Une Approche de Coopération Entre IDS Basée sur SOA

Abstract

Avec la prolifération du réseau Internet et l’émergence de menaces protéiformes, la sécurisation des infrastructures informatiques s’impose comme un enjeu stratégique majeur. Divers mécanismes de protection ont été développés, parmi lesquels les systèmes de détection d’intrusion (IDS) constituent une pierre angulaire. L’implémentation des IDS s’est rapidement généralisée au sein des environnements organisationnels et des systèmes critiques. Ainsi, plusieurs modèles d’IDS ont vu le jour, chacun présentant des atouts et des limites spécifiques. Pour pallier ces insuffisances, l’intégration de multiples IDS s’est avérée nécessaire afin d’exploiter leur complémentarité et de renforcer leur efficacité. Cependant, cette interconnexion se heurte à une hétérogénéité structurelle et fonctionnelle des IDS, qui adoptent des protocoles de communication, des formats de données et des paradigmes conceptuels distincts. De plus, la coopération inter-IDS doit être suffisamment modulable pour permettre aux responsables de la cybersécurité de l’adapter dynamiquement en fonction des exigences sécuritaires et d’optimiser les mécanismes de réponse en temps opportun. Notre travail vise à proposer une approche de coopération adaptable permettant de transcender ces disparités et d’améliorer la réactivité des IDS. À cet effet, l’architecture orientée services (SOA) constitue une solution pertinente pour garantir l’interopérabilité et la gestion de l’hétérogénéité des systèmes. Par ailleurs, l’adoption des règles ECA (Event-Condition-Action), intrinsèquement réactives, optimise la souplesse du processus collaboratif. Dans ce cadre, nous avons élaboré un scénario de coopération flexible entre deux IDS hétérogènes en nous appuyant sur l’architecture SOA.