Brevet FR3061579A1 — publié le 20180706

SYSTEME DE SECURISATION D'UN RESEAU INFORMATIQUE LOCAL Domaine de l'invention La présente invention concerne le domaine de la sécurité informatique et plus précisément de la détection 5 d'intrusions malicieuses (virus, cyber-attaques connexions à des adresses IP inhabituelles,...) sur un réseau local, l'analyse de l'état fonctionnel du réseau local, et l'envoi automatique d'alertes à un administrateur du réseau local avec des moyens lui permettant de mettre fin à distance aux 10 intrusions malicieuses signalées. La sécurité d'un réseau informatique d'une entreprise ou d'une organisation présente des enjeux portant, d'une part, sur le droit pénal, par la visite par les utilisateurs de sites illicites, et d'autre part, sur la 15 productivité des utilisateurs faisant partie de ce réseau. Les enjeux portent aussi sur la bande passante du réseau, les risques de virus au sein du réseau, ainsi que sur la confidentialité des informations circulant au sein du réseau. Parallèlement à ces enjeux, des questions se posent 20 quant au droit social régissant l'accès aux données personnelles d'un utilisateur. Tous ces enjeux ont conduit les acteurs du domaine de la sécurité d'un réseau informatique à développer des outils permettant de mettre en place une politique de sécurité et une gestion de cette politique. Parmi 25 ces outils, on peut par exemple citer les antivirus, les Firewalls, etc. Actuellement, un des outils standard de sécurité en entreprise est le « Firewall » ou mur anti- feu. Celui-ci filtre les accès entrants et sortants et bloque les attaques venant de l'extérieur. Afin de repérer les pirates, 30 certains Firewalls proposent depuis peu des fonctions de détection d'intrusion (IDS : Intrusion Détection System) qui vont être capables de repérer qu'un poste se livre à une tentative d'attaque par un comportement précis (scan d'adresse 3061579 2 IP, etc.). Ce Firewall va alors bloquer dynamiquement l'accès à cette machine. Cependant, les organisations se rendent compte aujourd'hui que les vulnérabilités de sécurité proviennent aussi de l'usage interne, que ce soit par négligence ou par nuisance volontaire. Actuellement, les outils de sécurité interne ne sont pas nombreux et la plupart de ces outils utilisent des règles de sécurité statiques. En outre, ces outils de sécurité interne ne permettent pas d'obtenir une sécurité satisfaisante d'un réseau informatique. Les règles de sécurité statiques ne peuvent pas être optimales et sont soit trop strictes pour un utilisateur donné, soit pas assez strictes. Elles ne permettent pas d'assurer une politique de sécurité propre à chaque utilisateur, qui soit conforme aux réglementations sur la protection des données personnelles (par exemple, la lecture nominative des logs d'utilisation peut être interdite), et qui permette d'assurer des performances satisfaisantes en terme de productivité, de bande passante et de protection contre les attaques extérieures. De plus, ces règles statistiques deviennent peu efficaces lorsqu'on observe un changement au niveau de l'utilisateur. De plus, l'accroissement massif, dans le monde entier, de l'accès à l'Internet et le développement exponentiel du nombre d'objets connectés installés sur un réseau local a pour effet indésirable de multiplier les actions frauduleuses de capture des informations personnelles des utilisateurs sans leur consentement ("Spyware"), de corruption malveillante des ordinateurs à l'insu de l'utilisateur, et l'utilisation malicieuse de ressources d'un utilisateur, pour détourner la facturation de consommation téléphoniques en voie sur IP par exemple. Pour des organisations disposant de personnel spécialisé dans la sécurité informatique, l'administration d'un réseau local constitue une tâche complexe, nécessitant 3061579 3 une forte expertise et une veille permanente sur les nouveaux modes d'attaque, et une administration technique très complexe. Pour des organisations de plus petites tailles, 5 telles que des petits et moyennes entreprises voire des particuliers, associations ou artisans, il n'est pas possible de disposer d'une expertise suffisante, et la seule solution consiste à installer des applications plus ou moins efficaces pour limiter les risques, sans qu'il ne soit possible de 10 vérifier objectivement et de manière approfondie si le réseau est soumis ou non à des attaques. Etat de la technique On connaît par exemple dans l'état de la technique une solution d'analyse de sécurité de réseau décrite dans la 15 demande de brevet internationale W02016172055. Ce document de l'art antérieur décrit un procédé et un système de détection de comportement malveillant en provenance d'agents intelligents à l'intérieur d'un réseau. Des données de trafic de réseau et des données 20 d'identification d'appareil sont collectées par les agents