Thèse soutenue

Application des réseaux de neurones à la detection d'intrusions sur les systèmes informatiques
FR  |  
EN
Accès à la thèse
Auteur / Autrice : Hervé Debar
Direction : Monique Becker
Type : Thèse de doctorat
Discipline(s) : Sciences appliquées
Date : Soutenance en 1993
Etablissement(s) : Paris 6

Résumé

FR

La detection d'intrusions sur les systemes d'information est une partie de la securite informatique qui se developpe de maniere importante en france. C'est une voie nouvelle de recherche qui a commence aux etats-unis. Un projet de conception d'un systeme de detection d'intrusions mene a la csee a permis de construire un prototype et d'explorer une voie de recherche qui est l'utilisation des algorithmes dits reseaux de neurones a l'interieur d'un tel systeme. Nous presentons d'abord une possibilite d'utilisation des reseaux de neurones pour modeliser le comportement habituel des utilisateurs d'un systeme informatique. Ce modele s'appuie sur une architecture de reseaux de neurones relativement peu etudiee mais qui permet de faire de la prediction avec des taux de succes importants. Ce modele est ensuite etudie pour l'application plus particuliere a la detection d'intrusion. Nous nous interesserons a la comparaison de ce modele avec des techniques statistiques tres simples et a l'etude de sa stabilite et de l'amelioration de ces performances. Dans un deuxieme temps, nous nous interesserons a sa reaction lors d'une situation d'intrusion simulee. Ce modele reagit de maniere forte lorsque l'utilisateur sur lequel il a ete entraine est remplace par un autre utilisateur.