Une approche à base d’agents mobiles pour la sécurité des systèmes d’informations sur le web

Abstract

Les systèmes d'informations sont aujourd'hui de plus en plus ouverts sur Internet. Cette ouverture, a priori bénéfique, pose néanmoins un problème majeur : il en découle un nombre croissant d'attaques. Ce travail de recherche s'inscrit dans le domaine de la sécurité informatique. Une des mesures anti-attaque à laquelle nous nous intéressons dans le cadre de ce travail est le Système de Détection des Intrusions (IDS). Les IDS ont été développés dans le but de détecter des fonctionnements anormaux des systèmes d’informations et des réseaux, indiquant que des actions non conformes à la politique de sécurité sont menées par un ou plusieurs utilisateurs. Les IDS centralisés souffrent des limites considérables quand ils utilisés dans des réseaux hauts débits, et surtout quand ils font face à des intrusions distribuées. Dans ce travail nous proposons une approche distribuée basée sur des agents mobiles pour la détection d’intrusions. L’approche proposée utilise la plate forme Aglet pour la création et la distribution de quatre types d’agents mobiles pour effectuer la collecte d’informations par les agents collecteurs, l’analyse de paquets par les agents mobiles analyseurs. Les agents redirecteurs effectuent l’analyse des évènements afin de détecter des intrusions distribuées. L’agent générateur est responsable de lancement de ces agents et de gestion des messages reçus de ces derniers