Politiques de sécurité

Présentation au sujet: "Politiques de sécurité"— Transcription de la présentation:

1 Politiques de sécurité
Évaluation des Systèmes de Détection d'Intrusion : Synthèse et Perspectives Mohammed GAD EL RAB Anas ABOU EL KALAM Laboratoire d’Informatique Fondamentale d’Orléans LIFO – CNRS IDS Politiques de sécurité pot de miel Contrôle d’accès Pare-feu IPS SSTIC - 05

2 Plan Introduction État de l’art Nos objectives Notre approche
SSTIC - 05

3 Introduction Deux techniques d’évaluation: Évaluation par test
IDS « boite noire » Une implémentation réel de l’IDS Évaluation par analyse de modèle IDS « boite blanche » Modèle de l’IDS Interpréter le comportement de l’IDS SSTIC - 05

4 Procédure d’Évaluation
Introduction Évaluation Procédure d’Évaluation IDS Données de test Métriques analyse SSTIC - 05

5 État de l’art Évaluations Ad-hoc et non systématiques
Données de test mal choisies/générées Métriques insignifiants Résultats non validés voire biaisés IDSs restent toujours avec : Nombre important de Fausses Alertes Capacité Faible de détection SSTIC - 05

6 Objectives Établir une méthodologie d’évaluation : Systématique
Validée Non biaisée SSTIC - 05

7 Principales étapes Données de test bien générées Métriques utiles
Validation des résultats SSTIC - 05

8 Notre Approche (1) technique d’Évaluation Besoins utilisateurs
Environnement Caractéristiques de l’ IDS Facteurs paramètres de Système et de charge Métriques (MOTS) technique d’Évaluation Sélection de charge (DOTS) Conception des manips Analyse et Interprétation des mesures Présentation des résultats SSTIC - 05

9 Procédure d’Évaluation et conception des manips.
Notre Approche (2) Évaluation Métriques (MOTS) IDS Procédure d’Évaluation et conception des manips. analyse Données de test (DOTS) (MOTS): Metrics Of The Shelf (DOTS): Dataset Of The Shelf SSTIC - 05

10 Notre Approche (3) Couplage évaluation par test &
par analyse du modèle Valider l’évaluation par test Comprendre le comportement de l’IDS SSTIC - 05

11 Sûreté de fonctionnement
Conclusion Sécurité & Sûreté de fonctionnement Génie Logiciel Modélisation Réseau SSTIC - 05

12 Questions SSTIC - 05