La sécurité sans fil
Les nouvelles technologies sans fil comme les réseaux Wifi, l'identification par radiofréquence (RFID) et les nouveaux réseaux 4G exigent une connectivité plus sécurisée que jamais auparavant. L'équipe du projet Securinet («Security management in multi-radio networks») financé par l'UE a travaillé sur un système qui interconnecte les clients et les services d'une façon très sécurisée. Elle a conçu un centre d'opérations de sécurité distribuée fonctionnant par ondes radio multiples (MR-DSOC) pour détecter les intrusions en vue d'éviter les points uniques de défaillance et répondre aux besoins des réseaux coopératifs actuels. L'équipe du projet a ainsi commencé par se documenter sur les attaques de sécurité et les classer en fonction de leurs interdépendances temporelles. Puis elle s'est penchée sur les systèmes de détection d'intrusions distribués appropriés, qui décomposent les événements en se rapprochant le plus possible du dispositif qui les génère afin de minimiser la communication de données. La détection d'intrusions s'effectue alors, sur la base de ces événements disséqués, en procédant à une analyse de ces derniers et en identifiant un schéma qui représente une tentative d'intrusion. Développé et testé sur un réseau sans fil, ce nouveau système de détection d'intrusions est également doté d'un détecteur d'anomalies qui identifie dans les événements les schémas qui ne sont pas conformes au comportement prévu. La technologie utilise un puissant outil pour classifier automatiquement l'activité d'un système appelée carte de Kohonen. Le projet a permis de concevoir avec succès un prototype viable de système de détection d'anomalies qui réduit la mémoire et le temps requis par la détection d'anomalies et la phase de formation automatique. Le MR-DSOC qui en a résulté est en passe de devenir très efficace dans la détection des intrusions malveillantes et l'amélioration de la sécurité.
