determine characteristics and shortcomings of the existing literature, and proposes structural improvements for future publications. N2 - Die vorliegende Arbeit recherchiert die bestehenden Veröffentlichungen zum Sicherheitsmanagement, bewertet die Relevanz der ausgewählten Literatur in Bezug auf Unternehmenssicherheit und ihre Teildisziplinen und gibt einige Empfehlungen für die Ausarbeitung künftiger Sicherheitsveröffentlichungen. Die gezielte Publikationen sind Fachbücher, wissenschaftliche Fachzeitschriften und Fachmagazine. Der erste Teil der Arbeit definiert den Begriff Sicherheitsmanagement aus der Perspektive der vorliegenden Studie, um ein einheitliches Schema, auf dem die Literaturrecherche und Analyse beruhen, festzulegen. Der zentrale Teil der Arbeit bewertet die gesammelten Publikationen und bestimmt deren Bedeutung im Sinne des in dieser Arbeit definierten Sicherheitsmanagementaufbaus. Der abschließende Teil sammelt alle Ergebnisse, um Schwachpunkte und Eigenschaften der Literatur zu bestimmen, und gibt strukturelle Vorschläge für künftige Veröffentlichungen. KW - security management KW - security literature analysis KW - literature classification Y1 - 2010 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-770 ER - TY - GEN A1 - Schnitzer, Thomas A1 - Edel, Karl-Otto A1 - Bohne, Ina T1 - Fahrflächenschäden N2 - In der Fachliteratur wurde mehrfach versucht, die durch Rollkontaktermüdung hervorgerufenen Schienenfehler bruchmechanisch zu analysieren, wobei zufriedenstellende Lösungen offensichtlich nicht gefunden wurden. Die eigenen bruchmechanischen Analysen wurden bei Berücksichtigung der Kaltverformung des Schienenmaterials durchgeführt, wodurch die Materialeigenschaften nicht mehr isotrop, sondern orthotrop und abhängig vom Grad der Kaltverformung sind. Die bruchmechanischen Rißausbreitungsanalysen wurden unter der konservativen Annahme eines geneigten Einzelrisses bei zweidimensionaler Idealisierung durchgeführt. Hinsichtlich der Beanspruchung wurde angenommen, daß die Schiene an der Fahrfläche biege-druck- und kontakt-beansprucht ist. Die bruchmechanischen Analysen wurden als Monte-Carlo-Simulation gestaltet, wobei die bruchmechanischen Rißwachstumseigenschaften in Abhängigkeit der jeweils erreichten Rißtiefe berücksichtigt wurden. Aus dem Streufeld der simulierten Rißausbreitungskurven wurde als repräsentativ diejenige Kurve genommen, der eine Rißwachstumsgeschwindigkeit von 90% zugeschrieben wurden kann. Diese repräsentative Rißwachstumskurve wurde modifiziert, um letztlich eine Kurve zur Bewertung der sich entwickelnden Rollkontaktermüdungsrisse abzuleiten. Die Analysen für die Head Checks und die Squats unterscheiden sich nur durch unterschiedliche Rißneigungswinkel, die für Head Checks im Mittel 16,4°, für Squats im Mittel 10,1° betragen. Um das bruchmechanische Problem der Ausbreitung der Rollkontakt-Ermüdungsrisse umfassend zu betrachten, sind auch Analysen und Bewertungen für Risse vorgenommen worden, die aus der geneigten Richtung in den Querschnitt der Schiene umgeschlagen sind. Der Querriß wird idealisiert mit einer geraden, horizontalen Rißfront, wobei anders als bei den Rollkontakt-Ermüdungsrissen die Temperaturbeanspruchung für das Rißwachstum wesentlich ist. Angesichts des Umstandes, daß Head Checks in großer Zahl hintereinander auftreten, und daß eine dann gebrochene Schiene bei der weiteren Beanspruchung durch die Fahrzeuge weitere Brüche zur Folge hat, ist ebenfalls analysiert worden, wie tief die Risse sein müssen, die zu derartigen Folgebrüchen führen. Die an der Fachhochschule Brandenburg durchgeführten bruchmechanischen Untersuchungen wurden finanziert von der Dr. Hermann und Ellen Klaproth-Stiftung und von der Deutschen Bahn AG betreut. Beiden Institutionen sei an dieser Stelle herzlich gedankt. KW - Eisenbahnschiene ; Beschädigung ; Bruchmechanik Y1 - 2004 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-334 ER - TY - THES A1 - Meseberg, Wren T1 - Evaluierung von Threat-Intelligence-Plattformen für ein behördliches SOC: MISP vs. OpenCTI N2 - Diese Arbeit vergleicht die Open-Source-Plattformen MISP und OpenCTI hinsichtlich ihrer Eignung für den Einsatz in einem behördlichen Security Operations Center (SOC). Ziel war die Bewertung technischer, organisatorischer und rechtlicher Aspekte im Kontext eines zukünftigen Netzverbundes. Die Untersuchung erfolgte anhand eines Kriterienkatalogs in einer containerisierten Testumgebung mit Integration in IBM QRadar. Die Ergebnisse zeigen, dass MISP durch hohe Interoperabilität und ressourcenschonenden Betrieb überzeugt, während OpenCTI ein semantisch tiefes, STIX-basiertes Datenmodell und erweiterte Analysefunktionen bietet. Beide Systeme ergänzen sich: MISP eignet sich für den operativen Informationsaustausch, OpenCTI für strategische und analytische Bedrohungsbewertung. Eine kombinierte Nutzung ermöglicht einen souveränen und skalierbaren CTI-Betrieb im behördlichen Umfeld. KW - Cyber Threat Intelligence KW - MISP KW - OpenCTI KW - STIX/TAXII KW - SOC Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-35012 ER - TY - THES A1 - Brüstel, Jonas T1 - Evaluierung der Rich Ajax Platform (RAP) anhand einer Beispielanwendung T1 - Evaluation of the Rich Ajax Platform (RAP) based on an example application N2 - Die Verbreitung von webbasierten Anwendungen hat in den letzten Jahren stark zugenommen. Ein Beispiel für das rasante Wachstum ist Google Calendar (http://calendar.google.de). Dabei handelt es sich um eine Terminverwaltung, die im Webbrowser läuft. Sie bietet den gleichen Bedienkomfort wie beispielsweise die klassische Desktopanwendung Microsoft Outlook. Die Grundlagen solcher innovativen Anwendungen bilden verschiedenste Frameworks. Auf dem Markt befinden sich eine Vielzahl dieser Technologien, die die Erstellung von vollwertigen sogenannten Rich Internet Applications vereinfachen sollen. Ein Vertreter ist die Rich Ajax Platform (RAP), welche im Mittelpunkt dieser Arbeit steht. RAP versucht eine Brücke zwischen der Desktop- und Webentwicklung zu schlagen. Es soll mit ihr möglich sein, eine Vielzahl von Komponenten weitestgehend unverändert in beiden Welten zu nutzen. Dies bedeutet, dass Programme nur einmal entwickelt werden müssen und als Web- oder Desktopanwendungen eingesetzt werden können. Dieser Umstand unterscheidet RAP von anderen Technologien. Im Rahmen dieser Diplomarbeit soll RAP evaluiert und eine vorhandene Desktopanwendung portiert werden. KW - Ajax KW - Eclipse KW - Rich Internet Application KW - Ajax KW - Eclipse KW - RCP KW - RIA Y1 - 2008 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-518 ER - TY - THES A1 - Kroop, Sebastian T1 - Evaluierung der Android-Plattform anhand einer Referenzanwendung N2 - Mit dieser Bachelorarbeit sollen die Möglichkeiten von Android aufgezeigt werden und anschließend anhand der prototypischen Umsetzung einer Referenzanwendung evaluiert werden. Durch die Referenzanwendung sollen Wegstrecken aufgezeichnet werden. Die Referenzanwendung bezieht sich auf ein Teilproblem des Projektes „Waldnavigation“ der Fachhochschule Brandenburg. Ziel des Projektes „Waldnavigation“ ist es, durch ein spezielles Navigationssystem auf mobilen Endgeräten die Effizienz von Holztransporten im Wald zu steigern. Mit der Evaluierung ist zu prüfen, ob die Plattform für eine Verwendung im Rahmen des Projektes geeignet ist. Y1 - 2009 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-584 ER - TY - THES A1 - Weidner, Wolfram T1 - Evaluation von SQL- und NoSQL-Datenbanksystemen zur Speicherung medizinischer Messdaten N2 - Diese Bachelorarbeit befasst sich mit der Evaluierung einer SQL- und NoSQL-Datenbanklösung zur Speicherung der anfallenden medizinischen Messdaten im Fachbereich Informatik und Medien der Fachhochschule Brandenburg. Im Studiengang Medizininformatik werden im Laufe des Studiums viele Versuche mit den unterschiedlichsten medizinischen Messgeräten, wie zum Beispiel EKG, EEG, EMG,Shimmer u.a. durchgeführt. Bei diesen Versuchen müssen teilweise sehr große Mengen an Messdaten gespeichert werden. Im weiteren Verlauf des Studiums werden diese Daten analysiert