INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Le système de reconfiguration 4 comprend un module de réception 11 d’au moins un besoin de communication ou d’une requête de modification des paramètres P1, … P9 du ou des éléments de réseau 6, 8, 10.
Par « besoin de communication », il est entendu le besoin d’une capacité de communication, c’est-à-dire un besoin de l’aptitude d’un élément de réseau concerné 6, 8, 10 de mettre en œuvre une communication spécifique. Le besoin de communication est par exemple défini par un opérateur, non représenté.
Le besoin de communication définit un élément de réseau 6, 8, 10, appelé élément à modifier dans la suite, à ajouter au réseau de communication 2 ou dont la capacité de communication est à modifier.
Le système de reconfiguration 4 comprend en outre un module de détermination 12 d’un modèle générique 14, un module de sélection 16 d’un modèle spécifique 18, un module d’adaptation 20 des paramètres P1, … P9, un module de vérification 22 du besoin de communication, un module de génération 23 d’un ensemble de fichiers de configuration 24 et un module d’application 26.
Dans l’exemple de la , le système de reconfiguration 4 comprend un calculateur 28 comprenant une unité de traitement d’informations 29 formée par exemple d’une mémoire 30 et d’un processeur 32 associé à la mémoire 30. Le calculateur 28 comprend une interface de saisie 34, tel qu’un clavier, configuré pour saisir des données d’entrée de la part de l’opérateur. Le calculateur 28 comprend en outre un module d’affichage 36 configuré pour afficher des informations notamment issues de l’unité de traitement d’informations 29.
Le système de configuration 4 comprend par exemple en outre un dispositif de communication 38 configuré pour échanger des signaux avec au moins une partie des éléments de réseau 6, 8, 10. Ces signaux comprennent notamment les paramètres P1, … P9 des éléments de réseau 6, 8, 10 et/ou des valeurs de ces paramètres P1, … P9.
Dans l’exemple de la , le module de réception 11, le module de détermination 12, le module de sélection 16, le module d’adaptation 20, le module de vérification 22, le module de génération 23 et le module d’application 26 sont réalisés chacun sous forme d’un logiciel, ou d’une brique logicielle, par exemple stockés sur la mémoire 30 et exécutables par le processeur 32.
Selon un exemple, le modèle générique 14, les modèles spécifiques 18, dont deux sont illustrés sur la , et les fichiers de configuration 24, dont deux sont illustrés sur la , sont stockés sur la mémoire 30, par exemple dans une base de données 40 de la mémoire 30.
En variante non représentée, le modèle générique 14, chaque modèle spécifique 18 et chaque fichier de configuration 24 sont chacun stockés dans une base de données respective.
Lorsque le système de configuration 4 est réalisé sous forme d’un ou plusieurs logiciels, c’est-à-dire sous forme d’un programme d’ordinateur, il est en outre apte à être enregistré sur un support, non représenté, lisible par ordinateur. Le support lisible par ordinateur est, par exemple, un médium apte à mémoriser les instructions électroniques et à être couplé à un bus d’un système informatique. A titre d’exemple, le support lisible est un disque optique, un disque magnéto-optique, une mémoire ROM, une mémoire RAM, tout type de mémoire non-volatile (par exemple EPROM, EEPROM, FLASH, NVRAM), une carte magnétique ou une carte optique. Notamment, le support lisible est intégré dans un disque statique à semi-conducteurs ou SSD (de l’anglais « Solid-State Drive »).
Sur le support lisible est alors mémorisé un programme d’ordinateur comportant des instructions logicielles.
Dans l’exemple de la , le module de réception 11, le module de détermination 12, le module de sélection 16, le module d’adaptation 20, le module de vérification 22, le module de génération 23 et le module d’application 26 sont embarqués au sein de l’unique unité de traitement d’informations 29, c’est-à-dire au sein d’un même et unique calculateur électronique.