intelligents au sein d'un réseau. Ces données sont envoyées à un moteur d'analyse externe, exécuté par un serveur distant, qui calcule des niveaux de confiance pour des anomalies dans le trafic du réseau susceptibles de provenir d'un comportement 25 malveillant. Si le moteur d'analyse de comportement détermine qu'un comportement malveillant est actif dans le réseau, il envoie une instruction à un concentrateur de trafic de réseau pour bloquer le trafic de réseau se rapportant à l'anomalie. Dans certains modes de réalisation, le trafic réseau est 30 bloqué en se basant sur des paires source-destination. Dans certains modes de réalisation, le trafic de réseau est bloqué depuis un dispositif à l'extérieur du réseau qui est déterminé comme étant malveillant. 3061579 4 La demande de brevet US2011219448 décrit une méthode de notation du risque et de détection d'intrusions malveillantes. Elle comprend un module d'extraction, un moteur d'analyse, et un module de filtre. Le module d'extraction est 5 configuré pour extraire un fichier SWF à partir d'une page Web téléchargée par le système. Le moteur d'analyse communique avec le module d'extraction. Le moteur d'analyse est configuré pour déterminer un niveau de risque pour le fichier SWF et envoyer la note de risque pour une application Web pour 10 l'affichage. Dans un exemple, la détermination de la notation du risque comprend la localisation d'une redirection URL intégrée et la détermination d'une évaluation des risques pour la redirection URL intégrée. Le module de filtrage est configuré pour déterminer, sur la base de l'évaluation du 15 risque, que ce soit pour bloquer le fichier SWF et envoyer un avertissement à l'application Web pour l'affichage. Inconvénients de l'art antérieur Les solutions de l'art antérieur ne sont pas totalement satisfaisantes car elles provoquent le blocage 20 automatique du port non conforme détecté par analyse des comportements frauduleux. Cela peut perturber gravement le fonctionnement du réseau local. Par ailleurs, l'administration est réalisée par une application logicielle, généralement exécutée sur l'un des 25 postes informatiques installé sur le réseau. Enfin, l'utilisation des solutions de l'art antérieur nécessite une expertise technique significative, dépassant les compétences rencontrées dans une majorité de petites et moyennes entreprises. 30 Solution apportée par l'invention Afin de remédier à ces inconvénients, la présente invention concerne selon son acception la plus générale un 3061579 5 système de sécurisation d'un réseau informatique local, caractérisé en ce qu'il comprend - un boîtier de supervision installé sur le réseau local à superviser présentant des interfaces hommes-machines 5 et des moyens de communication, et exécutant une application logicielle pour extraire des données numériques des paquets de données circulant sur le réseau local, procéder à un prétraitement et transmettre à un serveur des métadonnées horodatées associant les données numériques à un identifiant 10 de l'équipement concerné sur le réseau local, - un serveur pour l'analyse des métadonnées transmises par ledit boîtier de supervision et exécutant une application logicielle pour l'analyse des métadonnées et l'activation d'alertes 15 - une application mobile destinée à être exécutée par un équipement informatique mobile d'un ou de plusieurs personnes habilitées à assurer la supervision du réseau local, communiquant avec ledit serveur et avec le boîtier de supervision pour recevoir lesdites alertes et présenter des 20 moyens de désactivation de certaines ressources informatiques installées sur ledit réseau local. L'invention concerne également un serveur de sécurisation d'un réseau informatique local pour un système précité caractérisé en ce qu'il comprend des moyens pour 25 l'analyse des métadonnées transmises par un boîtier de supervision installé sur un réseau local, ledit serveur étant commandé par un code informatique commandant l'analyse desdites métadonnées et l'activation d'alertes. L'invention concerne encore un boîtier de 30 supervision pour la sécurisation d'un réseau informatique local, comprenant : - une interface entrée sortie réseau câble 3061579 6 - un moyen de communication avec un serveur distant - un processeur pour - procéder à un traitement des données brutes vers ledit serveur distant 5 - procéder à un scan de l'environnement du réseau local - au moins un moyen d'analyse des trames réseaux, par le serveur distant, pour produire des informations correspondant à des attaques informatiques identifiées dans 10 les trames transmises et en relation avec l'un au moins des équipements appartenant à l'environnement du réseau local - des moyens de transmission par le serveur d'alertes à un équipement connecté apparié avec ledit dispositif de sécurisation 15 caractérisé en ce que le serveur réalise en outre : - un enregistrement de métadonnées horodatées, fonctions des trames identifiées pendant un intervalle de temps et de l'équipement associé, - une analyse des trames par comparaison avec 20 lesdites métadonnées horodatés pour déclencher la notification d'un message d'alerte en cas de discordance - la transmission audit équipement connecté apparié dudit message d'alerte avec un moyen de désactivation spécifique de l'équipement associé à ladite discordance, pour 25 la totalité de ses portes de communication. Avantageusement, ledit moyen de désactivation est constitué par l'envoi au dispositif d'un message commandant la modification de la table IP TABLE, ledit dispositif comportant une mémoire non volatile pour l'enregistrement de l'état de la 30 table IP TABLE lors du démarrage du dispositif. 3061579 7 Selon une variante, ledit dispositif comporte en outre une autre interface entrée sortie de type radiofréquence (WIFI, Bluetooth, Sigfox, Luna, radiofréquence...). Optionnellement, ledit dispositif comporte en outre 5 un moyen d'affichage d'informations de l'état fonctionnel du réseau et des communications. Le dispositif selon l'invention constitue un boîtier de supervision de contrôle ergonomique permettant de scruter l'environnement informatique, analyse, détecte et 10 alerte des dangers en temps réel. Le dispositif comporte une interface intelligente, intuitive, qui permet d'informer l'utilisateur de l'état de sécurité de son environnement. Avantageusement, ledit dispositif comporte en outre une autre interface entrée sortie de type radiofréquence 15 (Luna, Bluetooth, Sigfox,...). De préférence, ledit dispositif comporte en outre un moyen d'affichage d'informations de l'état fonctionnel du réseau et des communications. Avantageusement, le boîtier de supervision comporte 20 des moyens d'activation ou de désactivation d'un périphérique présent sur le réseau local par une action sur un lien calculé par le serveur et visualisé sur l'afficheur dudit boîtier ou d'un équipement mobile associé. Description détaillée d'un exemple non limitatif de 25 l'invention La présente invention sera mieux comprise à la lecture de la description détaillée concernant un exemple non limitatif de réalisation, se référant aux dessins annexés où : - la figure 1 représente une vue schématique d'un 30 exemple de réalisation d'un système selon l'invention 3061579 8 - la figure 2 représente une vue schématique d'un boîtier de supervision selon l'invention - la figure 3 représente un exemple d'interface graphique visualisée sur l'afficheur du boîtier 5 de supervision. La description qui suit correspond à un exemple non limitatif de réalisation d'un boîtier de supervision conforme à l'invention, permettant la supervision de la sécurité d'un petit réseau local simple et facile d'utilisation, sans 10 nécessiter d'expertise technique particulière. Avec la multiplication des objets connectés et autres ; branchés sur la Box Internet (PC, mobile, tablette, balance, TV, console, alarme, etc. ...), il devient difficile pour une personne, non issue de l'informatique, de mettre en 15 place un minimum de protection pour l'ensemble de ses informations. Le système décrit se décompose en trois parties : - un boîtier de supervision (10) installé sur le réseau local à superviser, exécutant une application 20 logicielle et présentant des interfaces hommes-machines et des moyens de communication - un serveur (20) - une application mobile destinée à être exécutée par un équipement informatique mobile (30) d'une ou de 25 plusieurs personnes habilitées à assurer la supervision du réseau local. Vue schématique du système Le système objet de l'invention est destiné à la supervision d'un réseau local comprenant de manière connue un 30 commutateur (1) relié d'une part à un répéteur (2) et d'autre part à un serveur (3) de réseau local, lequel est par ailleurs 3061579 9 relié à Internet. Le réseau comporte des équipements connectés via des lignes Ethernet ou par des liaisons radiofréquences (WIFI, ....) par exemple un répéteur WIFI (4), des téléphones VoIP (5, 6), des ordinateurs fixes ou mobiles (7), des objets 5 connectés tels qu'une caméra (8). Le système de supervision selon l'invention est constitué par un boîtier de supervision (10) qui sera décrit plus en détail dans ce qui suit, communicant via le réseau Internet avec le serveur (20), et une application exécutée sur 10 un téléphone cellulaire ou une tablette (30) communiquant également avec le boîtier de supervision (10) et le serveur (20) par le réseau internet. Le téléphone (30) a pour but de récupérer des informations provenant du boîtier de supervision (10) via le 15 serveur (20). Il permet également de configurer un boîtier de supervision (10) et d'effectuer certaines actions sur le boîtier de supervision (10). Le serveur (20) est chargé de l'analyse des différentes