University of Tübingen
Wilhelm-Schickard-Institut

Computer Networks and Internet

Dipl.-Ing. Gerhard Münz

Contact:

E-mail:
muenz @informatik.uni-tuebingen.de

Mail address and office:
please look at my personal website at the Technische Universität München

Teaching

Research

DIADEM FIREWALL
HISTORY - HIgh Speed neTwork mOnitoRing and analYsis
DFG LUPUS

Publications

[1]	Benoit Claise, Paul Aitken, Andrew Johnson, and Gerhard Münz. IPFIX export per SCTP stream. Internet-Draft (work in progress), draft-ietf-ipfix-export-per-sctp-stream-04, October 2009. [ http ]
[2]	Gerhard Münz, Benoit Claise, and Paul Aitken. Configuration data model for IPFIX and PSAMP. Internet-Draft (work in progress), draft-ietf-ipfix-configuration-model-04, October 2009. [ http ]
[3]	Thomas Dietz, Atsushi Kobayashi, Benoit Claise, and Gerhard Münz. Definitions of managed objects for IP flow information export. Internet-Draft (work in progress), draft-ietf-ipfix-mib-08, October 2009. [ http ]
[4]	Hui Dai, Gerhard Münz, Lothar Braun, and Georg Carle. TCP-Verkehrsklassifizierung mit Markov-Modellen. In Leistungs-, Zuverlässigkeits- und Verlässlichkeitsbewertung von Kommunikationsnetzen und Verteilten Systemen, 5. GI/ITG-Workshop MMBnet 2009, Hamburg, Germany, September 2009.
[5]	Stephan Heckmüller, Gerhard Münz, Lothar Braun, Aaron Kunde, Bernd E. Wolfinger, and Georg Carle. Lasttransformation durch Rekonstruktion von Auftragslängen anhand von Paketdaten. In Leistungs-, Zuverlässigkeits- und Verlässlichkeitsbewertung von Kommunikationsnetzen und Verteilten Systemen, 5. GI/ITG-Workshop MMBnet 2009, Hamburg, Germany, September 2009.
[6]	Daniel Mentz, Gerhard Münz, and Lothar Braun. Recommendations for implementing ipfix over dtls. Internet-Draft (work in progress), draft-mentz-ipfix-dtls-recommendations-00, July 2009. [ .txt ]
[7]	Gerhard Münz and Georg Carle. Application of forecasting techniques and control charts for traffic anomaly detection. In Proceedings of the 19th ITC Specialist Seminar on Network Usage and Traffic, Berlin, Germany, October 2008. [ .pdf ]
[8]	Gerhard Münz and Lothar Braun. Lossless compression for ip flow information export (IPFIX). Internet-Draft (work in progress), draft-muenz-ipfix-compression-00, July 2008. [ .txt ]
[9]	Christoph Sommer, Falko Dressler, and Gerhard Münz. Rich template set extension to the IPFIX protocol. Internet-Draft (work in progress),draft-sommer-ipfix-richtemplate-00, July 2008. [ .txt ]
[10]	Gerhard Münz and Georg Carle. Distributed network analysis using TOPAS and wireshark. In Proceedings of IEEE Workshop on End-to-End Monitoring Techniques and Services (E2EMon 2008), Salvador-Bahia, Brazil, April 2008. [ .pdf ]
[11]	Falko Dressler, Christoph Sommer, and Gerhard Münz. IPFIX flow aggregation. Internet-Draft (work in progress), draft-dressler-ipfix-aggregation-04, November 2007. [ .txt ]
