Etude et validation de l'application du paradigme des pots de miel aux attaques visant les protocoles de routage

• Main Authors: DACIER, Marc, URVOY-KELLER, Guillaume, LA, Chi Anh
• Format: Theses and Dissertations
• Language: French
• Published: 2015
• Subjects: sécurité de routage; attaque BGP; pots de miel; système de détection d'intrusions
• Online Access: http://repository.vnu.edu.vn/handle/VNU_123/134
• Institution: Vietnam National University, Hanoi

Depuis longtemps, l’infrastructure de routage sur l’Internet a été considérée très vulnérable à plusieurs types d’attaque. L’attaque contre des protocoles de routage, surtout le protocole de routage « inter-domaine » BGP, peux affecter globalement la connectivité de réseau et causer de grands dommages à l’économie. En attaquant des routeurs BGP, les criminels de réseau arriveront à causer le déni d’accès (blackholing), la déconnexion, la redirection de trafic, la modification de données et l’instabilité de communication. Ce rapport mentionne les types d’attaque sur l’infrastructure de routage et valide leur faisabilité, ensuite donne une évaluation sur l’approche de « pots de miel » pour les détecter. Ce rapport se compose de 4 chapitres. D’abord le premier chapitre présente une introduction sur le problème de sécurité dans le routage. Le deuxième chapitre va aborder les problèmes de routage, les types d’attaque, les techniques de détection et les approches de sécurité récemment proposées. Le troisième chapitre est une analyse détaillée sur les vulnérabilités de l’infrastructure de routage et les possibilités d’attaque accompagnées par leur menace en réalité. Le quatrième chapitre valide les enjeux d’une approche de pots de miel « honeyrouter » pour détecter les attaques mentionnées.