und ausgewertet. Da es noch kein Konzept zur effizienten Haltung der Daten in einem Datenbanksystem gibt und diese zurzeit in vielen verschiedenen Formaten im Dateisystem eines Servers zwischengespeichert werden, wurde in dieser Arbeit eine möglichst effiziente Datenbanklösung gesucht, implementiert und getestet. KW - NoSQL-Datenbanksystem KW - PL/SQL KW - SQL KW - Datenbanksystem Y1 - 2012 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-802 ER - TY - THES A1 - Frank, Kevin T1 - Erstellung und Evaluation eines Leitfadens zur Nutzung von Progressive Web Apps N2 - Ein neuer Trend in der Webentwicklung besteht aus den von Google beworbenen Progressive Web Apps (PWA). Diese tragen das implizite Versprechen in sich, eine Lösung für alle Fälle zu sein. Weil solche „One Fits All“ Lösungen selten ihr Versprechen halten, untersucht diese Masterarbeit PWAs im Detail. Die Ziele waren dabei, den PWA-Begriff zu definieren, die Grenzen von PWAs zu untersuchen und diese in einem leicht zugänglichen Leitfaden zur Nutzung von PWAs festzuhalten. Der Leitfaden soll Entscheidungsträgern bei der Beantwor-tung der Frage unterstützen, ob sie in einer bestimmten Situation eine PWA entwickeln soll-ten oder nicht. Bei einer Recherche hat sich herausgestellt, dass PWAs lediglich Webanwen-dungen sind, die moderne Browsertechnologien nutzen. Entsprechend besitzen PWAs bis auf einige Ausnahmen dieselben Grenzen wie herkömmliche Web Apps. Mit diesem Vorwissen wurde dann sowohl eine Definition in deutscher Sprache als auch eine internationale Version in englischer Sprache verfasst. Aus einem detaillierten Vergleich von nativen und Web Apps wurden anschließend die Funktionen und Grenzen von PWAs ermittelt. Diese wurde in einem schriftlichen Regelwerk festgehalten, das von drei Experten in einem Peer Review geprüft und anschließend in einem Interview besprochen und korrigiert wurde. Das Ergebnis ist zwar nicht sehr repräsentativ, sowohl die Korrektheit und Vollständigkeit als auch das allgemeine Feedback der Experten ist jedoch überwiegend positiv ausgefallen. Um den leichten Zugang und eine bessere Nutzbarkeit zu gewährleisten, wurde der schriftliche Leitfaden als PWA um-gesetzt. Mit Hilfe einer Online-Umfrage wurde zunächst die Konformität dieser Leitfaden-App zum schriftlichen Regelwerk untersucht, wobei eine Evaluation von Usability und User Experience für einen späteren Zeitpunkt außerhalb der Masterarbeit angedacht wurden. Ent-sprechend konnte der Nutzen der Leitfaden-App noch nicht nachgewiesen werden. Ebenfalls haben sich die Wahl und Umsetzung der Evaluationsmethodik als suboptimal herausgestellt, wodurch die Konformität der App nicht bestätigt, sondern lediglich Hypothesen aufgestellt werden konnten. Offen geblieben sind die Erhöhung der Repräsentanz der Ergebnisse aus der Evaluation des Regelwerks, die Untersuchung der Konformität der Leitfaden-App über eine verbesserte Methodik und die Prüfung und Optimierung selbiger in Bezug auf die Usability. KW - progessive web app KW - Leitfaden KW - guideline Y1 - 2019 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-21937 ER - TY - THES A1 - Trunz, Frank T1 - Erstellung digitaler Panoramen unter Berücksichtigung von High Dynamic Range Imaging zur Darstellung im Internet N2 - 1. Einleitung 2. Grundlagen der Fotografie 2.1. Grundbegriffe 2.1.1. Brennweite 2.1.2. Blende 2.1.3. Belichtungszeit / Verschlusszeit 2.2. Objektive 2.3. Abbildungsfehler 2.3.1. Verzeichnungen 2.3.2. Perspektivische Verzerrung 2.3.3. Vignettierung 2.3.4. Chromatische Aberration 3. Panoramen 3.1. Ursprung und Entwicklungen 3.2. Projektion digitaler Panoramen 3.2.1. Planare Panoramen 3.2.2. Zylindrische Panoramen 3.2.3. Sphärische Panoramen 3.2.4. Kubische Panoramen 3.3. Workflow zur Erstellung eines digitalen Panoramas 3.4. Ausrüstung 3.4.1. Kamera 3.4.2. Objektiv 3.4.3. Stativ und Panoramakopf 3.5. Die Aufnahme 3.5.1. Überlappung und Anzahl der Bilder 3.5.2. Nodalpunkt 3.5.3. Kameraeinstellungen 3.6. Stitching 4. High Dynamic Range Imaging 4.1. Einführung 4.2. Kontrastunterschiede von Auge