informations transmise par le boîtier de 20 supervision (10). Il assure également la liaison entre les téléphones (30) des superviseurs habilités et les le boîtier de supervision (10). Le boîtier de supervision (10) est chargé d'effectuer des actions sur le réseau domestique. Pour la supervision du réseau local, les différents 25 composants du système assurent les fonctions suivantes : a) Les téléphones mobiles (30) exécutant l'application dédiée envoient des requêtes au serveur (20), et reçoivent : - les données du serveur (20) 30 - des notifications ou des SMS d'alertes via les serveurs SMS et le centre de notification commandés par le serveur (20) 3061579 10 b) le serveur (20) traite les requêtes provenant de téléphone (30) et du site terminal (back-end) et envoie des commandes au boîtier de supervision (10). Le serveur (20) crée également des alertes quand celles-ci sont détectées et 5 envoie les notifications aux bons serveurs « d'alertes » suivant le choix de l'utilisateur. c) les boîtiers de supervision (10) reçoivent des commandes du serveur (20) et effectue des actions et renvoie des données au serveur. Ils récupèrent par ailleurs en temps 10 réel les différentes informations du réseau local et les transmettent au serveur (20). Description de l'architecture matérielle d'un boîtier de supervision (10) Le boîtier de supervision (10) installé sur le 15 réseau local analyse les paquets de données et communique avec le serveur (20). La figure 2 représente le schéma de principe d'un tel boîtier de supervision. Il est piloté par un calculateur (11) interfacé avec un écran de visualisation (12) par l'intermédiaire d'une 20 carte interface (13). Le contrôle est réalisé via le port HDMI (14) du calculateur (11). La carte interface (13) possède en entrée un connecteur HDMI ainsi qu'un connecteur pUSB 5V/1A et en sortie un connecteur ZIF 50 points/0.5mm (data) et un connecteur ZIF 30 points/0.5mm. 25 Un capteur d'inclinaison (15) transmet au calculateur (11) une information relative au positionnement physique du boîtier de supervision (10) et notamment pour déterminer si le boîtier de supervision est fixé sur un mur (inclinaison verticale) ou posé sur un meuble (inclinaison 30 horizontale). Ce capteur (15) se connecte directement au calculateur (11) et délivre une tension proportionnelle à l'inclinaison. 3061579 11 Un adaptateur audio USB (16) permet d'émettre du son dans des écouteurs ou un haut-parleur. Cet adaptateur (16) se connecte directement au calculateur (11) sur un des ports USB (17). 5 Le boîtier de supervision (10) comporte également une interface Bluetooth (25). Le boîtier de supervision (10) comporte également deux Leds RGB (18, 19) pilotés par le calculateur (11). Fonctionnement du système selon l'invention 10 La description qui suit présente l'architecture fonctionnelle du système, et les différentes fonctions réalisées par les trois sous-ensembles formés par le boîtier (10), le serveur (20) et l'application exécutée sur un terminal mobile (30). 15 Appairage entre un boîtier (10) et un terminal (30) et configuration initiale du boîtier (10). La première fonction concerne la configuration du boîtier (10) pour son utilisation sur un réseau local spécifique, et la supervision par un ou plusieurs terminaux 20 mobiles (30) détenus par des utilisateurs habilités par le propriétaire du réseau local. L'étape de configuration peut être commandée manuellement par le lancement d'un programme applicatif exécuté par le calculateur (11) du boîtier, à l'aide d'un 25 bouton dédié ou d'une action sur une interface tactile. Elle peut aussi être commandée par le scan d'un code matriciel, par exemple un QRCode, avec un terminal mobile (30). Cette action ouvre une session de communication entre le terminal mobile (30) et le serveur (20) ou un serveur associé, 30 vers une adresse IP inscrite dans le code matriciel. Cette opération entraîne le téléchargement sur le terminal mobile 3061579 12 (30) connecté au serveur d'un code informatique qui est installé sur le terminal mobile (30). L'exécution de ce code informatique commande la lecture d'un deuxième QR Code qui contient les informations 5 d'identification du boîtier (10). Ce code contient l'identifiant de la box : 8 chiffres, 2 lettres en capital et un caractère spécifique. Il contient également les informations pour connecter le boîtier (10) en Bluetooth au terminal mobile (30). 10 Une fois que le boîtier (10) et le terminal mobile (30) sont connectés en Bluetooth, on procède à une étape de recherche et de test de connexion. L'étape de configuration comporte aussi des opérations d'enregistrement de l'adresse mail et le téléphone 15 à associer et le choix d'un mode d'alerte et d'un code de sécurité à affecter. Ces informations sont enregistrées localement dans une mémoire tampon transitoire, puis transmises sous forme chiffrée en MD5 vers une base de données locale, synchronisée avec une base de donnée du serveur (20). 