Abstract:
Les systèmes d'information sont, aujourd'hui, de plus en plus ouverts sur le monde
extérieur notamment Internet. Cette ouverture simplifie considérablement la vie pour
l’homme en lui offrant plusieurs services, et ce à travers des centaines de millions
d'ordinateurs reliés à internet. Cependant, cette interconnexion desordinateurs permet
également aux utilisateurs malveillants d'utiliser ces ressources à des fins abusives et de
lancer des attaques informatiques de divers types à l'encontre desserveurs web.
La sécurité des systèmes informatiques est une problématique d’une importance capitale
pour les individus ainsi que pour les entreprises. Elle repose en premier lieu sur la mise en
place de toute une politique de sécurité autour de ces systèmes. Outre la mise en place de
pare-feu,des systèmes d'authentification de plus en plus sécurisés, etc. Il est nécessaire, pour
compléter cette politique de sécurité, d'avoir des outils de surveillance pour auditer les
systèmes d'information et détecter d'éventuelles intrusions. Les systèmes de détection
d’intrusions (intrusion détection system, IDS) ont été conçus pour surveiller les systèmes
d’informations(SI) et découvrir les violations de la politique de sécurité automatiquement.
C’est dans cette optique que s’inscrit notre travail, à savoir l’étude des systèmes d’intrusion
dans les réseaux locaux et leur mise en oe
