Systèmes de Détection et de Prévention des Intrusions

Zusatztext

L'efficacité d'un système de détection d'intrusion dépend de sa configurabilité, de sa robustesse et de la faible quantité de faux positifs (fausses alertes) et de faux négatifs (attaques non détectées) qu'il génère. Une lutte entre techniques dintrusion et IDS sest engagée, les IDS ayant pour conséquence une plus grande technicité des attaques sur IP, et les attaques actuelles imposant aux IDS dêtre plus complets et plus puissants. Néanmoins, comme tous les outils techniques, ils ont des limites que seule une analyse humaine peut compenser. A la manière des pare-feu, les détecteurs d'intrusion saméliorent chaque jour grâce à l'expérience acquise, mais ils deviennent aussi de plus en plus sensibles aux erreurs de configuration et de paramétrage. Par conséquent, il est plus que fondamental de former correctement les personnes chargées de la mise en uvre et de l'exploitation des IDS. Malheureusement, il semble que subsiste là une grande partie de la difficulté. A ce jour, aucun outil ne permet de remplacer l'être humain dans un test d'intrusion.

Autorenportrait

Dr. Yousef Farhaoui, professeur,Département des sciences informatiques enFaculté des Sciences et Techniques,Moulay Ismail Université, Maroc. Doctorat en sécurité informatiquede l'Université IBN Zohr. Les intérêts de la recherche : la sécurité informatique, Data Mining, Data Entreposage, la fusion de données, etc.

Weitere Details