Systèmes de prévention d’intrusion
Pare-feu

Les systèmes de prévention d’intrusion, encore désignés par l’acronyme anglophone IPS (Intrusion Prevention System), sont relativement nouveaux. Ils apparaissent comme une amélioration des systèmes de détection d’intrusion ou IDS (Intrusion Detection System)  [11] . En effet, les IDS permettent de détecter des intrusions sur un réseau par collecte et analyse des données fournies par plusieurs équipements du réseau ; en cas d’activités anormales comme le sondage de ports ouverts, la détermination des systèmes installés, etc., les IDS ont généralement pour fonction d’avertir l’administrateur du réseau et de le laisser décider si le trafic doit continuer à passer ou si, au contraire, il faut bloquer le trafic suspect. Comme on peut le constater, les IDS permettent de détecter des attaques une fois qu’elles...