[12]	Gerhard Münz, Nico Weber, and Georg Carle. Signature detection in sampled packets. In Proceedings of Workshop on Monitoring, Attack Detection and Mitigation (MonAM 2007), Toulouse, France, November 2007. [ .pdf ]
[13]	Christoph Sommer, Falko Dressler, and Gerhard Münz. Mediator-specific extensions to IPFIX protocol and information model. Internet-Draft (work in progress), draft-sommer-ipfix-mediator-ext-00, November 2007. [ .txt ]
[14]	Gerhard Münz, Sa Li, and Georg Carle. Traffic anomaly detection using k-means clustering. In Proc. of Leistungs-, Zuverlässigkeits- und Verlässlichkeitsbewertung von Kommunikationsnetzen und Verteilten Systemen, 4. GI/ITG-Workshop MMBnet 2007, Hamburg, Germany, September 2007. [ .pdf ]
[15]	Gerhard Münz and Georg Carle. Real-time analysis of flow data for network attack detection. In Proceedings of IFIP/IEEE Symposium on Integrated Management 2007 (IM2007), Munich, Germany, May 2007. [ .pdf ]
[16]	Falko Dressler and Gerhard Münz. Flexible flow aggregation for adaptive network monitoring. In Proceedings of IEEE LCN Workshop on Network Measurements2006, Tampa, Florida, USA, November 2006. [ .pdf ]
[17]	Ronny T. Lampert, Christoph Sommer, Gerhard Münz, and Falko Dressler. Vermont - A Versatile Monitoring Toolkit for IPFIX and PSAMP. In Proceedings of Workshop on Monitoring, Attack Detection and Mitigation (MonAM 2006), Tuebingen, Germany, September 2006. [ .pdf ]
[18]	Lothar Braun and Gerhard Münz. Netzbasierte Angriffs- und Anomalieerkennung mit TOPAS. In GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit (SPRING), SIDAR-Report SR-2006-01, Editor: Ulrich Flegel, Berlin, Germany, July 2006. [ .pdf ]
[19]	Gerhard Münz, Albert Antony, Falko Dressler, and Georg Carle. Using Netconf for configuring monitoring probes. In Proceedings of IEEE/IFIP Network Operations and Management Symposium 2006 (NOMS2006), Poster Session, Vancouver, Canada, April 2006. [ .pdf \| .pdf ]
[20]	Gerhard Münz, Ali Fessi, Georg Carle, Olivier Paul, Dusan Gabrijelcic, Yannick Carlinet, Sherif Yusuf, Morris Sloman, Vrizlynn Thing, Jan van Lunteren, Patricia Sagmeister, and Gero Dittmann. DIADEM firewall: Web server overload attack detection and response. In Broadband Europe (BBEurope) 2005, Bordeaux, France, December 2005. [ .pdf ]
[21]	Falko Dressler, Gerhard Münz, and Georg Carle. CATS - Cooperating Autonomous Detection Systems. In 1st IFIP International Workshop on Autonomic Communication (WAC 2004), Poster Session, Berlin, Germany, October 2004. [ .pdf \| .pdf ]
[22]	Gerhard Münz, Stefan Pfletschinger, and Joachim Speidel. An efficient waterfilling algorithm for multiple access OFDM. In IEEE International Conference on Global Communications (Globecom'02), Taipei, Taiwan, November 2002. [ .pdf ]
[23]	Stefan Pfletschinger, Gerhard Münz, and Joachim Speidel. Efficient subcarrier allocation for multiple access in OFDM systems. In 7th International OFDM-Workshop 2002 (InOWo'02), Hamburg, Germany, pages 21-25, 10-11, September 2002. [ .pdf ]

