Samir Al-Khayatt

Certains outils importants sont utilis s pour lutter contre les attaques de pirates informatiques, tels que le syst me de d tection d'intrusion (IDS), le syst me de pr vention d'intrusion (IPS) et le pare-feu pour s curiser le r seau. Ironiquement, ces attaques malveillantes ont eu des effets plus n fastes que jamais sur le r seau. l'heure actuelle, l'IDS et l'IPS ne prennent pas en charge l' change d'informations et fonctionnent de mani re ind pendante. Afin de prot ger de mieux en mieux les attaques vuln rables, cette lacune va r duire les capacit s des outils. Cette recherche propose les fonctionnalit s de l'IDS, de l'IPS et des dispositifs r seau travers un syst me appel m canisme automatis de pr vention des intrusions (Automatic IPM) afin de renforcer la s curit du r seau. L'Automatic IPM analyse galement les messages d'intrusion et automatise la fonction de pr vention des intrusions. En temps r el, l'Automatic IPM d tecte les attaques malveillantes en analysant et en d tectant automatiquement le trafic r seau. L'Automatic IPM localise la source de l'attaque malveillante et construit une vue topologique en analysant la configuration du r seau et les messages d'intrusion.

Einige der wichtigsten Tools zum Schutz vor Hackerangriffen sind Intrusion Detection System (IDS), Intrusion Prevention System (IPS) und Firewall. Ironischerweise haben diese b sartigen Angriffe jedoch noch schlimmere Auswirkungen auf das Netzwerk als zuvor. Derzeit unterst tzen weder IDS noch IPS den Informationsaustausch und arbeiten unabh ngig voneinander. Um anf llige Angriffe zunehmend besser abwehren zu k nnen, muss die Leistungsf higkeit der Tools aufgrund dieser Defizite verbessert werden. Diese Forschungsarbeit schl gt die Funktionen von IDS, IPS und Netzwerkger ten durch ein System namens Automated Intrusion Prevention Mechanism (Automatic IPM) vor, um die Netzwerksicherheit zu verbessern. Automatic IPM analysiert auch die Intrusion-Messages-Funktion und automatisiert die Intrusion-Prevention-Funktion. Automatic IPM erkennt b swillige Angriffe in Echtzeit, indem es den Netzwerkverkehr automatisch analysiert und erkennt. Automatic IPM lokalisiert die Quelle des b swilligen Angriffs und erstellt eine topologische Ansicht, indem es die Netzwerkkonfiguration und Intrusion Messages analysiert.