En variante, non représentée, le module de réception 11, le module de détermination 12, le module de sélection 16, le module d’adaptation 20, le module de vérification 22, le module de génération 23 et le module d’application 26, sont embarqués au sein de plusieurs calculateurs électroniques distincts et séparés.
Un exemple de mise en œuvre d’un procédé de reconfiguration 100 est maintenant décrit en référence à la .
Dans l’exemple décrit dans ce qui suit, le procédé de reconfiguration est mis en œuvre par le système de reconfiguration 4. En particulier, le procédé de reconfiguration 100 est mis en œuvre au moins partiellement, de préférence entièrement, par le calculateur 28, c’est-à-dire est mis en œuvre par ordinateur.
De plus, les certificats associés à ces identifiants sont gérés au sein du réseau virtuel superposé et les clés privées associées à ces identifiants sont gérées et conservées par l’utilisateur dans un porte-document numérique (« wallet » en anglais) intégré à l’intergiciel ou bien stocké dans un jeton de sécurité matériel (« hardware security token » en anglais). Ces éléments respectent donc les principes de l’identité auto-souveraine selon lesquels l’utilisateur conserve et gère ses clés privées.
En outre, au sein du réseau virtuel, les communications sont autonomes : elles ne requièrent pas de faire appel à des services externes (en particulier, ni appels à la PKI, ni appels au DNS, ne sont requis pour que l’invention fonctionne).
Bien entendu, la présente invention n'est pas limitée aux exemples et au mode de réalisation décrits et représentés, mais est définie par les revendications. Elle est notamment susceptible de nombreuses variantes accessibles à l'homme de l'art.
Procédé de configuration d’un système de détection d’intrusion dans un réseau de communication, procédé de détection, architecture et ensemble associés La présente invention concerne un procédé de configuration d’un système de détection d’intrusion dans un réseau de communication.
L’invention concerne également un procédé de détection d’une intrusion dans un réseau de communication comprenant la mise en œuvre d’un tel procédé de configuration.
L’invention concerne également une architecture de configuration d’un système de détection d’intrusion dans un réseau de communication.
L’invention concerne aussi un ensemble comprenant un système de détection et une architecture de configuration de ce système de détection.
L’invention se situe dans le domaine de la sécurité informatique, également appelé cyber sécurité.
Des systèmes de détection d’intrusion dans un réseau de communication sont connus dans l’état de la technique. De tels systèmes permettent en général de détecter des anomalies dans des paquets ou des flux transmis dans le réseau de communication.
Pour cela, on connait par exemple des systèmes de détection mettant en œuvre une approche comportementale consistant à détecter des anomalies d’activité du réseau de communication en comparaison à un comportement nominal, défini par un administrateur.
On connait également des systèmes de détection mettant en œuvre une approche par scénario basée sur des signatures. De tels systèmes sont configurés pour rechercher, dans l’activité surveillée du réseau de communication, des signatures d’attaques prédéfinies, selon des protocoles de communication, et correspondant à des règles de détection selon ces protocoles de communication.
Pour continuer à assurer une détection fiable d’attaques par un tel système mettant en œuvre la détection sur la base de signatures, le système est régulièrement mis à jour afin de prendre en compte des nouvelles signatures d’attaques selon des protocoles de communication spécifiques.
Cette mise à jour nécessite alors une modification des règles de détection au sein du système de détection.
Or, la modification des règles de détection est souvent complexe et requiert notamment une parfaite compréhension du fonctionnement du système de détection.
Un but de la présente invention est alors de proposer un procédé de configuration d’un système de détection permettant de faciliter la mise à jour de protocoles de communication et de règles de détection d’intrusion selon ces protocoles de communication du système de détection.
À cet effet, l’invention a pour objet un procédé de configuration d’un système de détection d’intrusion dans un réseau de communication, le système de détection comprenant une pluralité de modules de détection, chaque module de détection étant configuré pour détecter des intrusions dans le réseau de communication selon un protocole de communication spécifique à ce module de détection, le procédé de configuration comprenant des étapes de :
Au sens de l’invention, une « polyamine primaire » est un composé ayant au moins deux fonctions amines primaires -NH 2 , et de préférence n’ayant pas de fonction amine secondaire et/ou tertiaire.
