Deutsch Intern
    Data Science Chair

    Seminar + Praktikum: Machine Learning for Cyber Security

    Veranstalter: Dr. Daniel Schlör

    Umfang Seminar: 5 ECTS
    Umfang Praktikum: 5 ECTS / 10 ETCS

    Kurzbezeichnung Seminar: 10-I=SEM3, 10-I=SEM4
    Kurzbezeichnung Praktikum: 10-I=PRJAK / 10-I=PRAK, 10-I=PDS1, 10-I=PDS2, 10-I-PIS1, 10-I-PIS2,

    WueCampus-Kurs: Seminar / Praktikum (PW: ML4CS)

    Kickoff: 16.04. 10:00 Uhr CAIDAS Building, G50.03.012

    Anmeldung: daniel.schloer[at]informatik.uni-wuerzburg.de

    Konzept

    Die Veranstaltung Machine Learning for Cyber Security führt sowohl theoretisch als auch praktisch in die Detektion von Cyber-Security-Angriffen mit Hilfe von Methoden des maschinellen Lernens ein. Im Rahmen des Seminars werden zunächst verschiedene Ansätze aus der Literatur vorgestellt und diskutiert. Im darauf folgenden Praktikum werden diese Methoden implementiert, weiterentwickelt und an konkreten Datensätzen systematisch evaluiert.

    Inhalt

    Mögliche anwendungsbezogene Schwerpunkte sind Network Intrusion Detection mit NetFlow Daten, die Datensynthese von NetFlow-Daten und die Erkennung von Malware in Windows-Audit-Logs.

    In der Voranmeldungsphase (bis zum 15.04.) können weitere Themenvorschläge per E-Mail eingereicht werden. Dabei muss ein entsprechender Datensatz sowie mindestens ein aktuelles Paper, das eine Machine-Learning-Methode beschreibt, verfügbar sein.

    Ablauf

    Das in dieser Veranstaltung geplante Format soll angeleitet durch einen wissenschaftlichen Schaffensprozess führen. Entsprechend können sehr gute Ergebnisse in einer wissenschaftlichen Veröffentlichung sowie der Präsentation auf einer Fachveranstaltung münden.

    Im Seminarteil dieser Veranstaltung müssen zunächst ausgewählte Arbeiten (Papers) präsentiert werden. Hierfür werden Themen in der Kickoff-Veranstaltung vorgestellt. Bei eigenen Themenvorschlägen können diese in Absprache aber auch schon vorher vergeben werden. Neben dem vorgegebenen Paper als Ausgangspunkt sollen relevante verwandte Arbeiten gesucht und eingeordnet werden.

    Die Ergebnisse werden als Seminarvortrag vorgestellt und im anschließenden Praktikum angewendet und weiterentwickelt.

    Ein wöchentliches Treffen soll zunächst für die Seminarvorträge und Diskussionen, später für eine Vorstellung der Zwischenstände (Praktikum) und zum Klären von Fragen und Problemen genutzt werden.

    Leistungsnachweis

    Seminar: Hausarbeit (10-15 S.) und Präsentation mit anschließender Diskussion

    Praktikum: Projektbericht (10-15 S.) und Präsentation des Projekts (15-30 Min.)