Gestion adaptative des risques dans les infrastructures voix sur IP
Abstract
Les infrastructures de voix sur IP sont soumises à de nombreuses attaques de sécurité, mais la mise en oeuvre de mécanismes de sécurité peut avoir un impact conséquent sur les performances et la qualité de service de telles applications critiques. Ce rapport présente une approche de gestion de risque qui permet de répondre efficacement au compromis sécurité - continuité opérationnelle en s'appuyant sur le modèle de risque rheostat. Ce dernier a été étendu dans le contexte de la lutte contre les attaques frauduleuses VoIP. La solution a été conçue et implantée sur la forme d'un module pour le serveur Asterisk. Une évaluation des performances a permis de mettre en évidence les bénéfices d'une telle solution.