Etude et mise en place d’un système de Détection d’intrusion sous Linux

Abstract

Suite à notre étude sur la sécurité dans les réseaux informatiques, on se rend compte que ce n’est pas facile d’assurer la sécurité d’un réseau informatique et de le protéger contre d’éventuelles intrusions. L’évolution des outils permettant de réaliser des attaques informatiques a mis les différents réseaux des entreprises en danger. Avoir un réseau complètement sécurisé est pratiquement irréalisable. Par conséquent, il est nécessaire de pouvoir détecter les violations de sécurité lorsqu’elles se produisent. Cela est rendu possible grâce aux mécanismes de détection et de prévention des intrusions. La détection d’intrusion consiste à découvrir l’utilisation d’un système informatique à des fins non légales, tandis que les systèmes de prévention des intrusions tentent de les stopper en prévenant le firewall de l’existence d’une tentative d’intrusion. Snort est un outil utilisé pour détecter les intrusions, plus réputé en termes d’efficacité et présente une souplesse en terme de personnalisation.