Au sens de l’invention, une « polyamine primaire encombrée » est une polyamine primaire dans laquelle chaque fonction amine primaire est encombrée par un substituant ou un cycle en position α ou β par rapport à l’atome d’azote de la fonction amine primaire auquel il est lié.
Plus particulièrement, la polyamine primaire encombrée de l’étape (i’) correspond à l’une des formules (IIIa), (IIIb), (IIIc), (IIId), (IIIe) suivantes : (IIIa) (IIIb) (IIIc) (IIId) (IIIe) dans laquelle : Cy est un cycle en C 4 -C 8 , de préférence en C 6 , ou Cy est -CR 4 R 5 -, Cy’ est un cycle en C 4 -C 8 , de préférence en C 6 , R 4 est un groupe alkyle, R 5 est H ou un groupe alkyle, R 6 est H, ou un groupe alkyle ou alkoxy, L est une liaison simple, un alkylène ou un oxyalkylène, a’, a’’, d, e et f sont, indépendamment les uns des autres, égaux à 0 ou 1, g, g’, g’’, h, i, j, l, m et n sont, indépendamment les uns des autres, des entiers allant de 1 à 50, k est égal à 2 ou 4, k’ est égal à 0 ou 1.
Encore plus particulièrement, dans ce mode de réalisation, la polyamine primaire encombrée de l’étape (i’) est choisie parmi : 5-amino-1,3,3-triméthylcyclohexaneméthylamine (isophorone diamine), 4,4′-méthylènebis(cyclohexylamine), 4,4′-méthylènebis(2-méthylcyclohexylamine), 1,2-, 1,3- ou 1,4-diaminocyclohexane, 1,2-, 1,3- ou 1,4-cyclohexanebis(méthylamine), 1,8-diamino-p-menthane, o-, m- ou p-xylylène diamine, un polyéther diamine non cyclique à base de polypropylène glycol et éventuellement de polyéthylène glycol ou de polytétramétylène glycol ayant de préférence un poids moléculaire en poids M w allant de 200 à 10000 g.mol -1 (Jeffamine ® D-230, Jeffamine ® D-400, Jeffamine ® D-2000, Jeffamine ® D-2010, Jeffamine ® D-4000, Jeffamine ® ED-600, Jeffamine ® ED-900, Jeffamine ® ED-2003, Jeffamine ® THF170), un polyéther triamine à base de polypropylène glycol et éventuellement de polyéthylène glycol ayant de préférence un poids moléculaire en poids M w allant de 300 à 10000 g.mol -1 (Jeffamine ® T-403, Jeffamine ® T-3000, Jeffamine ® T-5000), un polyéther diamine cycloaliphatique ayant de préférence un poids moléculaire en poids M w allant de 500 à 5000 g.mol -1 (Jeffamine ® RFD-270), et leurs mélanges.
Lors de l’étape (i’), le ratio NH 2 /double liaison est de préférence proche de 1. Il peut dans certains cas être inférieur à 1 pour avoir de l’acrylate résiduel dans le mélange qui joue le rôle de diluant réactif.
Plus particulièrement, dans ce mode de réalisation : le polyisocyanate de l’étape (iii’) est un diisocyanate, et le (méth)acrylate fonctionnalisé par un groupe OH de l’étape (iii’) est le 2-hydroxyéthyle acrylate ou le 2-hydroxyéthyle méthacrylate, ou le (méth)acrylate fonctionnalisé par un groupe NHR’ de l’étape (iii’) est le 2-(tert-butylamino)éthyle méthacrylate.
