Une nouvelle méthodologie pour l'évaluation des Systémes de Détection d'Intrusions - Archive ouverte HAL Access content directly
Conference Papers Year : 2006

Une nouvelle méthodologie pour l'évaluation des Systémes de Détection d'Intrusions

Abstract

Aujourd'hui, nous disposons d'une large panoplie de Systèmes de Détection d'Intrusion (IDS). Leurs capacités de détection, leur complexité de mise en œuvre et leur degré d'intégration sont très divers. Pourtant, ils sont connus par un nombre important de fausses alertes et de faux négatifs. Le relatif « échec » des IDS est partiellement à cause du manque d'une méthodologie d'évaluation pertinente. Cet article discute les problèmes d'évaluation des IDS où nous proposons une méthodologie d'évaluation dite systématique pour éviter ces problèmes. Nous avons construit également le cadre général d'une évaluation diagnostique. Elle combine les techniques de sécurité (modélisation des attaques et de la politique de sécurité) et de sûreté de fonctionnement (test, arbres de défaillances). Ensuite, on s'intéresse plus en détail à l'évaluation diagnostique ; le but étant d'aider les développeurs à évaluer leur IDS, à interpréter son comportement, à découvrir les causes de ses défaillances et à les localiser au niveau des composants.
No file

Dates and versions

hal-00083389 , version 1 (30-06-2006)

Identifiers

  • HAL Id : hal-00083389 , version 1

Cite

Mohammed Gad El Rab, Anas Abou El Kalam. Une nouvelle méthodologie pour l'évaluation des Systémes de Détection d'Intrusions. 5th Conference on Security and Network Architectures (SAR 2006), 2006, France. pp.0. ⟨hal-00083389⟩
93 View
0 Download

Share

Gmail Facebook X LinkedIn More