Détection d'attaques de Dénis de Service par un modèle non gaussien multirésolution

Résumé : Nous nous intéressons à la détection d'attaques sur le réseau Internet. Nos procédures de détection reposent sur l'utilisation de lois non gaussiennes pour modéliser conjointement les distributions marginales du trafic agrégé à différents niveaux. Nous utilisons ensuite plusieurs distances statistiques pour quantifier une rupture dans cette modélisation statistique entre, d'une part, celle estimée dans une fenêtre d'observation et d'autre part celle obtenue sur une référence, constituée par un trafic normal. Les méthodes proposées ont une nature fondamentalement multirésolution : plusieurs niveaux d'agrégation sont analysés conjointement. Nous avons réalisé une série d'expériences d'attaques de Dénis de Service Distribuées (DdSD) et mesuré le trafic sur le lien d'accès de la victime. Contrôlant précisément les caractéristiques de ces DdSD, nous disposons d'une base de données documentée pour valider les performances des procédures de détection proposées. Nous traçons des courbes de performances (probabilité de détection versus probabilité de fausses alarmes) des procédures proposées et montrons qu'elles permettent la détection des attaques, à l'horizon de la minute, même lorsque celles-ci ont une faible intensité en volume.
Document type :
Conference papers
Complete list of metadatas

https://hal.inria.fr/inria-00111928
Contributor : Antoine Scherrer <>
Submitted on : Monday, November 20, 2006 - 11:31:40 AM
Last modification on : Tuesday, November 19, 2019 - 2:36:46 AM
Long-term archiving on: Tuesday, April 6, 2010 - 9:37:38 PM

Identifiers

  • HAL Id : inria-00111928, version 1

Citation

Pierre Borgnat, Nicolas Larrieu, Philippe Owezarski, Patrice Abry, Julien Aussibal, et al.. Détection d'attaques de Dénis de Service par un modèle non gaussien multirésolution. CFIP 2006 - 12ème Colloque Francophone sur l'Ingénierie des Protocoles, Eric Fleury and Farouk Kamoun, Oct 2006, Tozeur, Tunisie. pp.1-12. ⟨inria-00111928⟩

Share

Metrics

Record views

815

Files downloads

631