责任导师 : Kavé SALAMATIAN

助理责任导师 : SANGHARE Mamadou

Détection de comportements anormaux dans les application réseaux

L'Internet est maintenant un réseau de communication universel sur lequel transite un large spectre d'information allant du simple transfert de données binaires à la transmission de voix, vidéo en temps réel. Ce médium de communication a une importance stratégique, mais il est quotidiennement menacé par des anomalies délibérées (attaques) et non-délibérées (pannes). La détection d'anomalies dans les réseaux est donc importante et stratégique. Néanmoins cette détection est très complexe. Les informations nécessaires sont dispersées dans le réseau et il faut fusionner diverses sources d'informations locales hétérogènes afin d'obtenir une vision globale du réseau. Les caractéristiques du trafic Internet ainsi que les caractéristiques des attaques sont très variables et souvent méconnues. Il devient difficile d'appliquer les méthodes paramétriques classiques, notamment de statistiques paramétriques, à la détection des changements relatifs aux anomalies dans le réseau. Il convient donc de développer de nouvelles méthodes. L’objectif de cette thèse se définit dans ce contexte : développer des méthodes de détection d'anomalies dans le trafic réseau fondé sur des méthodes entropiques non basées sur une hypothèse paramétrique particulière : méthodes d’analyse de données, arbres de décision et classification avec critères entropiques, processus stochastiques complexes.

2011 刊物

• 2011
  • J. Ndong : “Détection de comportements anormaux dans les application réseaux”, 博士论文, 答辩 2011-11-30, 责任导师 Salamatian, Kavé, 助理责任导师 : Sanghare, Mamadou (2011)
  • J. Ndong, K. Salamatian : “A Robust Anomaly Detection Technique Using Combined Statistical Methods”, Ninth Annual Communication Networks and Services Research Conference (CNSR), 2011, Ottawa, Canada, pp. 101-108 (2011)