Aide à la surveillance de l'application d'une politique de sécurité dans un réseau par prise de connaissance d'un graphe de fonctionnement du réseau

Discipline

Informatique

Classification

Informatique

Mots-clés libres

algorithmes, analyse des données, réseaux neuronaux artificiels, sécurité informatique, réseaux informatiques

Mots-clés

CybernétiqueRéseaux neuronaux (informatique) -- Thèses et écrits académiques,

Gestion électronique de documentsSystèmes d'affichage -- Thèses et écrits académiques,

Réseaux d'ordinateurs -- Mesures de sûreté - Thèses et écrits académiques,

Cyberterrorisme - Thèses et écrits académiques,

Systèmes experts (informatique) - Thèses et écrits académiques,

Analyse des données - Thèses et écrits académiques

Dans ce mémoire nous étudions la possibilité d'appliquer la visualisation et l'analytique visuelle dans le contexte de l'analyse de données pour la sécurité des réseaux. En particulier nous avons étudié la sécurité web Internet et en employant une représentation visuelle "intelligente" des attaques web nous avons extrait la connaissance à partir d'un graphe de fonctionnement du réseau. Pour atteindre ce but nous avons conçu et développé un prototype d'un système intelligent. Ce système est une aide à la surveillance pour l'analyste de sécurité et l'administrateur web en lui offrant un outil visuel facile à utiliser pour détecter des anomalies dans des requêtes web en surveillant et explorant les graphiques 3D, ainsi que pour comprendre rapidement le genre d'attaque en cours d'exécution au moyen de couleurs et en ayant la possibilité de naviguer dans les données de la requête web, du trafic normal ou malveillant, pour une analyse complémentaire et une réponse appropriée. Les parties fondamentales d'un tel système sont l'intelligence artificielle et la visualisation. Un système évolutionnaire de réseaux de neurones artificiels combinant les réseaux de neurones et les algorithmes génétiques s'est avéré idéal pour la tâche de classification des attaques web.