Panorama des algorithmes efficaces et architectures matérielles pour le filtrage réseau haut débit et la détection d'intrusions - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2006

Panorama des algorithmes efficaces et architectures matérielles pour le filtrage réseau haut débit et la détection d'intrusions

Résumé

Le role d'un systeme de détection d'intrusion est de filtrer efficacement le traffic réseau. Le coeur d'un tel système réalise une analyse des paquets réseau, via des règles de détection d'attaques ou d'intrusions. Toute la difficulté consiste alors a manipuler a bon escient l'ensemble des regles de détection et a les appliquer au traffic de manière appropriée. Le filtrage de traffic réseau est aujourd'hui proposé par beaucoup d'équipements de séecurité, logiciels ou matériels. Mais leurs performances ne sont réellement adaptées qu'a l'analyse du traffic sur des liens Ethernet ou équivalents dont les débits sont autour de 100 Mbits/s. Avec le déploiement des réseaux locaux allant de 1 a 10 Gbit/s ou de liaisons longue distance proposant plusieurs dizaines de Gbit/s, le probleme des performances se pose. Il est par conséquent important de détenir des systemes de controle d'acces et de filtrage réseau a temps d'analyse réduit et borné, condition impérative pour garantir une bonne qualité de service. Pour satisfaire ces contraintes de haute performance, de flexibilité, les dispositifs de filtrage doivent s'appuyer sur l'utilisation de matériels spécialisés. Ce papier propose un panorama des techniques et algorithmes de recherche de motifs vus sous l'angle de leur implémentation matérielle.
Fichier principal
Vignette du fichier
2341.pdf (304.24 Ko) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)
Loading...

Dates et versions

hal-01833585 , version 1 (09-07-2018)

Identifiants

  • HAL Id : hal-01833585 , version 1

Citer

Georges Adouko, François Charot, Sylvain Gombault, Tony Ramard, Christophe Wolinski. Panorama des algorithmes efficaces et architectures matérielles pour le filtrage réseau haut débit et la détection d'intrusions. MajecSTIC 2006 : MAnifestation des JEunes Cherchercheurs STIC, Nov 2006, Lorient, France. pp.1-8. ⟨hal-01833585⟩
69 Consultations
79 Téléchargements

Partager

Gmail Facebook X LinkedIn More