20 Recherche et de test de connexion à un réseau Cette étape consiste à intégrer la boîte de supervision (10) au réseau local (Wifi ou RJ25, ou encore en liaison Ethernet avec la box d'un fournisseur d'accès Internet) et à affecter sa clé de sécurité. La boîte de 25 supervision (10) est connectée au réseau, et on lance le scan du réseau (Wifi ou RJ45). Analyse du réseau Le boîtier de supervision (1) procède en permanence ou périodiquement à des captations de données qui sont 30 enregistrées transitoirement dans une mémoire tampon locale et transmises au serveur (20) sous forme de métadonnées 3061579 13 horodatées, correspondant aux trames identifiées pendant un intervalle de temps identifié par un marqueur, et à un l'équipement associé également identifié par un marqueur. Ces métadonnées sont ensuite traitées par le serveur, pour générer 5 les alertes et informations pertinentes. Cette organisation permet d'actualiser en permanence les traitements sur le serveur commun à un grand nombre de boîtiers de supervision (10). La survenance de nouveaux types d'attaques ne 10 nécessite aucune intervention sur les boîtiers de supervision (10), les utilisateurs disposant toujours des dernières versions. Le calculateur (10) exécute des programmes correspondant à trois types traitements : 15 TEST : il s'agit d'un test de connexion du réseau, et des tests sur la bande passante et les débits disponibles, max et restant sur la boîte de supervision (10). Cette analyse est réalisée en tache de fond régulièrement. SCAN : Il s'agit d'un scan du réseau, consistant à 20 récupérer la liste des périphériques et des informations sur ceux-ci. L'objectif est de disposer d'une représentation de la structure du réseau qui est transmise au serveur (20) pour procéder aux analyses d'intrusions et fournir les informations de supervision aux terminaux mobiles (30). 25 ANALYSER : on récupère des logs et des informations sur les différents périphériques et notamment les différents sites visités. L'objectif est de les transmettre au serveur (20) Les traitements appliqués concernent le balayage de 30 ports, connu également dans l'état de la technique sous le terme anglais « Port Scan », qui est une technique permettant de déterminer, pour un ensemble donné d'adresses IP, 3061579 14 lesquelles correspondent à des terminaux existants, ainsi que des informations relatives à ces terminaux à partir d'un terminal distant via le réseau. Ces informations peuvent comprendre notamment la 5 version du système d'exploitation utilisé sur chacun des terminaux ciblés, les noms et les versions des différents services offerts par ces terminaux ainsi que l'ensemble de ports ouverts et fermés pour ces terminaux. Le balayage de ports consiste généralement à 10 envoyer vers chaque port des terminaux ciblés, un flux de données et à analyser ensuite les flux reçus en réponse aux flux envoyés ou l'absence de telles réponses. En particulier, lors de cette analyse, les ports ayant rejeté ou ignoré la connexion initiée sont considérés comme fermés. Les ports 15 ayant confirmé la connexion initiée, sont alors considérés comme ouverts. Le balayage de ports est utilisé par exemple par les administrateurs du réseau afin de contrôler sa sécurité mais aussi par les pirates informatiques afin de préparer une 20 attaque informatique sur au moins certains des terminaux du réseau. Dans ce dernier cas, il s'agit d'un balayage de ports non-autorisé. Le balayage de ports non-autorisé est ainsi largement utilisé par les pirates informatiques pour préparer 25 une attaque informatique via l'un ou plusieurs ports ouverts déterminés lors de ce balayage. La détection de balayage de ports non-autorisé constitue donc un problème technique important dans la lutte contre la piraterie informatique. 30 Le boîtier de supervision (10) détecte des balayages de ports dans le réseau de manière centralisée. A cet effet, il analyse l'ensemble de connexions initiées par un 3061579 15 même terminal et identifié par son adresse IP, vers un grand nombre de terminaux et/ou de ports dans le réseau privé. Ainsi, par exemple, lorsque le nombre de ces connexions dépasse un seuil prédéterminé, le serveur (20) 5 déclenche une alerte transmise au terminal (30) pour avertir les administrateurs du réseau d'un éventuel balayage de ports. Trois analyses différentes du réseau sont réalisées à intervalles réguliers et une tache en temps réel. Toutes les N minutes, le boîtier de supervision 10 (10) commande l'exécution d'un test du réseau, enregistre les différentes informations sur les débits et la bande passante et optionnellement les transmet au serveur (20). N est par exemple compris entre 10 secondes et 10 minutes. Toutes les M minutes, le boîtier de supervision 15 (10) commande l'exécution