Politiques de sécurité Évaluation des Systèmes de Détection d'Intrusion : Synthèse et Perspectives Mohammed GAD EL RAB mgad@ensi-bourges.fr Anas ABOU EL KALAM Laboratoire d’Informatique Fondamentale d’Orléans LIFO – CNRS IDS Politiques de sécurité pot de miel Contrôle d’accès Pare-feu IPS SSTIC - 05
Plan Introduction État de l’art Nos objectives Notre approche SSTIC - 05
Introduction Deux techniques d’évaluation: Évaluation par test IDS « boite noire » Une implémentation réel de l’IDS Évaluation par analyse de modèle IDS « boite blanche » Modèle de l’IDS Interpréter le comportement de l’IDS SSTIC - 05
Procédure d’Évaluation Introduction Évaluation Procédure d’Évaluation IDS Données de test Métriques analyse SSTIC - 05
État de l’art Évaluations Ad-hoc et non systématiques Données de test mal choisies/générées Métriques insignifiants Résultats non validés voire biaisés IDSs restent toujours avec : Nombre important de Fausses Alertes Capacité Faible de détection SSTIC - 05
Objectives Établir une méthodologie d’évaluation : Systématique Validée Non biaisée SSTIC - 05
Principales étapes Données de test bien générées Métriques utiles Validation des résultats SSTIC - 05
Notre Approche (1) technique d’Évaluation Besoins utilisateurs Environnement Caractéristiques de l’ IDS Facteurs paramètres de Système et de charge Métriques (MOTS) technique d’Évaluation Sélection de charge (DOTS) Conception des manips Analyse et Interprétation des mesures Présentation des résultats SSTIC - 05
Procédure d’Évaluation et conception des manips. Notre Approche (2) Évaluation Métriques (MOTS) IDS Procédure d’Évaluation et conception des manips. analyse Données de test (DOTS) (MOTS): Metrics Of The Shelf (DOTS): Dataset Of The Shelf SSTIC - 05
Notre Approche (3) Couplage évaluation par test & par analyse du modèle Valider l’évaluation par test Comprendre le comportement de l’IDS SSTIC - 05
Sûreté de fonctionnement Conclusion Sécurité & Sûreté de fonctionnement Génie Logiciel Modélisation Réseau SSTIC - 05
Questions SSTIC - 05