Discussion:Système de détection d'intrusion

message: Bonjour,
Pendant plusieurs vérifications automatiques, et dans le cadre du projet correction des liens externes un lien était indisponible.
Merci de vérifier si il est bien indisponible et de le remplacer par une version archivée par Internet Archive si c'est le cas. Vous pouvez avoir plus d'informations sur la manière de faire ceci ici. Si le lien est disponible, merci de l'indiquer sur cette page, pour permettre l'amélioration du robot.  Les erreurs rapportées sont : 
* http://www.miscmag.com/articles/index.php3?page=108
** Dans Système de détection d'intrusion, le Fri Jan 27 21:43:33 2006, 404 Not Found
** Dans Système de détection d'intrusion, le Tue Jan 31 23:16:02 2006, 404 Not Found
▪ Eskimbot ☼ 1 février 2006 à 01:52 (CET)
thread_title: Lien externe mort

message: En fait, l'IDS signale à tort des centaines d'attaques (par jour...) ; au milieu de ces multitudes de faux positifs, une vraie attaque passera inaperçue. 
Si les conséquences de l'attaque deviennent visibles (quelques heures ou quelques jour plus tard...), il sera possible de retrouver comment l'attaque a eu lieu. Le proverbe bien connu s'appliquera alors Il est trop tard de fermer la porte de l'écurie quand le cheval a été volé.Discussion utilisateur:Romanc19s (d) 22 juin 2013 à 08:22 (CEST)
thread_title:  Le nombre élevé de fausses alertes 

message: Bonjour.
Nous avons travaillé sur une nouvelle version de la page disponible sur mon  brouillon que nous souhaiterions mettre en ligne lundi. Nous avons revu le plan pour intégrer la majeure partie du contenu actuel tout en l'étoffant et en ajoutant des références scientifiques (la page actuelle ne faisant référence qu'à un seul ouvrage). Nous allons continuer d'ici lundi à ajouter du contenu sur certaines parties ainsi que des références.  Theo.mainguet 8 Janvier 2020 à 21:52 (CET)
thread_title:  Refonte de la page 

message: Tout d’abord bravo pour votre article que j’ai lu avec intérêt et qui m’a appris beaucoup de choses sur les systèmes de détection d’intrusion en donnant un bon aperçu de ce sujet. Vu que je n’ai pas un profil d’expert sur ce domaine, vous avez à mon avis réussi à vulgariser ce sujet et à le rendre accessible.
N’ayant pas de connaissances sur le sujet, dans un premier temps je vais essayer de partager avec vous mes remarques sur la forme de l’article. J’essaierai ensuite d’aller plus au fond dans la mesure de mes moyens. J’espère pouvoir vous apporter des commentaires constructifs et je me réjouis par avance des échanges que nous allons avoir.
--HieronymusFR (discuter) 19 janvier 2020 à 12:43 (CET)
thread_title:  Relecture 

message: Bonjour, bravo d'être parvenu au bout du travail, avec mon collègue Hervé C, nous sommes vos relecteurs sur les systèmes de détection d’intrusion.
Nous espérons vous apporter suffisamment de remarques et éléments pertinents pour améliorer votre article.
--Samir86 TIIR (discuter) 28 janvier 2020 à 15:45 (CET)
thread_title:  Relecture Master TIIR sur "Système de détection d'intrusion" 

message: * Corrections orthographe et syntaxe : 
différents types d'utilisation malicieuse de leurs cible (…)
leurs cibles
Les systèmes de détection d'intrusion sont utilisés en plus des solutions traditionnelles telles que les firewalls (...)
Les systèmes de détection d'intrusion sont utilisés pour détecter différents types d'utilisation malicieuse sur leurs cibles qui ne peuvent être détecter par des solutions traditionnelles telles que les pare-feux.
nombreux paramètres doivent être pris en compte selon ce que l’on cherche à surveiller. (...)
Préférer l'utilisation de pronoms impersonnels.
* Le terme anglais firewalls peut être remplacer par pare-feux.
* La référence vers la source suivante est à corriger, elle renvoie plutôt vers la page 73 et non la page 1: 
* Termes à wikifier: pare-feu, filtrage.
--Samir86 TIIR (discuter) 29 janvier 2020 à 15:18 (CET)
thread_title: Section : 1 Description générale

message: * Termes à wikifier : faux-positifs
--HieronymusFR (discuter) 29 janvier 2020 à 22:54 (CET)
thread_title:  Section : 2.3 Hybride 