Supervised Theses

Bearbeiter/Student	Thema/Topic	Art/Type	Betreuer/Supervisor	Links
Nico Weber	Cluster-Analyse in sequentiellen Daten	Diplomarbeit, 2008	Gerhard Münz
Lothar Braun	Verkehrscharakterisierung und Wurmerkennung mit gesampelten Paketen	Diplomarbeit, 2008	Gerhard Münz
Enno Herr	Verkehrsanalyse mit Wavelets	Diplomarbeit, 2008	Gerhard Münz
Alex Melnik	Zuverlässige Übertragung von Monitoring-Daten mit SCTP	Studienarbeit, 2008	Gerhard Münz
Dominik Brettnacher	Network Data Mining - Angriffserkennung mit Data-Mining-Methoden	Diplomarbeit, 2007	Gerhard Münz
Sven Wiebusch	Anomalieerkennung im Internet	Studienarbeit, 2007	Gerhard Münz
Raimondas Sasnauskas	Policy-basierte Verarbeitung und Korrelation von Angriffsmeldungen zur dynamischen Konfiguration eines NIDS	Diplomarbeit, 2007	Gerhard Münz
Kristijan Dragicevic	Performance Evaluation of a High-Speed Classifier Engine	Diplomarbeit, 2006	Gerhard Münz, Ali Fessi, Gero Dittmann (IBM Zürich), Patrizia Sagmeister (IBM Zürich)
Christos Freris	Konzept und Implementierung einer Testumgebung für IDS, IPS und Firewalls	Diplomarbeit, 2006	Gerhard Münz, Ali Fessi
Sa Li	Network Data Mining: Untersuchung und Anwendung von Data-Mining-Methoden zur Verkehrsanalyse	Studienarbeit, 2006	Gerhard Münz
Nico Weber	Erkennung von Würmern in gesampelten Paketen	Studienarbeit, 2006	Gerhard Münz
Maximilian Hütter	Konzeption und Implementierung eines Managementsystems zur Konfiguration entfernter Netzwerkmonitore	Diplomarbeit, 2006	Gerhard Münz
Jürgen Abberger	Entwurf und Implementierung einer Datenbankschnittstelle für VERMONT	Studienarbeit, 2006	Gerhard Münz
Romain Michalec	Statistical Tests for a Network Anomaly Detection Module	Projektarbeit, 2006	Gerhard Münz
Lothar Braun	Entwurf und Implementierung eines Systems zu Echtzeitverarbeitung von Flow- und Paketdaten	Studienarbeit, 2006	Gerhard Münz
Michael Drüing	Konzeption und Implementierung eines Tools zur Aufzeichnung von Datenpaketen und zur statistischen Analyse des Netzwerkverkehrs	Studienarbeit, 2006	Dr. Falko Dressler, Gerhard Münz
Albert Anthony	Netconf-based Configuration of Vermont	Praktikum, 2005	Gerhard Münz, Ali Fessi
Roland Wehage	Integration of a High-Speed Classifier Engine into a Linux Firewall	Diplomarbeit, 2005	Gerhard Münz, Ali Fessi, Gero Dittmann (IBM Zürich)
Jan Petranek	Vergleichende Untersuchung von Algorithmen und Mechanismen von Intrusion Detection Systemen (IDS) und prototypische Implementierung im Labornetz	Diplomarbeit, 2005	Dr. Falko Dressler, Gerhard Münz
Thomas Schurtz	Beschreibung und Analyse von verteilt aufgezeichneten Verkehrsdaten	Diplomarbeit, 2005	Gerhard Münz, Dr. Falko Dressler
Ömer Koyuncu	Untersuchung von Denial-of-Service-Attacken	Studienarbeit, 2005	Gerhard Münz, Dr. Falko Dressler
David Halsband	A Honeypot Architecture for Distributed Network Traffic Analysis and Intrusion Detection	Studienarbeit, 2005	Gerhard Münz, Dr. Falko Dressler
Andreas Rabius	Sichere IP-Kommunikation	Diplomarbeit, 2005	Heiko Niedermayer, Gerhard Münz
Nicolai Mainiero	Untersuchung von IPv6-Implementierungen und Aufbau eines IPv6-Versuchnetzes	Studienarbeit, 2005	Gerhard Münz, Dr. Falko Dressler
Guillaume Bouchez	Study of Statistical Methods to Detect DDoS Attacks	Projektarbeit, 2004	Gerhard Münz, Dr. Falko Dressler

More Things That Might Be of Interest

Diploma thesis on "Design and Implementation of a Demonstration Platform for QoS Provisioning", 2003.
Modified version of Trpr (TRace Plot Real-time) 1.9b9 that traces DiffServ flows.
Student's project on "OSPF Link-State Database in GNU Zebra", 2002. Patch download.