Implémentation d’un IDS hybride dans le cadre d’une application Web

Abstract

An intrusion detection system (IDS) is a system able to scan the access and the flow of information, to collect all the events, to analyse them and raise the alarm when there is identification of malicious attempts. Two approaches coexist in the intrusion detection: signature-based approach and behavior-based approach. Each of the two has strengths, but also weaknesses that are false positives and false negatives. Our goal is to secure a web application (online shop) based on the two approaches and using a classification method in order to increase the strengths and to eliminate the weaknesses. Un système de détection d'intrusions (IDS) est un système capable de scruter l’accès et le flux d’information, collecter tous les événements, les analyser et générer des alarmes en cas d’identification de tentatives malveillantes. Deux approches coexistent dans la détection d'intrusions : l'approche par signatures et l'approche comportementale. Chacune des deux présentent des points forts, mais aussi des faiblesses qui sont les faux positifs et les faux négatifs. Notre objectif est de sécuriser une application Web (boutique en ligne) en se basant sur les deux approches et en utilisant une méthode de classification afin de cumuler les forces et d'éliminer les faiblesses.