message: * Vous pouvez suivre le format que je vous ai conseillé dans la section précédente et utiliser les liens wiki, s'ils existent, pour les autres familles de systèmes de détection d'intrusion.
; WIDS (): Ce type de système ...
; APHIDS (Agent-Based Programmable Hybrid Intrusion Detection System) : Ce type de système ...
; HAMA-IDS (Hybrid Approach-based Mobile Agent Intrusion Detection System): Une méthode ...
* Terme à wikifier: agent, réseau sans fil.
--Samir86 TIIR (discuter) 30 janvier 2020 à 14:28 (CET)
thread_title:  Section : 3.4 Autres 

message: * Lien interne à vérifier
Tipping point fait référence à plusieurs pages
--HieronymusFR (discuter) 30 janvier 2020 à 11:30 (CET)
thread_title:  Section : 4.1 Systèmes de détection d'intrusion réseaux 

message: * Lien interne à vérifier
OSSEC pointe sur une page qui n'existe pas encore
--HieronymusFR (discuter) 30 janvier 2020 à 11:51 (CET)
thread_title:  Section : 4.2 Systèmes de détection d'intrusion hôtes 

message: * Lien interne à vérifier
OSSIM pointe sur des pages qui n'existe pas encore
--HieronymusFR (discuter) 30 janvier 2020 à 11:51 (CET)
thread_title:  Section : 4.3 Hybrides 

message: * Coquille à corriger:
nombre de capteurs dans le réseau ainsi que la topologie du réseau du réseau.(...)
* Termes à wikifier:  réseaux de capteurs.
--Samir86 TIIR (discuter) 30 janvier 2020 à 15:03 (CET)
thread_title:  Section : 5.2 Internet des objets 

message: * Termes à wikifier: mécanismes de défense, contre-mesures
--HieronymusFR (discuter) 30 janvier 2020 à 13:19 (CET)
thread_title:  Section : 6.1 Principe 

message: * Termes à wikifier: trace, , NSA, site web, serveur.
--Samir86 TIIR (discuter) 30 janvier 2020 à 16:42 (CET)
thread_title:  Section : 7 L’histoire des IDS 

message: Éventuellement triez vos sources par thème pour une meilleure visibilité.
--Samir86 TIIR (discuter) 30 janvier 2020 à 16:46 (CET)
thread_title:  Section : 9 Bibliographie 

message: Votre article est dans l'ensemble assez inégale avec des sections bien développées, documentées et illustrées et d'autres trop succinctes.
En effet, les sections 2. Méthodologie de détection, 3. Familles de systèmes de détection d'intrusion et 7. L'histoire des IDS sont les points forts de votre article. Et les sections 4, 5 et 6 mériteraient d'être développés voire intégrés à d'autres sections car elles renvoient vers des articles plus détaillés.
--Samir86 TIIR (discuter) 30 janvier 2020 à 17:09 (CET)
thread_title: Globalement

message: Il faudrait développer plus votre résumé, en introduisant le plan de votre article.
--Samir86 TIIR (discuter) 30 janvier 2020 à 17:14 (CET)
thread_title:  Section : Résumé introductif 

message: Je vous propose une autre version de votre plan:
    • 1 Description générale
    • 2 Méthodologie de détection
        ◦ 2.1 Systèmes de détection d’intrusion par signatures 
      - exemples
        ◦ 2.2 Systèmes de détection d’intrusion par anomalies
      - exemples
        ◦ 2.3 Hybride 
       - exemples
        ◦ 2.4 Temporalité de détection
    • 3 Familles de systèmes de détection d’intrusion
        ◦ 3.1 Systèmes de détection d'intrusion réseaux
               - exemples de systèmes de détection d'intrusion réseaux
        ◦ 3.2 Systèmes de détection d'intrusion hôtes
               - exemples de systèmes de détection d'intrusion hôtes
        ◦ 3.3 Systèmes de détection d'intrusion collaboratifs
               - exemples de systèmes de détection d'intrusion collaboratifs
        ◦ 3.4 Autres
              - exemples des systèmes : WIDS, APHIDS, HAMA-IDS
    • 4 Domaines d’application
        ◦ 4.1 Systèmes distribués
        ◦ 4.2 Internet des objets
    • 5 Systèmes de prévention d’intrusion
            A la place de renvoyer vers le wiki Système de prévention d'intrusion vous pouvez le fusionner dans votre wiki, car cet article ne comporte aucune référence et renvoi vers le wiki anglais. Vous pouvez vérifier les conditions de fusions d'articles ici: Aide:Fusion.
        ◦ 5.1 Principe
        ◦ 5.2 Les familles de systèmes de prévention d’intrusion
    • 6 L’histoire des IDS
    • 7 Références
   • 8 Bibliographie
Il serait mieux d'incorporer vos exemples directement dans les sections concernées, ainsi que de les détailler/comparer pour comprendre leurs utilités et différences.
--Samir86 TIIR (discuter) 31 janvier 2020 à 11:29 (CET)
thread_title:  Section : Sommaire 

