Communication Dans Un Congrès Année : 2005

Détection d'intrusion orientée méta-politique

Résumé

Les approches de détection d'intrusion orientée politique con- sistent à détecter toutes violations explicites d'une politique de sécurité définie. Afin de garantir le respect d'une politique de sécurité dans un système distribué, nous proposons une approche couplant détection d'intrusion et méta-politique. Nous proposons également une approche permettant la génération d'une méta-politique par apprentissage. Cette méta-politique, définissant les règles de protection et les règles d'administration de la politique locale, est ensuite distribuée sur l'ensemble de ces systèmes afin d'être appliquée. L'approche de détection d'intrusion permet d'assurer localement la bonne application de cette méta-politique, mais elle permet aussi de vérifier certaines propriétés globales de sécurité, comme des conditions de non-interférence, de flux d'informations interdits. Nous proposons ainsi une méthode permettant la génération de cette méta-politique, ainsi qu'un modèle de représentation des politiques locales permettant d'effectuer une détection d'intrusion sur plusieurs niveaux. Cette détection d'intrusion couple plusieurs approches afin de garantir le respect et la bonne application de la méta-politique sur chaque système. Ainsi, notre approche permet de garantir un cadre global de sécurité.

Fichier non déposé

Dates et versions

hal-00083333 , version 1 (30-06-2006)

Identifiants

  • HAL Id : hal-00083333 , version 1

Citer

Jérémy Briffaut. Détection d'intrusion orientée méta-politique. the Colloquium on Risk and Security of the Internet and Systems, 2005, Bourges, France. pp.77-93. ⟨hal-00083333⟩
106 Consultations
0 Téléchargements

Partager

  • More