论文信息 - Détection et prévention d'intrusion : présentation et limites

Détection et prévention d'intrusion : présentation et limites

Ce rapport de recherche a pour objectif de fournir (i) une presentation generale des techniques et familles de detection et de prevention d'intrusion, ainsi que (ii) une description pertinente des limites technologiques de chacune des solutions presentees. Les resultats de cette recherche (limites et fonctionnalites des outils evoques) sont issus a la fois d'une analyse scrupuleuse de la litterature specifique recente et de retours d'experience d'administrateurs systeme.

Nathalie Dagorn

[1] Christophe Bidan,et al. An Improved Reference Flow Control Model for Policy-Based Intrusion Detection , 2003, ESORICS.

[2] Richard A. Kemmerer,et al. State Transition Analysis: A Rule-Based Intrusion Detection Approach , 1995, IEEE Trans. Software Eng..

[3] Christopher Krügel,et al. Service specific anomaly detection for network intrusion detection , 2002, SAC '02.

[4] Peter G. Neumann,et al. EMERALD: Event Monitoring Enabling Responses to Anomalous Live Disturbances , 1997, CCS 2002.

[5] Harold S. Javitz,et al. The NIDES Statistical Component Description and Justification , 1994 .

[6] S. E. Smaha. Haystack: an intrusion detection system , 1988, [Proceedings 1988] Fourth Aerospace Computer Security Applications.

[7] Dorothy E. Denning,et al. An Intrusion-Detection Model , 1987, IEEE Transactions on Software Engineering.