d'un scan du réseau, et enregistre les informations sur les périphériques du réseau et optionnellement les transmet au serveur (20). N est par exemple compris entre 1 minute et 1 heure. Toutes les X heures le boîtier de supervision (10) 20 commande l'exécution d'une analyse du réseau, et enregistre les informations sur les visites des différents périphériques, les éventuelles failles de sécurités et les transmet au serveur (20). En temps réel, le boîtier de supervision (10) 25 commande l'exécution d'une analyse du réseau et récupère les informations sur les visites des différents périphériques (log ou bdd). Lors des trois différentes actions faites sur le réseau, le boîtier de supervision (10) met en oeuvre 30 différentes méthodes pour pouvoir recueillir des informations : 3061579 16 Le scan permet de connaître le schéma du réseau et avoir les périphériques sur celui-ci et de connaître la liste des appareils connectés par ceux-ci. Cette fonction est réalisée par un logiciel de détection des ports ouverts, 5 d'identification des services hébergés et de lecture des informations sur le système d'exploitation. Une écoute du réseau (Sniffer en anglais) permet de récupérer des informations passant dans ce réseau. On pourra alors connaître les différents débits 10 circulant sur le réseau et récupérer d'autres informations et log passant dans les réseaux, y compris Bluetooth, tel que l'historique des visites. Ceci peut être fait avec un logiciel analyseur de paquets libres utilisé dans le dépannage et l'analyse de réseaux informatiques, comme Wireshark (nom 15 commercial). Le boîtier de supervision commande aussi le recueil d'autres informations et log sur les différents équipements présents sur le réseau local. Pour cela on peut utiliser un logiciel fournissant des informations sur les vulnérabilités 20 de systèmes informatiques, comme Metasploit (nom commercial) qui permet d'envoyer des requêtes sur une machine et récupérer certaines informations pour les transmettre au serveur (20). Le serveur enregistre les données provenant des boîtiers de supervision (10) dans différentes tables : 25 Table Box : Table(s) contenant les informations sur les boîtiers de supervision (10) équipant différents réseaux locaux. Table Réseaux : Table(s) contenant les informations sur les réseaux liés au boîtier de supervision (10). 30 Table Alertes : Table(s) contenant les alertes émises sur le réseau surveillé par le boîtier de supervision (10). 3061579 17 Table Périphériques : Table(s) contenant les informations sur les différents périphériques qui se sont connectés aux réseaux gérer par les boîtiers de supervision (10). 5 Table URLs : Table(s) contenant les domaines (url) sur les différents périphériques qui se sont connectés et sniffés (source destination). Table Modes Sécurité : Table(s) Contenant les différentes modes de sécurité et les informations sur ceux-ci. 10 Table Planning Sécurités Tables contenant les différents plannings de sécurité émise. Stocké par Jour de la semaine et Heure, ainsi que le mode de sécurité associé et s'il s'agit d'un périphérique ou du réseaux global. Table Aides : Table contenant les différentes pages 15 d'aide pouvant assister les utilisateurs Table DIs : Table contenant les différentes demandes faites par les utilisateurs. Table Schémas réseau Table contenant les différents schémas des réseaux. 20 Table Informations réseau : Tables qui stockent les différentes informations récupérées par les outils et qui les envoie à la fin du traitement pour analyse. Web services Les différents web services existant entre le 25 serveur et les boîtiers de supervision (10) commande l'exécution des actions depuis le serveur (20) et la remontée des informations depuis les boîtiers de supervision (10). Authentification : Permet à l'utilisateur de s'authentifier auprès du serveur pour utiliser l'application. 3061579 18 Get_QRCode : Envoie le QR Code et l'identifiant de la box au serveur lors de son activation. Get _CodeSecurite : Envoie le code pin de sécurité pour sauvegarde sur le serveur. 5 Set _CodeSecurite : Modifie le code pin sur le serveur (20). Get _Debits : Envoyer les informations sur les débits pour l'affichage. Lancer _TestDebits : Lancer la commande pour les 10 tests des débits sur le réseau. Get_Appareils : Envoyer les informations sur la liste des périphériques. Lancer_ TestConnexionAppareils : Lancer le test de scan du réseau pour récupérer les informations sur les 15 périphériques Get _ModeSecurite : Récupérer les informations sur les modes de sécurité. Set ModeSecurite : Modifier le mode de sécurité. Lancer ScanDuReseau Lancer le test de scan du 20 réseau pour récupérer les informations Commande de l'interface du boîtier de supervision Le boîtier de supervision (10) comporte un afficheur permettant de présenter de manière ergonomique des indicateurs représentatif du niveau de sécurité du réseau 25 local. A cet effet, le calculateur (11) exécute un code informatique calculant une représentation graphique sous forme de carte géographique sous forme de plan (map en anglais) ou de globe (sphère) montrant un historique (en 3061579 19 anglais timeline) des connexions entrantes et sortantes sur les réseaux. Cette représentation graphique dont la figure 3 représente un exemple comporte aussi des lignes représentant 5 les connexions entrantes du point d'origine jusqu'au coordonnées du l'IP du domicile et inverse pour les connexions sortantes. Ces informations proviennent du serveur (20). Les flux provenant de catégorie interdite sont représentés avec une couleur différente, de même que les pays 10 interdits (ceux-ci apparaissent d'une couleur différente sur la carte). Les différents flux de connexion sont calculés grâce aux données envoyées au serveur (20) par les analyses faites par le boîtier de supervision (10) qui « sniffe » les 15 connections, envoie le résultat de ce traitement sur serveur (20) pour traitement, ce dernier envoie des données traitées sur le boîtier de supervision (10). Les interfaces graphiques représentent également des informations graphiques ou chiffrées représentatives de 20 l'indice de sécurité, par exemple sous forme de score de 1 à 4 selon les informations calculées sur le serveur. Le serveur exécute des traitements tels que : O DeepLearning (apprentissage des habitudes) O DeepLearning pour centraliser un ZeroDay sur 1 25 box, pour l'ensemble des boîtiers de supervision. Par défaut, le boîtier de supervision affiche des informations en fonction des données provenant du serveur, telles qu'un indice de sécurité, sous forme graphique (par 30 exemple des barres lumineuses) et/ou chiffré (par exemple un chiffre compris entre 0 et 4) représentatif des discordances 3061579 20 calculées par le serveur. L'afficheur présente également une information graphique et chiffrée correspondant au débit internet local et/ou de la qualité du réseau d'accès à l'internet. 5 L'indicateur de qualité du débit internet peut être calculé par un procédé de mesure de la qualité d'un service du protocole Internet à partir d'un robot de mesure exécuté par le boîtier (10), connecté à un premier réseau IP servant de référentiel vers un le serveur (20) constituant l'hôte dudit 10 service et connecté à un deuxième réseau IP avec lequel le premier réseau IP est apte à entrer en communication. Le robot de mesures exécutées par le boîtier (10) et le serveur (20) communique avec l'un avec l'autre sous forme de paquets dirigés par des routeurs appartenant aux réseaux IP et 15 possédant chacun un paramètre de parcours modifiable. Le procédé consiste à : (a) commander l'émission par le robot de mesures d'un flux de données conformément à un protocole utilisé par le service mesuré, ce flux de données comportant des paquets 20 possédant chacun un paramètre de parcours initial (TTL), et la mémorisation du paramètre de parcours initial en association avec chaque paquet émis, (b) au niveau de chaque routeur rencontré par un paquet ou au niveau de l'équipement cible, modification 25 inconditionnelle du paramètre de parcours, (c) en fonction de la valeur du paramètre de parcours, commander le renvoi sélectif par le routeur ou par le serveur (20) vers le robot de mesures d'un paquet contenant une identification du paquet émis correspondant, et 30 (d) procéder au calcul par le robot de mesures, à partir des valeurs des paramètres de parcours de paquets émis et des paramètres de parcours de paquets renvoyés en 3061579 21 correspondance avec les paquets émis, d'un indice de qualité de service. L'afficheur visualise également le nombre d'équipements locaux connectés et le nombre d'équipements 5 locaux déconnectés, pour permettre une vérification rapide de l'état du réseau local. Ces informations peuvent être répétées sur l'écran d'affichage d'une tablette ou d'un téléphone exécutant l'application mobile. 10 Lors du démarrage, l'affichage du boîtier présente des fonctions de sélection d'un réseau local, de saisie du mot de passe, pour assurer la connection sur le réseau local à superviser. Un écran de configuration permet la saisie d'un mot 15 de passe et des informations relatives au mode de notification sur un équipement mobile. Après ce démarrage, le boîtier de supervision (10) commande la recherche des périphériques connectés sur le réseau et l'association entre le boîtier, le serveur et les 20 équipements mobiles autorisés. L'appariement entre un équipement mobile et le boîtier se fait par exemple par la saisie depuis la caméra de l'équipement mobile d'un QRcode visualisé sur l'écran du boîtier (10). 