Abstract:
Suite à notre étude sur la sécurité dans les réseaux informatiques, on se rend compte que
ce n’est pas facile d’assurer la sécurité d’un réseau informatique et de le protéger contre
d’éventuelles intrusions.
L’évolution des outils permettant de réaliser des attaques informatiques a mis les
différents réseaux des entreprises en danger. Avoir un réseau complètement sécurisé est
pratiquement irréalisable. Par conséquent, il est nécessaire de pouvoir détecter les violations
de sécurité lorsqu’elles se produisent. Cela est rendu possible grâce aux mécanismes de
détection et de prévention des intrusions. La détection d’intrusion consiste à découvrir
l’utilisation d’un système informatique à des fins non légales, tandis que les systèmes de
prévention des intrusions tentent de les stopper en prévenant le firewall de l’existence d’une
tentative d’intrusion.
Snort est un outil utilisé pour détecter les intrusions, plus réputé en termes d’efficacité et
présente une souplesse en terme de personnalisation.
