Détection d'attaques contre les données dans les applications web - DUMAS - Dépôt Universitaire de Mémoires Après Soutenance Accéder directement au contenu
Mémoires Année : 2010

Détection d'attaques contre les données dans les applications web

Résumé

Un système de détection d'intrusion (IDS) est un système permettant de détecter des activités anormales ou suspectes dirigées contre un système d'information. Plusieurs types d'IDS existent : certains permettent d'analyser un réseau, d'autres un hôte tandis que d'autres encore sont hybrides. Par ailleurs, deux grandes approches coexistent dans la détection d'intrusion. La première est l'approche par signature. La deuxième est l'approche comportementale. Nous nous intéressons ici à la détection d'intrusion comportementale au niveau applicatif. Cette approche est divisée en deux grandes phases. Tout d'abord, un modèle du comportement normal de l'application est créé. Ensuite, ce modèle est utilisé pour détecter des attaques à l'exécution. Le stage mené dans l'équipe SSIR à Supélec cette année s'intéresse à la détection d'attaques contre les données dans le contexte particulier des applications web. Ce type d'application est de plus en plus utilisé tandis que le nombre d'attaques augmente de pair. Notre objectif est de modéliser le comportement de l'application par des invariants sur les variables critiques. À l'exécution, si un des invariants est violé, nous considérons que nous sommes en présence d'une intrusion. Nous avons implémenté notre approche et obtenu des résultats encourageants qui ont permis de détecter les attaques connues contre notre application test.
Fichier principal
Vignette du fichier
Le_Henaff_Loic.pdf (547.99 Ko) Télécharger le fichier
Loading...

Dates et versions

dumas-00530728 , version 1 (29-10-2010)

Identifiants

  • HAL Id : dumas-00530728 , version 1

Citer

Loïc Le Henaff. Détection d'attaques contre les données dans les applications web. Cryptographie et sécurité [cs.CR]. 2010. ⟨dumas-00530728⟩
299 Consultations
555 Téléchargements

Partager

Gmail Facebook X LinkedIn More