25 En cas de détection par le serveur (20) d'une menace affectant la sécurité, il transmet au boîtier de supervision (10) et les équipements mobiles associés un message indiquant la nature de la menace et le périphérique concerné, ainsi qu'une recommandation textuelle concernant les 30 actions à engager et le cas échéant un lien permettant de commander une séquence d'actions par une simple action tactile ou de pointage de ce lien. 3061579 22 Cette action consiste par exemple à modifier, pour le périphérique associé au message envoyé par le serveur, la table IP TABLE. Lorsque la menace n'est plus d'actualité, le 5 serveur transmet un nouveau message permettant de réactiver les paramètres initiaux du périphérique déconnecté, par exemple par un lien dont l'activation commande une fonction de type « iptables-restore » qui permettent de restaurer une configuration IpTables initialement sauvegardée, lors de 10 l'initialisation du boîtier (10) par une commande « iptablessave ». REVENDICATIONS1 - Système de sécurisation d'un réseau informatique local, caractérisé en ce qu'il comprend : - un boîtier de supervision (10) installé sur le 5 réseau local à superviser présentant des interfaces hommes-machines et des moyens de communication, et exécutant une application logicielle pour extraire des données numériques des paquets de données circulant sur le réseau local, procéder à un prétraitement et transmettre à un serveur des métadonnées 10 horodatées associant les données numériques à un identifiant de l'équipement concerné sur le réseau local, - un serveur (20) pour l'analyse des métadonnées transmises par ledit boîtier de supervision (10) et exécutant une application logicielle pour l'analyse des métadonnées et 15 l'activation d'alertes - une application mobile destinée à être exécutée par un équipement informatique mobile (30) d'une ou de plusieurs personnes habilitées à assurer la supervision du réseau local, communiquant avec ledit serveur (20) et avec le 20 boîtier de supervision pour recevoir lesdites alertes et présenter des moyens de désactivation de certaines ressources informatiques installées sur ledit réseau local. 2 Système de sécurisation d'un réseau informatique local, selon la revendication 1 caractérisé en ce 25 que lesdits moyens de désactivation sont constitués par l'envoi au dispositif d'un message commandant la modification de la table IP TABLE, ledit dispositif comportant une mémoire non volatile pour l'enregistrement de l'état de la table IP TABLE lors du démarrage du dispositif. 30 3 - Serveur de sécurisation d'un réseau informatique local pour un système conforme à la revendication 1, caractérisé en ce qu'il comprend des moyens pour l'analyse 3061579 24 des métadonnées transmises par un boîtier de supervision (10) ,installé sur un réseau local, ledit serveur étant commandé par un code informatique commandant l'analyse desdites métadonnées et l'activation d'alertes. 4 - Boîtier de supervision pour la mise en oeuvre du système de sécurisation d'un réseau informatique local selon la revendication 1, comprenant : - une interface entrée sortie réseau câble - un moyen de communication avec un serveur distant - un processeur pour - procéder à un traitement des données brutes vers ledit serveur distant - procéder à un scan de l'environnement du réseau local - au moins un moyen d'analyse des trames réseaux, par le serveur distant, pour produire des informations correspondant à des attaques informatiques identifiées dans les trames transmises et en relation avec l'un au moins des équipements appartenant à l'environnement du réseau local - des moyens de transmission par le serveur d'alertes à un équipement connecté apparié avec ledit dispositif de sécurisation caractérisé en ce qu'il comporte des moyens d'affichage des informations provenant dudit serveur et des moyens de désactivation spécifique de l'équipement associé à une discordance, pour la totalité de ses portes de communication. 5 - Boîtier de supervision, selon la revendication 4 caractérisé en ce que ledit moyen de désactivation est 30 constitué par l'envoi au dispositif d'un message commandant la 3061579 25 modification de la table IP TABLE, ledit dispositif comportant une mémoire non volatile pour l'enregistrement de l'état de la table IP TABLE lors du démarrage du dispositif. 6 - Boîtier de supervision, selon la revendication 5 4 caractérisé en ce que ledit dispositif comporte en outre une autre interface entrée sortie de type radiofréquence ( Luna, Bluetooth, 7 - Boîtier de supervision, selon la revendication 4 caractérisé en ce que ledit dispositif comporte en outre un 10 moyen d'affichage d'informations de l'état fonctionnel du réseau et des communications. 8 - Boîtier de supervision, selon la revendication 4 caractérisé en ce qu'il comporte des moyens d'activation ou de désactivation d'un périphérique présent sur le réseau local 15 par une action sur un lien calculé par le serveur et visualisé sur l'afficheur dudit boîtier ou d'un équipement mobile associé.