Seminar + Praktikum: Machine Learning for Cyber Security

Umfang Seminar: 5 ECTS
Umfang Praktikum: 5 ECTS / 10 ETCS

Kurzbezeichnung Seminar: 10-I=SEM3, 10-I=SEM4
Kurzbezeichnung Praktikum: 10-I=PRJAK / 10-I=PRAK, 10-I=PDS1, 10-I=PDS2, 10-I-PIS1, 10-I-PIS2,

WueCampus-Kurs: Seminar / Praktikum (PW: ML4CS)

Kickoff: 16.04. 10:00 Uhr CAIDAS Building, G50.03.012

Anmeldung: daniel.schloer[at]informatik.uni-wuerzburg.de

Konzept

Die Veranstaltung Machine Learning for Cyber Security führt sowohl theoretisch als auch praktisch in die Detektion von Cyber-Security-Angriffen mit Hilfe von Methoden des maschinellen Lernens ein. Im Rahmen des Seminars werden zunächst verschiedene Ansätze aus der Literatur vorgestellt und diskutiert. Im darauf folgenden Praktikum werden diese Methoden implementiert, weiterentwickelt und an konkreten Datensätzen systematisch evaluiert.

Inhalt

Mögliche anwendungsbezogene Schwerpunkte sind Network Intrusion Detection mit NetFlow Daten, die Datensynthese von NetFlow-Daten und die Erkennung von Malware in Windows-Audit-Logs.

In der Voranmeldungsphase (bis zum 15.04.) können weitere Themenvorschläge per E-Mail eingereicht werden. Dabei muss ein entsprechender Datensatz sowie mindestens ein aktuelles Paper, das eine Machine-Learning-Methode beschreibt, verfügbar sein.

Ablauf

Das in dieser Veranstaltung geplante Format soll angeleitet durch einen wissenschaftlichen Schaffensprozess führen. Entsprechend können sehr gute Ergebnisse in einer wissenschaftlichen Veröffentlichung sowie der Präsentation auf einer Fachveranstaltung münden.

Im Seminarteil dieser Veranstaltung müssen zunächst ausgewählte Arbeiten (Papers) präsentiert werden. Hierfür werden Themen in der Kickoff-Veranstaltung vorgestellt. Bei eigenen Themenvorschlägen können diese in Absprache aber auch schon vorher vergeben werden. Neben dem vorgegebenen Paper als Ausgangspunkt sollen relevante verwandte Arbeiten gesucht und eingeordnet werden.

Die Ergebnisse werden als Seminarvortrag vorgestellt und im anschließenden Praktikum angewendet und weiterentwickelt.

Ein wöchentliches Treffen soll zunächst für die Seminarvorträge und Diskussionen, später für eine Vorstellung der Zwischenstände (Praktikum) und zum Klären von Fragen und Problemen genutzt werden.

Leistungsnachweis

Seminar: Hausarbeit (10-15 S.) und Präsentation mit anschließender Diskussion

Praktikum: Projektbericht (10-15 S.) und Präsentation des Projekts (15-30 Min.)