, CONCLUSION d'abord, la mise en place du traitement des modules consécutifs permettrait, théoriquement , d'améliorer la compression de la base de signature. Pour cela, il est nécessaire d'étoffer l'analyse présentée dans ce chapitre. Une seconde amélioration consiste à intégrer la gestion des exceptions. Chacune des méthodes de compression utilisée induit des problèmes pour gérer des exceptions précises. L'application de la décomposition modulaire rend difficile la possibilité d'isoler un comportement précis, si celui-ci est représenté par une ou plusieurs signatures modulaires. Il devient donc complexe d'ajouter des exceptions. Lors de l'utilisation de l'application de suppression par inclusion
, PIGA-Cloud : une protection obligatoire des environnements d'informatique en nuage, 2012.
, MIDS : Multi level Intrusion Detection System, The 4th Conference on Security and Network Architectures, pp.145-155, 2005.
URL : https://hal.archives-ouvertes.fr/hal-00083309
, A Collaborative Approach for Access Control, Intrusion Detection and Security Testing, The 2006 International Symposium on Collaborative Technologies and Systems, Special Session on Multi Agent Systems and Collaboration, pp.270-278, 2006.
, A Multi-Agent and Multi-Level Architecture to Secure Distributed Systems, First International Workshop on Privacy and Security in Agent-based Collaborative Environments, 2006.
, Compacting security signatures for PIGA IDS, The Sixth International Conference on Emerging Security Information, Systems and Technologies, pp.126-133, 2012.
, Distributed control enabling consistent MAC policies and IDS based on a metapolicy approach, Seventh IEEE International Workshop on Policies for Distributed Systems and Networks, pp.153-156, 2006.
URL : https://hal.archives-ouvertes.fr/hal-00082278
, Graphs and Hypergraphs, 1985.
, PIGA-Windows : contrôle des flux d'information avancés sur les systèmes d'exploitation Windows 7, 9ème édition de la conférence MAnifestation des JEunes Chercheurs en Sciences et Technologies de l'Information et de la Communication -MajecSTIC, pp.2012-2012, 2012.
, Computer Security : Art and Science, 2003.
, Graph Theory, 2008.
DOI : 10.1007/978-1-84628-970-5
, PIGA-OS : Retour sur le Système d'Exploitation Vainqueur du Défi Sécurité A new approach to enforce the security properties of a clustered highinteraction honeypot Formalisation et garantie de propriétés de sécurité système : application à la détection d'intrusions, RenPar'20 / SympA'14 / CFSE 8, 8ème Conférence Francaise en Systèmes d'Exploitation Workshop on Security and High Performance Computing SystemsCap96] C. Capelle. Décompositions de graphes et permutations factorisantes M. Habib, and F. de Montgolfier. Graph Decompositions and Factorizing Permutations. Discrete Mathematics and Theoretical Computer Science Maurer. Partitive hypergraphs. Discrete MathematicsCid04] D.B. Cid. OSSEC : Open source host-based intrusion detection system, pp.184-192, 1981.
, An intrusion-detection model Trusted Computer System Evaluation Criteria Décomposition modulaire des graphes. Théorie, extensions et algorithmes Finding the k shortest paths Modular decomposition of protein-protein interaction networks A simple linear-time modular decomposition algorithm for graphs, using order extension ASAX : Software architecture and rule-based language for universal audit trail analysis, Sciences et Techniques du Languedoc, 2003. [Epp99] D. Eppstein Algorithm Theory -SWAT 2004 Computer Security ? ESORICS 92HLR92] P. Helman, G. Liepins, and W. Richards. Foundations of intrusion detection Computer Security Foundations Workshop V, 1992. Proceedings, pp.222-232, 1980.
, A survey of the algorithmic aspects of modular decomposition, Computer Science Review, vol.4, issue.1, pp.41-59, 2010.
DOI : 10.1016/j.cosrev.2010.01.001
, PARTITION REFINEMENT TECHNIQUES: AN INTERESTING ALGORITHMIC TOOL KIT, International Journal of Foundations of Computer Science, vol.10, issue.02, pp.147-170, 1999.
DOI : 10.1142/S0129054199000125
, Noninterference and intrusion detection, Proceedings 2002 IEEE Symposium on Security and Privacy, pp.177-187, 2002.
DOI : 10.1109/SECPRI.2002.1004370
, Linear-time modular decomposition of directed graphs, pp.198-209, 2005.
, Substitution Decomposition for Discrete Structures and Connections with Combinatorial Optimization, Algebraic and Combinatorial Methods in Operations Research Proceedings of the Workshop on Algebraic Structures in Operations Research, pp.257-355, 1984.
DOI : 10.1016/S0304-0208(08)72966-9
, McPAD : A multiple classifier system for accurate payload-based anomaly detection, Computer networks, pp.864-881, 2009.
, Aspects algorithmiques de la décomposition modulaire. Hdr, II -Sciences et Techniques du Languedoc, 2006.
, Bro : A system for detecting network intruders in realtime, Comput. Netw, pp.2435-2463, 1999.
, Drawing graphs using modular decomposition, Graph Drawing. Volume LNCS 3843, pp.343-354
, Décompositions de graphes et algorithmes efficaces, 2006.
, Snort -lightweight intrusion detection for networks, Proceedings of the 13th USENIX Conference on System Administration USENIX Association, pp.229-238, 1999.
, Host Integrity Monitoring Using Osiris and Samhain, 2005.