und 4.3. Aufnahme von HDR-Bildern 4.4. Erstellen von HDR-Bildern 4.5. Tonemapping 4.5.1. Globale Operatoren 4.5.2. Lokale Operatoren 5. HDR-Panoramen 5.1. Die Aufnahme 5.2. Workflow 5.2.1. Variante 1: HDRI nach dem Stitchen 5.2.2. Variante 2: HDRI vor dem Stitchen 5.2.3. Variante 3: Direktes HDR-Stitching 6. Veröffentlichung auf Webseiten 6.1. Anforderungen 6.2. QuickTime VR 6.3. Java 6.4. Flash 6.5. Zusammenfassung 7. HDRI-Software 7.1. Photomatix Pro 7.2. FDR Tools 7.3. Photoshop 8. Panorama-Software 8.1. Autostitch 8.2. Autopano Pro 8.3. PTGui 8.4. Panorama Studio 8.5. Photoshop 9. Fazit und Ausblick 10. Literaturverzeichnis Y1 - 2009 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-689 ER - TY - THES A1 - Kenfack, Divine Leopold T1 - Erhöhung der Phishing-Resistenz von Anmeldeverfahren durch Einsatz von FIDO2 und Passkey N2 - In dieser Forschung wird es gezeigt, wie sicher und benutzerfreundlich eine Authentifizierung mit Passkey/FIDO2 auf Ebene des Web-Browsers ist, im Vergleich zu einer Authentifizierung mit einem starken Passwort oder eine Authentifizierung aus einer Kombination von einem Passwort und einer Zwei-Faktor-Authentifizierung. KW - Authentifizierung KW - Computersicherheit KW - Phishing Y1 - 2023 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-29688 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Ihrke, Norman T1 - Entwurf und Simulation eines intelligenten digitalen Zustandsreglers mit Zustandsbeobachter für das Dieselpartikelfilterregenerationsgerät „DPF – CleanFix“ N2 - Einleitung, Modellbildung Entwurf Zustandsregler und Zustandsbeobachter, Simulationsumgebung, Entwurf der Steuerelektronik, Ausblick Y1 - 2015 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-12993 ER - TY - THES A1 - Hoepner, Benjamin T1 - Entwurf und Implementierung einer Applikation zur Visualisierung von Lernvorgängen bei selbstorganisierenden Karten T1 - Design and implementation of an application visualizing learning processes of self-organizing maps N2 - Selbstorganisierende Karten stellen eine besondere Form von künstlichen neuronalen Netzen dar, die sich unüberwacht trainieren lassen. Ziel der Arbeit ist die Konzeption und Implementierung einer Anwendung zum Training von selbstorganisierenden Karten. Schwerpunkt ist hierbei die Darstellung des Lernverlaufs und die Visualisierung der Karte. Ausgangspunkt der Arbeit sei die vorhandene Applikation SOMARFF [Sch06], die in ihrem Funktionsumfang zu analysieren ist. Die neue Applikation soll den bestehenden Funktionsumfang in den Bereichen Datenvorverarbeitung, Training und Visualisierungen übernehmen und weitere Visualisierungen, wie „P-Matrix“ oder „Karte im Eingaberaum“ enthalten. Zusätzlich soll der Quantisierungsfehler geeignet dargestellt werden. Wesentliche Eigenschaften selbstorganisierender Karten sollen abstrahiert und austauschbar gestaltet werden, um es zu ermöglichen, neue Topologien, Distanzmetriken, Datenquellen und Nachbarschaftsfunktionen zu integrieren. Besonderer Wert wird dabei auf dieWiederverwendbarkeit von Modulen und Erweiterbarkeit durch neue Module gelegt. Bestandteil der Arbeit ist weiterhin eine aussagekräftige Dokumentation des Systems für Entwickler, eine Nutzeranleitung und der Nachweis der Funktionsfähigkeit des Programms durch geeignete Experimente. Diplomarbeit Abgabe: 26.07.2007 Kolloqium: 31.08.2007 Betreuer: Dipl.-Inform. Ingo Boersch, Prof. Dr.-Ing. Jochen Heinsohn N2 - This work copes with the training of Self-Organizing Maps (SOM), a special type of artificial neural networks. The theoretical part describes these neural networks and their learning paradigms in general and afterwards handles the SOM and their features in detail. An application is designed to visualize the learning processes of SOM. For that cause the application SOMARFF developed by Sven Schröder is analyzed and its reusability is discussed. In the practical part of the work the application is implemented and documented. It’s features shall include the functionality of Schröder’s SOMARFF concerning data preparation, training, and