Selon encore un autre mode de réalisation, l’oligomère de l’invention peut être le produit de réaction entre au moins un diester maléate ou fumarate, au moins une polyamine primaire et au moins un composé isocyanate, l’oligomère étant de préférence obtenu par un procédé comprenant les étapes successives suivantes : (i’’) réaction aza-Michael entre au moins un diester maléate ou fumarate et au moins une polyamine primaire pour former un poly(amino-ester), en particulier avec un ratio NH 2 /double liaison allant de 0,7 à 1,3, de préférence de 0,9 à 1,1, ou de 0,95 à 1,05, (ii’’) réaction du poly(amino-ester) obtenu à l’étape (i’’) avec au moins un composé isocyanate, et dans lequel le composé isocyanate comprend : - un polyisocyanate et un (méth)acrylate fonctionnalisé par un groupe OH ou NHR’, ou - un adduit obtenu par réaction entre un polyisocyanate et un (méth)acrylate fonctionnalisé par un groupe OH ou NHR’ avec un excès stœchiométrique de groupements NCO par rapport aux groupes OH ou NHR’, ledit adduit étant de préférence formé avant réaction avec le composé obtenu à l’issu de l’étape (i’’), et R’ étant un groupe différent de H, et en particulier un groupe encombré, et étant tel que défini précédemment.
Dans ce mode de réalisation, la polyamine primaire est de préférence une diamine.
Plus particulièrement, dans ce mode de réalisation : le polyisocyanate de l’étape (ii’’) est un diisocyanate, et le (méth)acrylate fonctionnalisé par un groupe OH de l’étape (ii’’) est le 2-hydroxyéthyle acrylate ou le 2-hydroxyéthyle méthacrylate, ou le (méth)acrylate fonctionnalisé par un groupe NHR’ de l’étape (ii’’) est le 2-(tert-butylamino)éthyle méthacrylate.
De manière avantageuse, l’oligomère de l’invention comprend au moins un produit correspondant à la formule (IV) suivante : (IV) dans laquelle : chaque Acr est, indépendamment l’un de l’autre, un groupe (méth)acryloyloxy, L 1 et L 2 sont, indépendamment l’un de l’autre, , P est le résidu d’un polyol, et de préférence P est un alkylène éventuellement alcoxylé ou estérifié, le symbole représente un point d’attachement à un groupe Acr, le symbole représente le point d’attachement au groupe U 1 ou U 4 , U 1 et U 4 sont, indépendamment l’un de l’autre, choisis parmi une liaison urée ou une liaison uréthane, U 2 et U 3 sont une liaison urée, I est le résidu d’un polyisocyanate, W est absent ou représente un branchement sur l’oligomère tel que -U 1 -L 2 -[Acr] o , A est le résidu d’une polyamine, X est absent ou représente un branchement sur l’oligomère tel que -U 2 -I-U 1 -L 2 -[Acr] o , chaque o est, indépendamment les uns des autres, un entier allant de 1 à 5, p est un entier allant de 0 à 50, à condition que lorsque p est égal à 0, au moins l’un des groupes U 1 ou U 4 est une liaison urée, chaque q est, indépendamment les uns des autres, un entier allant de 0 à 4, et r est égal à 0 ou 1.
Lorsque la fonctionnalité du composé isocyanate utilisé pour préparer l’oligomère de l’invention est inférieure ou égale à 2, W est absent. Lorsque la fonctionnalité du composé isocyanate utilisé pour préparer l’oligomère de l’invention est supérieure à 2, W représente un branchement sur l’oligomère, et de préférence W est -U 1 -L 2 -[Acr] o .
Lorsque la fonctionnalité de l’amine ou du (méth)acrylate utilisé pour préparer l’oligomère de l’invention est inférieure ou égale à 2, X est absent. Lorsque la fonctionnalité de l’amine ou du (méth)acrylate utilisé pour préparer l’oligomère de l’invention est supérieure à 2, X représente un branchement sur l’oligomère, et de préférence X est -U 2 -I-U 1 -L 2 -[Acr] o .
