LE SYSTÈME DE DÉTECTION DES INTRUSIONS - ZenK-Security

Institut de la Francophonie pour l'Informatique Rapport de stage de fin d’йtudes Sujet : LE SYSTИME DE DЙTECTION DES INTRUSIONS ET LE SYSTИME D’EMPKCHEMENT DES INTRUSIONS (ZERO DAY) Rapporteur : M. Tran Van Tay Responsable : M. DOMINGUEZ Hugo Montrйal, Fйvrier 2005

Стр. 1

TABLE DES MANTIИRES Remerciements.....................................................................................................4 Rйsumй ................................................................................................................5 Abstract.................................................................................................................6 Chapitre 1: Introduction.........................................................................................7 I. Contexte du travail .....................................................................................7 II.

Abrйviation .................................................................................................8 III. Problйmatique............................................................................................9 Chapitre 2: Rйsultats antйrieurs..........................................................................10 Chapitre 3: Systиme de dйtection des intrusions................................................11 I. Dйfinition ..................................................................................................11 II. Pourquoi a-t-on besoin de l’IDS? .............................................................11 III.

Types majeurs de l’IDS ............................................................................12 IV. Source des informations ..........................................................................13 1. Network-Based IDSs (NIDS) ................................................................13 2. Host Based IDS....................................................................................14 V. SNORT.....................................................................................................16 1. Qu’est ce que SNORT?........................................................................16 2.

Installation ............................................................................................18 3. Les outils du SNORT rapportant...........................................................20 4. Йvaluations...........................................................................................25

Стр. 2

Chapitre 4: Systиme d’empkchement des intrusions..........................................27 I. Dйfinition ..................................................................................................27 1. Qu’est ce que le IPS ?..........................................................................27 2. Qu’est ce que le Zero day exploits .......................................................27 3. Qu’est ce que Zero-day Protection? .....................................................28 II. Outils d’empkchement de zero day..........................................................32 1.

Zone Labs Integrity...............................................................................32 2. Symantec – Symantec Client Security..................................................34 3. McAfee System Protection – McAfee Entercept...................................36 4. CISCO – CISCO Security Agent (CSA)................................................41 5. ISS – Real Secure Desktop..................................................................43 III. Йvaluations...............................................................................................47 Chapitre 5: Conclusions......................................................................................48 Chapitre 6:

Rйfйrences.......................................................................................49

Стр. 3

Remerciements Je tiens а remercier d’abord Monsieur Dominguez Hugo, le directeur de la sйcuritй informatique pour SITel (Service de l’Informatique et des Tйlйcommunications de l’Universitй du Quйbec а Montrйal), qui m’a aidй et m’a donnй des conseils et des conditions favorisйes pour finir mon sujet de stage au Canada. Ensuite, Je tiens а remercier Monsieur Lord Bouchard, ex-directeur de l’IFI, qui m’a trouvй ce sujet de stage. Je voudrais remercier aussi а tous les professeurs de l’IFI qui m’ont donnй une bonne prйparation pour finir mes йtudes а l’IFI.

Je remercie йgalement Tuyet et Binh, stagiaires de la promotion 8 а Montrйal, qui m’ont donnй la motivation pour que je puisse passer six mois au Canada. Enfin, Je remercie sincиrement tous mes amis qui m’ont donnй le temps parfait et les voyages inoubliables au Canada. 4

Стр. 4