visualization. New visualizations shall be added, such as “P-matrix” and “matrix in input space”. The quantization error shall be displayed as well. Many features of SOM will be abstracted and made interchangeable to develop new topologies, distance metrics, data sources, and neighbourhood functions. The application shall be reusable and easily extendable, so a complex plug-in management system will be implemented. Y1 - 2007 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-376 ER - TY - THES A1 - Fillinger, Camillo T1 - Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung N2 - In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zusätzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erhöht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht für den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind. KW - Hybrid Intrusion Detection System KW - Zeek KW - Suricata KW - Automatic rule generation KW - PCAP-based evaluation KW - Eindringerkennung KW - Intrusion Detection System Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-34942 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Lange, Paul T1 - Entwicklung eines Maßnahmenkataloges und zugehörigem Prüfschema für die Absicherung von Voice over IP Installationen N2 - Häufig scheitert eine Beurteilung der sicherheitsrelevanten Aspekte der eigenen VoIP-Infrastruktur an der Frage, wie sich Sicherheitsdefizite erkennen lassen und Sicherheitsmaßnahmen erfolgreich umgesetzt werden können. Um diesen Prozess des Audits einer VoIP-Infrastruktur zu vereinfachen, wurde im Rahmen dieser Diplomarbeit in Zusammenarbeit mit der Firma „HiSolutions AG“ ein Prüfschema entwickelt werden, anhand dessen VoIP-Sicherheitsaudits erfolgreich durchgeführt werden. Die Grundlage für das Prüfschema bildet der in dieser Arbeit ausgearbeitete Maßnahmenkatalog, gegen den die bestehende VoIP-Infrastruktur geprüft wird. Die Prüfung beinhaltet einen Soll-Ist-Vergleich von Maßnahmen, der mögliche Mängel aufzeigt und folglich eine Beurteilung der Sicherheit ermöglicht. KW - Internettelefonie KW - Computersicherheit KW - Voice over IP KW - VoIP KW - IP-Telefonie KW - VoIP-Sicherheit KW - Prüfschema KW - Maßnahmenkatalog KW - Audit KW - SIP KW - H.323 KW - IAX KW - SCCP KW - SRTP KW - MIKEY KW - ZRTP KW - H.235 KW - VoIP-Security KW - VoIP-Assessment KW - Assessment Methodology KW - Safeguard Catalogue KW - Threats Catalogue Y1 - 2006 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus-71 ER - TY - THES A1 - Krebs, Franziska T1 - Entwicklung einer prototypischen Web-Applikation zur optimierten Menüplanung unter Verwendung von terminologischem Wissen N2 - Die Gestaltung eines Menüplans ist mit Schwierigkeiten verbunden, wenn die Bedürfnisse und Geschmäcker mehrerer Personen berücksichtigt werden müssen. Im Rahmen dieser Arbeit wurde eine Web-Applikation entwickelt, welche dieses Zuordnungsproblem durch Umsetzung eines evolutionären Algorithmus und unter Verwendung einer Wissensbasis automatisch löst. Die Menüplanung berücksichtigt Ernährungsweisen, Allergien, Intoleranzen,Zubereitungsdauern sowie individuelle tages- und mahlzeitenbezogene Nährstoffgrenzen. Es werden drei zu optimierende Zielfunktionen definiert, welche die Menüpläne hinsichtlich ihrer Vielfalt und ihrer Beachtung personenspezifischer Lebensmittelvorlieben und -abneigungen bewerten. Terminologisch strukturiertes Wissen hilft dabei, unzulässige Belegungen auf Mahlzeiten-Ebene zu vermeiden. Durch die Framework-gestützte Implementierung des Constrained Nondominated Sorting Genetic Algorithm II werden mehrere Kompromiss-Lösungen gefunden. Anhand eines Beispiels wurde gezeigt, dass auch für komplexe Planstrukturen mit vielen Restriktionen zulässige Lösungen hervorgebracht und fortlaufend verbessert werden können. Da die nachempfundene Evolution unzulässige Lösungen zügig verdrängt, nimmt die Diversität der Population ab. KW - Optimierung KW - Genetische Algorithmen KW - Menüplanung KW - Terminologien KW - Semantic Web Y1 - 2017 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-18462 ER -