Article précédent
Prévention des dénis de service dans les réseaux publics| Réf : H5840 v1
Auteur(s) : Hervé DEBAR
Date de publication : 10 oct. 2004
Article suivant
Le tatouage robuste, ou comment protéger les contenus visuelsQue contient cette offre ? Une offre 100% en ligne
Une base complète et actualisée d'articles validés par des comités scientifiques
Service de Questions aux experts
et outils pratiques
Quitter la lecture facile
Les méthodes d’analyse présentées dans le paragraphe 2 s’appliquent à une source de données. Dans tous les cas, il est rare que la source de données soit utilisée brute par le système de détection d’intrusions. Nous nous intéressons donc ici non seulement à l’interception des données, mais également à une préparation de ces données pour supprimer des dépendances dues aux protocoles ou aux systèmes d’exploitation.
Le trafic réseau est la source de données la plus utilisée par des systèmes de détection d’intrusions ; de tels systèmes de détection d’intrusions sont appelés Network Intrusion Detection Systems (NIDS) [8].
HAUT DE PAGE
La sonde collecte les données en écoutant le réseau et en examinant les en-têtes et le contenu des paquets. Cette source de données était très populaire pour les réseaux Ethernet coaxiaux, où une seule sonde avec une carte en mode écoute réseau (promiscuous mode ) pouvait surveiller un sous-réseau entier. Les réseaux sont devenus beaucoup plus rapides, rendant la tâche d’analyse du trafic difficile. D’ailleurs, les réseaux commutés exigent une configuration spécifique des commutateurs (ports SPAN) pour permettre la surveillance d’un sous-réseau complet. En conséquence, les sondes employant cette source de données sont souvent situées près des points d’accès où le trafic sensible est agrégé.
Une autre forme de sonde réseau est apparue, le NNIDS (Network Node Intrusion Detection System). Un NNIDS est un NIDS qui ne surveille que le trafic adressé à la machine sur laquelle il réside....
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
SÉCURITÉ DES SYSTÈMES D'INFORMATION
(1) - WOOD (M.), ERLINGER (M.) - Intrusion Detection Message Exchange Requirements. - IETF (22 oct. 2002). http://www.ietf.org/internet-drafts/draft-ietf-idwg-requirements-10.txt
(2) - CURRY (D.), DEBAR (H.), FEINSTEIN (B.) - The Intrusion Detection Message Exchange Format. - IETF (8 janv. 2004). http://www.ietf.org/internet-drafts/draft-ietf-idwg-idmef-xml-11.txt
(3) - FEINSTEIN (G.), MATTHEWS (G.), WHITE (J.) - The Intrusion Detection Exchange Protocol (IDXP). - IETF (22 oct. 2002). http://www.ietf.org/internet-drafts/draft-ietf-idwg-beep-idxp-07.txt
(4) - DENNING (D.) - An intrusion-detection model. - IEEE Transactions on Software Engineering, 13, no 2, p. 222-232 (1987).
(5) - COOPER (M.), NORTHCUTT (S.), FEARNOW (M.), FREDERICK (K.) - Intrusion Signatures and Analysis. - New Riders (2001).
(6) - The Honeynet Project - Know Your Enemy :...
Thèses
MICHEL (C.) - Langage de description d’attaques pour la détection d’intrusions par corrélation d’événements ou d’alertes en environnement réseau hétérogène. - Thèse de doctorat, université de Rennes-I (2003).
ZIMMERMANN (J.) - Détection d’intrusions paramétrée par la politique par contrôle de flux de références. - Thèse de doctorat, université de Rennes-I (2003).
MARRAKCHI (Z.) - Détection d’intrusions comportementale dans les systèmes à objets répartis. - Thèse de doctorat, université de Rennes-I (2002).
TIBOURTINE (K.) - Détection d’intrusions dans les réseaux de communication. - Thèse de doctorat, université de Paris-XI (1995).
DEBAR (H.) - Application des réseaux de neurones à la détection d’intrusions sur les systèmes informatiques. - Thèse de doctorat, université de Paris-VI (1993).
HAUT DE PAGE
Internet Engineering Task Force (IETF) http:/www.ietf.org
Intrusion Detection Exchange Format Working Group (IDWG) http://www.ietf.org/html.charters/idwg-charter.html
NSS Group http://www.nss.co.uk
...DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| AJOUTER AU PANIER | DEMANDER UN DEVIS | |