Plus particulièrement, dans la formule (IV) de l’oligomère de l’invention, les groupes (méth)acryloyloxy Acr sont, indépendamment les uns des autres, représentés par la formule (V) suivante : (V) dans laquelle : R 7 est H ou un groupe méthyle, et en particulier R 7 est H, le symbole représente le point d’attachement au groupe L 1 ou L 2 .
Plus particulièrement, dans la formule (IV) de l’oligomère de l’invention, chaque I est le résidu d’un polyisocyanate aliphatique, cycloaliphatique ou aromatique, et encore plus particulièrement un diisocyanate aliphatique ou cycloaliphatique, ledit diisocyanate cycloaliphatique étant de préférence en C 6 -C 18 .
Dans un mode de réalisation particulier, dans la formule (IV) de l’oligomère de l’invention, U 1 et U 4 sont, indépendamment l’un de l’autre, une liaison urée représentée par la formule (VI) suivante : (VI) dans laquelle : R 8 est un groupe encombré, le symbole représente le point d’attachement au groupe L 1 ou L 2 , le symbole représente le point d’attachement au groupe I, et lorsque p > 0, U 2 et U 3 sont, indépendamment l’un de l’autre, une liaison urée représentée par la formule (VII) suivante : (VII) dans laquelle : R 9 est un groupe encombré, le symbole représente le point d’attachement au groupe A, et le symbole représente le point d’attachement au groupe I.
Au sens de l’invention, R 8 est un groupe encombré ayant au moins un substituant ou un cycle en position α ou β par rapport à l’atome d’azote auquel il est lié.
La est une vue en coupe prise sensiblement selon les lignes A-A de la montrant les dépôts de matière successifs en mode vase pour réaliser une paroi tubulaire.
La est une vue schématique de dessus montrant le principe conforme à l’invention des dépôts de matière pour un chemin avec chevauchement de la tête d’extrusion.
La est une vue en coupe prise sensiblement selon les lignes A-A de la montrant le chevauchement des dépôts de matière pour un chemin avec chevauchement de la tête d’extrusion.
La est une vue schématique de dessus montrant des dépôts de matière pour un chemin avec croisement de la tête d’extrusion.
La est une vue en coupe prise sensiblement selon les lignes A-A de la montrant le chevauchement conformément à l’invention, des dépôts de matière pour un chemin avec croisement de la tête d’extrusion.
La est une vue en coupe prise sensiblement selon les lignes B-B de la montrant le chevauchement conformément à l’invention, des dépôts de matière pour un chemin avec croisement de la tête d’extrusion.
La est une vue schématique de dessus montrant une étape du principe du dépôt de matière en mode vase séquentiel pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
La est une vue en coupe prise sensiblement selon les lignes A-A de la montrant une étape du principe du dépôt de matière en mode vase séquentiel pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
La est une vue schématique de dessus montrant le parcours du dépôt de matière en mode vase séquentiel pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
La est une vue schématique de dessus montrant une autre étape du principe du dépôt de matière en mode vase séquentiel pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
La est une vue en coupe prise sensiblement selon les lignes A-A de la montrant une autre étape du principe du dépôt de matière en mode vase séquentiel pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
La est une vue en montrant une autre étape du principe du dépôt de matière en mode vase séquentiel pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
La est une vue schématique de dessus montrant une étape du principe du dépôt de matière en mode vase continu pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
La est une vue en coupe prise sensiblement selon les lignes A-A de la montrant une étape du principe du dépôt de matière en mode vase continu pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
La est une vue schématique de dessus montrant le parcours du dépôt de matière en mode vase continu pour réaliser une paroi tubulaire de largeur supérieure à la largeur nominale d’un dépôt de matière.
Avantageusement, la température intérieure peut être compris entre.
Selon un deuxième aspect, le chauffage peut être réalisé par un chauffage radial.
