Evaluation des systèmes de détection d'intrusions
Résumé
Si aujourd'hui les produits de détection d'intrusion sont légion, les techniques d'évaluation des “systèmes de détection d'intrusion” (IDS pour “Intrusion Detection Systems”) sont encore dans un état embryonnaire. Pourtant, l'étude de ce problème fondamental devrait nous aider à identifier les points les plus critiques à surveiller ou à corriger dans les IDS, à pouvoir comparer les fonctionnalités, les performances ainsi que les caractéristiques de plusieurs IDS, et à estimer s'il est rentable de mettre en oeuvre telle ou telle défense supplémentaire.