Detection des anomalies dans les pare-feux de nouvelles generations - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2012

Detection des anomalies dans les pare-feux de nouvelles generations

Résumé

Une politique de sécurité est constituée d'un ensemble de règles visant à protéger un système d'information. Pour assurer cette protection, les règles doivent être déployées sur les composants de sécurité de manière cohérente et non redondante. Malheureusement, une approche empirique est souvent adoptée par les administrateurs réseau, au détriment d'une validation théorique. Alors que la littérature sur l'analyse des configurations des pare-feux sans état est aujourd'hui riche, ce n'est pas le cas pour les pare-feux à états et applicatifs. Après une description des principales fonctionnalités des pare-feux à états, nous proposons une typologie et une correction des anomalies au sein d'un ensemble de règles à états. Nous terminons par l'analyse des anomalies entre des règles sans état et avec états.
Fichier principal
Vignette du fichier
sarssi2012-preprint.pdf (238.98 Ko) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)
Loading...

Dates et versions

hal-01865228 , version 1 (31-08-2018)

Identifiants

  • HAL Id : hal-01865228 , version 1

Citer

Frédéric Cuppens, Nora Cuppens-Boulahia, Joaquin Garcia Alfaro, Tarik Moataz, Stéphane Morucci, et al.. Detection des anomalies dans les pare-feux de nouvelles generations. SAR-SII 2012 : 7th Conference on Network and Information Systems Security, May 2012, Cabourg, France. ⟨hal-01865228⟩
73 Consultations
123 Téléchargements

Partager

Gmail Facebook X LinkedIn More