Un chauffage radial peut être par infrarouge (IR) comprenant préférablement l’infrarouge proche et le moyen infrarouge. L’IR est plus rapide que la convection et la conduction. Préférablement, l’étape de chauffage est un chauffage radial et plus préférablement un chauffage par IR. En effet, les NIR et MIR sont plus préférés pour le chauffage, avec une source de chaleur préférablement de 20 à 70 kW/m², préférablement de 45 à 65 kW/m² pour NIR et, de 30 à 60 kW/m², plus préférablement de 45 à 55 kW/m² pour MIR.
Un chauffage par IR permet de réduire le temps de chauffage d’une valeur inférieure ou égale à 100 secondes, préférablement inférieure ou égale à 90 secondes, plus préférablement inférieure ou égale à 60 secondes et encore plus préférablement inférieure ou égale à 30 secondes. Ceci permet d’obtenir, dans un mode de réalisation de l’invention, une température de cœur d’environ 180 °C avec une température extérieure de 200 à 250 °C. De plus, le chauffage est homogène.
Tableau 2 Temps de chauffage (secondes) Tige D16 Panneau 2 Panneau 4 NIR 48 kW/m² 77 s 20 s 30 s NIR 65 kW/m² 67 s 18 s MIR 47 kW/m² 95 s 20 s 28 s
Le tableau 2 divulgue certaines valeurs de la durée de chauffage en fonction du composite (tige ou panneau par exemple) et en fonction de la source de chaleur (NIR ou MIR) pour obtenir une température de cœur de 180 °C avec une température extérieure de 200 °C à 250 °C. Le chauffage par IR est plus rapide qu’un chauffage par convection sans tenir compte de la géométrie du composite thermoplastique et homogène, permettant d’atteindre une température de cœur d’environ 180 °C et une température extérieure de 200 °C à 250 °C.
Selon un mode de réalisation du deuxième aspect de l’invention, la plage de températures peut être entre 80 °C et 240 °C pour la température extérieure et entre 140 °C et 200 °C pour la température intérieure du composite thermoplastique, préférablement avec une source de chaleur d’environ Q = 3.5.10 7 W.m -3 . Préférablement, ces plages sont atteintes entre 10 et 25 secondes pour la température extérieure et entre 25 et 50 secondes pour la température intérieure. Dans un exemple de ce mode de réalisation, le composite thermoplastique peut être une tige de composite thermoplastique, plus préférablement pour un D13 mm.
Selon un autre mode de réalisation, la plage de températures peut être entre 60 °C et 160 °C pour la température extérieure et entre 90 °C et 130 °C pour la température intérieure du composite thermoplastique, préférablement avec une source de chaleur d’environ Q = 2.10 7 W.m -3 . Préférablement, ces plages sont atteintes entre 10 et 25 secondes pour la température extérieure et entre 25 et 50 secondes pour la température intérieure. Dans un exemple de ce mode de réalisation, le composite thermoplastique peut être une tige de composite thermoplastique, plus préférablement pour un D13 mm.
Avantageusement, la durée du chauffage est inférieure ou égale à 60 secondes, préférablement inférieure ou égale à 55 secondes, plus préférablement inférieure ou égale à 50 secondes, et/ou supérieure à 1 seconde, préférablement supérieure ou égale à 5 secondes, préférablement avec une source de chaleur entre Q = 3.5.10 7 W.m -3 et Q = 2.10 7 W.m -3 , pour un diamètre externe du composite thermoplastique inférieur ou égal à 30 mm, préférablement inférieur ou égal à 25 mm et plus préférablement inférieur ou égal à 20 mm, et/ou pour un diamètre externe du composite thermoplastique supérieur ou égal à 2 mm, préférablement supérieur ou égal à 4 mm, plus préférablement supérieur ou égal à 6 mm, et/ou pour un diamètre externe du composite thermoplastique entre 2 mm et 30 mm, préférablement entre 4 mm et 25 mm, plus préférablement entre 6 mm et 20 mm.