ACCUEIL

Consignes aux
auteurs et coordonnateurs
Nos règles d'éthique
Auteurs : soumettez
votre article en ligne
Autres revues >>

Technique et Science Informatiques

0752-4072
Revue des sciences et technologies de l'information
 

 ARTICLE VOL 23/3 - 2004  - pp.359-390  - doi:10.3166/tsi.23.359-390
TITRE
Détection d'intrusions : corrélation d'alertes

RÉSUMÉ
Les outils de détection d’intrusions (IDS) actuellement en opération produisent de trop nombreuses alertes. Les informations qu’elles contiennent manquent de précision et sont, de plus, parcellaires et de très bas niveau. Ces alertes sont par conséquent d’un intérêt limité pour un opérateur humain. La recherche sur la corrélation d’alertes est très prometteuse. Par la corrélation d’alertes nous pouvons espérer réduire le volume d’informations à traiter, améliorer la qualité du diagnostic proposé et dégager une meilleure vision globale de l’état de sécurité du système en cas d’intrusion. Cet article de synthèse présente différentes techniques de corrélation d’alertes et décrit comment ces techniques peuvent être utilisées pour la détection d’intrusions.

ABSTRACT
Current intrusion detection systems generate too many alerts. These alerts are imprecise and partial. Furthermore, they contain low level information. These alerts are therefore of limited interest for a human operator. Alert correlation is a promising technology to reduce the number of alerts, improve the diagnostic and provide a better vision of the security of the system in the case of an intrusion. This paper presents an overview of different alert correlation technologies and shows how these technologies can be applied to intrusion detection.


AUTEUR(S)
Hervé DEBAR, Benjamin MORIN, Frédéric CUPPENS, Fabien AUTREL, Ludovic MÉ, Bernard VIVINIS, Salem BENFERHAT, Mireille DUCASSÉ, Rodolphe ORTALO

Reçu le 3 décembre 2002.    Accepté le 17 novembre 2003.

MOTS-CLÉS
sécurité, détection d'intrusions, corrélation.

KEYWORDS
security, intrusion detection, correlation.

LANGUE DE L'ARTICLE
Français

 PRIX
• Abonné (hors accès direct) : 12.5 €
• Non abonné : 25.0 €
|
|
--> Tous les articles sont dans un format PDF protégé par tatouage 
   
ACCÉDER A L'ARTICLE COMPLET  (255 Ko)



Mot de passe oublié ?

ABONNEZ-VOUS !

CONTACTS
Comité de
rédaction
Conditions
générales de vente

 English version >> 
Lavoisier