Un Ids Réparti Basé Sur Une Société D'agents Intelligents

Résumé: Les réseaux informatiques sont de plus en plus susceptibles d’être la cible de dérèglements divers, à l’encontre de leur sécurité, tels que les congestions, les accès malveillants et les attaques. A cet effet, il devient inéluctable de munir ces systèmes d’outils et de mécanismes capables d’inhiber ces dérèglements. Afin de détecter toute tentative de violation de la politique de sécurité, une surveillance permanente ou régulière des systèmes peut être mise en place : ce sont les Systèmes de Détection d'Intrusions (IDS). Les systèmes de détection d’intrusions sont devenus très largement déployés dans les systèmes d’informations et ils ont gagné une place importante dans la conception de la stratégie de sécurité. Malgré la réputation de ces outils, la plupart des systèmes de détection d’intrusions sont monolithiques et centralisés alors que la collecte des données sur le réseau est distribuée. A cet effet, notre objectif s’inscrit dans le cadre d’une détection d’intrusions distrubuée et intelligente. Dans cet esprit, nous proposons un modèle pour construire un système de détection d’intrusions réparti comportemental en utilisant une méthode de classification basé sur le fonctionnement des fourmis – ANTClass – et fonctionnant sur le principe d’une société d’agents mobiles réactifs dédiée à la détection d’intrusions distribuée et intelligente dans un réseau. Ce modèle vise à résoudre les problèmes induits par des systèmes de détection d’intrusions centralisés

Publié dans la revue: