Mesure de la sécurité logique d'un réseau d'un opérateur de télécommunications

par Cédric Llorens

Thèse de doctorat en Informatique et réseaux

Sous la direction de Ahmed Serhrouchni.

Soutenue en 2005

à Paris, ENST .

mots clés

• Systèmes de télécommunications -- Dispositifs de sécurité
• Réseaux d'ordinateurs -- Mesures de sûreté
• Évaluation du risque -- Modèles mathématiques

Résumé

Cette thèse présente un prototype et une méthodologie pour mesurer la sécurité "logique" d’un réseau d’un opérateur de télécommunications. Cette méthode consiste à définir une politique de sécurité, à vérifier l’application de la politique de sécurité dans les configurations des équipements réseau, à définir des indicateurs de sécurité afin d’établir un tableau de bord de la sécurité réseau, à quantifier le risque associé à la non application de la politique de sécurité et enfin à définir des priorités pour corriger les faiblesses de sécurité les plus critiques.

Titre traduit

Security measurement of a data provider network

Résumé

This thesis presents a prototype and a methodology for measuring the "logical" security level of a data provider network. This method consists of defining a network security policy, of checking the network security policy through a reverse engineering analysis performed on the network devices configurations, of defining security indicators in order to build a network security dashboard, of computing the resulting risk and of defining priorities in order to fix the most critical security weaknesses.