Logiciels de détection d'intrusion.

Overview & Synopsis

Considérant les statistiques du CERT-Renater1 sur les incidents répertoriés, on constate un quasi - triplement du nombre d’incidents en seulement une année. Quelle qu’en soit la raison, il apparaît que la sécurité des systèmes et réseaux est un domaine qui demande une attention croissante. Toute une panoplie d’instruments peut être mise en œuvre dans cette perspective, nous avons choisi de nous intéresser à ceux permettant de surveiller les systèmes et réseaux en vue de étecter un éventuel contournement des mécanismes de sécurités des systèmes d’exploitation et des équipements réseaux. Dans ce cadre nous présentons les résultats d’une étude sur les logiciels de détection d’intrusion avec l’objectif d’expliquer les principes, l’utilité, et les limites de telles solutions. Notre étude s’appuie sur des logiciels commerciaux, mais la démarche et l’usage nous semblent généralisable.