Un langage pour la configuration de DISCUS, une architecture distribuée de solutions de sécurité

Damien Riquet (1, 2, 3) , Gilles Grimaud (1, 2, 3) , Michaël Hauspie (3, 1, 2)

1 LIFL - Laboratoire d'Informatique Fondamentale de Lille
2 Université de Lille, Sciences et Technologies
3 2XS - Extra Small Extra Safe

De nos jours, le cloud computing est très populaire dans le monde industriel et académique. La plupart des challenges de sécurité amenés par cette nouvelle architecture ne sont pas encore résolus. Les solutions actuelles, à savoir les IDS ou les pare-feux, n'ont pas été initialement conçues pour détecter des attaques qui tirent profit de la structure du cloud telles que les attaques distribuées. Dans cet article, nous proposons une nouvelle architecture, basée sur un réseau massivement distribué de solutions minimalistes de sécurité, pour adresser ces problèmes. Notre solution, DISCUS, est basée sur une architecture distribuée utilisant des sondes physiques et virtuelles, ainsi que les solutions conventionnelles (IDS et firewalls). Un problème d'une structure aussi large est la gestion de l'ensemble des composants. Cet article présente DISCUS SCRIPT, un langage dédié, qui permet de piloter facilement chacun des composants de cette structure.

Mots clés: Langage; Détection d'Intrusion; Sécurité; Cloud Computing

Domaines: Réseaux et télécommunications [cs.NI]; Informatique mobile; Système d'exploitation [cs.OS]; Systèmes embarqués

Damien Riquet, Gilles Grimaud, Michaël Hauspie. Un langage pour la configuration de DISCUS, une architecture distribuée de solutions de sécurité. ComPAS 2014 : conférence en parallélisme, architecture et systèmes, Apr 2014, Neuchâtel, Suisse. ⟨hal-00995674⟩