Détection d’intrusions dans les réseaux LAN : IDS Snort sous LINUX

Abstract

Les systèmes d'information sont, aujourd'hui, de plus en plus ouverts sur le monde extérieur notamment Internet. Cette ouverture simplifie considérablement la vie pour l’homme en lui offrant plusieurs services, et ce à travers des centaines de millions d'ordinateurs reliés à internet. Cependant, cette interconnexion desordinateurs permet également aux utilisateurs malveillants d'utiliser ces ressources à des fins abusives et de lancer des attaques informatiques de divers types à l'encontre desserveurs web. La sécurité des systèmes informatiques est une problématique d’une importance capitale pour les individus ainsi que pour les entreprises. Elle repose en premier lieu sur la mise en place de toute une politique de sécurité autour de ces systèmes. Outre la mise en place de pare-feu,des systèmes d'authentification de plus en plus sécurisés, etc. Il est nécessaire, pour compléter cette politique de sécurité, d'avoir des outils de surveillance pour auditer les systèmes d'information et détecter d'éventuelles intrusions. Les systèmes de détection d’intrusions (intrusion détection system, IDS) ont été conçus pour surveiller les systèmes d’informations(SI) et découvrir les violations de la politique de sécurité automatiquement. C’est dans cette optique que s’inscrit notre travail, à savoir l’étude des systèmes d’intrusion dans les réseaux locaux et leur mise en oe