Plateforme pour l'exécution contrôlée de logiciels malveillants - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2009

Plateforme pour l'exécution contrôlée de logiciels malveillants

Résumé

L'Internet, fort de son succès populaire, n'est pas un environnement sûr. Il pèse sur l'Internet et ses utilisateurs un risque qui augmente au fur et à mesure que l'économie numérique se développe. Ce risque se présente souvent sous la forme de botnets, de larges ensembles de machines corrompues par des pirates qui peuvent les utiliser à dessein pour lancer des attaques massives, des campagnes de spam, etc. Pour lutter de façon proactive contre ces menaces, il est essentiel d'analyser le trafic malveillant dans l'Internet correspondant à la diffusion et au mode d'action des virus, vers ou autres maliciels qui servent à la constitution des botnets. Cet article décrit donc une plateforme de collecte et d'exécution de ces maliciels qui permet d'observer et analyser l'activité illégitime de l'Internet. Toutefois, la législation en vigueur rend responsable le propriétaire d'une machine de tout le trafic généré. Aussi, cette plateforme doit contrôler le trafic qu'elle génère. Un élément essentiel de cette plateforme est donc un nouveau type de pare-feu adapté à l'analyse de toutes les formes de communications, et qui ne va laisser passer que les paquets ne présentant aucun danger. L'article présente les composants de la plateforme et détaille le pare-feu. Il illustre également son fonctionnement et propose une évaluation de ses performances.
Fichier principal
Vignette du fichier
alberdi_nicomette_owezarski.pdf (194.32 Ko) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)
Loading...

Dates et versions

hal-00387400 , version 1 (25-05-2009)

Identifiants

  • HAL Id : hal-00387400 , version 1

Citer

Ion Alberdi, Vincent Nicomette, Philippe Owezarski. Plateforme pour l'exécution contrôlée de logiciels malveillants. Colloque Francophone d'Ingenierie des Protocoles (CFIP), Oct 2009, Strasbourg, France. 12p. ⟨hal-00387400⟩
175 Consultations
126 Téléchargements

Partager

Gmail Facebook X LinkedIn More