Framework for distributed firewall administration in a multi-constraint security policies context

par Cássio Ditzel Kropiwiec

Thèse de doctorat en Systèmes informatiques

Sous la direction de Guy Pujolle.

Soutenue en 2009

à Paris 6 .

  • Titre traduit

    Framework pour paramétrage distribué de pare-feu dans un environnement de plusieurs politiques de sécurité


  • Résumé

    Ce travail présente une nouvelle approche pour représenter ces règles de sécurité d’un réseau global. Le framework proposé définit un langage de règles de haut niveau, qui permet les spécifications de ces règles selon des modèles de sécurité obligatoires, discrétionnaires et de propriétés. Ce Framework est capable de gérer simultanément les trois dimensions et décrit de manière cohérente les autorisations résultantes sous la forme d’une représentation abstraite, indépendante de la façon dont elles seront mises en place, et sans violer l’objectif de sécurité globale. Le Framework inclue aussi un mécanisme responsable pour la traduction de la représentation abstraite des autorisations en scripts/règles de configuration de bas-niveau pour des pare-feu de différents modèles et fabricants, permettant son utilisation pour la configuration de réseaux hétérogènes. Chaque dimension peut être définie par des personnes ayant différents rôles, permettant une coopération pour la définition d’une politique globale. Le Framework est formalisé avec Z afin de démontrer sa complétude et sa rigueur. Une étude d’extensibilité est présentée pour expliquer le comportement du Framework pour des réseaux plus larges.


  • Pas de résumé disponible.

Consulter en bibliothèque

La version de soutenance existe sous forme papier

Informations

  • Détails : 1 vol. (XI-133 p.)
  • Annexes : Bibliogr. p. 121-125. 76 réf. bibliogr. Glossaire

Où se trouve cette thèse\u00a0?

  • Bibliothèque : Sorbonne Université. Bibliothèque de Sorbonne Université. Bibliothèque Mathématiques-Informatique Recherche.
  • Consultable sur place dans l'établissement demandeur
  • Cote : T Paris 6 2009 152
Voir dans le Sudoc, catalogue collectif des bibliothèques de l'enseignement supérieur et de la recherche.