Les Systemes de Detection D Intrusions (French, Paperback)

Les systemes de detection d'intrusion (IDS) sont parmi les outils de securite les plus recents. Nous pouvons les classer en differents types selon leurs caracteristiques, par exemple selon leurs techniques de detection, leur architecture ou la portee de detection. Malheureusement, malgre leur utilite, en pratique la plupart des IDS souffrent plus ou moins de deux problemes: le nombre important de faux positifs et de faux negatifs. Les faux positifs (ou fausses alertes) sont generes lorsque l'IDS identifie des activites normales comme des intrusions, alors que les faux negatifs correspondent aux attaques ou intrusions qui ne sont pas detectees (aucune alerte n'est generee). Les techniques de detection d'intrusion se repartissent en deux grandes classes: detection d'anomalies, aussi appelee approche comportementale, et detection d'attaques, dite egalement approche par scenario. Ce livre presente une approche comportementale d'IDS pour la securite des applications Web."