IRISA18 novembre 20051 ACI Sécurité DADDi Dependable Anomaly Detection with Diagnosis IRISA.

Présentation au sujet: "IRISA18 novembre 20051 ACI Sécurité DADDi Dependable Anomaly Detection with Diagnosis IRISA."— Transcription de la présentation:

1 IRISA18 novembre 20051 ACI Sécurité DADDi Dependable Anomaly Detection with Diagnosis IRISA

2 18 novembre 20052 Plan de la présentation Rappel des objectifs Travaux en cours Recrutement Ingénieur R&D Création dune plateforme commune Questions

3 IRISA18 novembre 20053 Gestion du groupe de proxys utilisateursproxysserveurs

4 IRISA18 novembre 20054 Services à concevoir Services à offrir: –Gestion de la composition du groupe (join/leave) –Réplication passive (ou éventuellement active) –Election de leader Un leader par tâche (contrôle, stockage de données,…) Modèle de défaillance: –Première étape: panne franche Disponibilité du système –Deuxième étape: comportement arbitraire Résistance aux attaques

5 IRISA18 novembre 20055 Calcul des vues (1) Accord entre les membres du groupe sur la séquence de vues calculées p r s q joindre V1 = {p,q,s} V0 = {p,q,r} V0 V1

6 IRISA18 novembre 20056 Diffusion atomique Accord entre les membres du groupe sur lordre de livraison des messages –Différents ordres de réception –Un seul ordre de livraison à lapplication p r q V0 V1 RéceptionLivraison

7 IRISA18 novembre 20057 Synchronisation des vues Accord entre les membres du groupe sur le « moment » où la vue est installée. p r s q V0 V1 Msg(p) = Msg(q)

8 IRISA18 novembre 20058 Synchrone/Asynchrone Bornes sur : –les temps de transfert des messages au sein du groupe –Les temps nécessaires à lexécution dun pas de calcul Peu de proxys, réseau local –Système synchrone Mais choix du modèle Asynchrone

9 IRISA18 novembre 20059 Gestion de délais de garde (1) 1 1 question réponse (pull) Message « Es tu vivant ? » Message « Oui, je suis vivant. » 1 : Délai de garde

10 IRISA18 novembre 200510 Gestion de délais de garde (2) 2 2 2 battements de cœur (push) Message « Je suis vivant. » 2 : Délai de garde : Périodicité des émissions

11 IRISA18 novembre 200511 Détecteurs de défaillances non fiables Niveau de fiabilité des détecteurs –Propriété de complétude: Suspecter les processus en panne –Propriété dexactitude: Ne pas suspecter les processus en service Classification des détecteurs –Une classe : définie par une propriété de complétude et une propriété dexactitude –Travaux de Chandra et Toueg, …

12 IRISA18 novembre 200512 Détecteurs de défaillances non fiables Classe des détecteurs « losange S » –Complétude forte: Idem –Exactitude faible inéluctable: Il existe un instant à partir duquel un processus correct ne sera plus suspecter par aucun processus. Env. asynchrone: impossible à assurer!

13 IRISA18 novembre 200513 Protocole daccord Protocole indulgent Résister aux défaillances «extérieures» –Détecteurs de défaillances Classe losange S, coordinateur tournant Mécanisme de gestion de fenêtres coulissantes –Première mise en œuvre –Analyse en cours (simulation) –Horloges Horloges quasi-synchronisées, coordinateur tournant Estimation dune durée « normale » de convergence Réglage des paramètres Algorithme de synchronisation dhorloge

14 IRISA18 novembre 200514 Bibliothèque de composants Synchronisation des vues Election dun leader Composition du groupe Accord générique Détecteur de défaillances Synchronisation des tours

15 IRISA18 novembre 200515 Expérimentations

16 IRISA18 novembre 200516 Poste Ingénieur Offre demploi publiée début novembre « Réalisation de mécanismes de gestion de serveurs répliqués permettant de détecter des tentatives d'intrusion » http://www.irisa.fr/irisa/emplois –Rubrique Ingénieur R&D –Recrutement en février ou mars 2006 Salaire brut entre 2400 et 2600 selon expérience 10 mois Stage de master ?

17 IRISA18 novembre 200517 Plateforme commune 1 Power Mac G5 2 PC Dell Localisation Supélec

18 IRISA18 novembre 200518 Questions Serveurs –Statiques : lectures uniquement –Dynamiques: lectures / écritures Cohérence (ordre des requêtes) Transfert détat lors dun ajout / réintégration Sauvegarde dinformation Communications internes –Unicast / multicast