message: * Pour la description générale, vous prenez l'exemple de l'IDS Snort sur la fin de cette section. Mais est-ce que ce les règles de filtrages que vous mentionnez pour Snort, qui est un NIDS à priori, sont valables pour les autres IDS (NDIS et HDIS)? Il faudrait plutôt reporter cette description de Snort en tant qu'exemple dans les NDIS, et essayer de développer une description commune des NDIS/HDIS dans cette section. J'ai trouvé cette source qui pourrait vous aider dans cette description: http://techgenix.com/Hids_vs_Nids_Part1/, dans les parties IDS functionality et Scary IDS statistics.
--Samir86 TIIR (discuter) 2 février 2020 à 23:30 (CET)
thread_title:  Section : 1 Description générale 

message: * Comme je vous l'ai proposé en début de relecture, il serait intéressant de reporter vos exemples dans chacune des méthodologie de détection que vous développez.
--Samir86 TIIR (discuter) 2 février 2020 à 23:37 (CET)
thread_title:  Section : 2 Méthodologie de la détection

message: Dans plusieurs documents que vous référencez il est bien question des deux méthodologies de détections que vous citez (Détection d'intrusion par signatures / signature-baseddetection, détection d'intrusion par anomalies / Anomaly-baseddetection), mais une troisième semble également apparaître dans d’autres références: Specification- basedDetection (SPA)
(Dans vos sources bibliographiques : Intrusion detection system:Acomprehensive review (Chap 2) Detection methodologies).
SPA est aussi évoqué dans d’autres documents (par ex A study of methodologies used in intrusion detection and prevention systems (IDPS) Mudzingwa, D ; Agrawal, R 2012 Proceedings of IEEE Southeastcon, March 2012, pp.1-6 /  /DOI: 10.1109/SECon.2012.6197080)
SPA vous apparaît-il comme une méthodologie de détection en plus des deux que vous citez ?
--HieronymusFR (discuter) 22 janvier 2020 à 22:39 (CET)
thread_title:  Méthodologies de détections, signature-baseddetection, anomaly-baseddetection et specification- basedDetection ? 

message: J'ai trouvé ces sources plus récentes sur la temporalité des IDS qui pourraient vous aider dans cette section:
* 
* 
--Samir86 TIIR (discuter) 3 février 2020 à 11:05 (CET)
thread_title:  Section : 2.4 Temporalité de détection 

message: En plus de replacer ces exemples de systèmes dans les sections correspondantes (NDIS, HDIS, hybrides...), il serait intéressant d'en présenter brièvement quelques uns, notamment les plus utilisés/connus en plus de Snort que vous introduisez déjà au début de votre article.
--Samir86 TIIR (discuter) 3 février 2020 à 00:03 (CET)
thread_title:  Section : 4 Exemples de systèmes de détection d’intrusion 

message: D'autres exemples de HIDS sont présents sur ce wiki: .
--Samir86 TIIR (discuter) 3 février 2020 à 12:01 (CET)
thread_title:  Section : 4.2 Systèmes de détection d'intrusion hôtes 

message: Vous pouvez aussi mentionner (ou intégrer) les autres wiki traitant des systèmes de détection d'intrusion dans le projet Informatique 2.0 de  Gilles Grimaud :
; Apprentissage automatique appliqué aux systèmes de détection d'intrusion réseau.
; Langage dédié à la détection d'intrusion.
; Principes et architecture des systèmes de détection d'intrusion: Ce wiki pourrait être fusionné avec le votre. En effet, il fait doublon et ne va pas aussi loin que vous dans le développement des IDS.
--Samir86 TIIR (discuter) 3 février 2020 à 16:56 (CET)
thread_title:  Section : 5 Domaines d’application 

message: Voici un récapitulatif des sources supplémentaires que je vous ai fourni tout au long de ma relecture:
* 
* 
* 
* 
* 
* 
* 
* 
--Samir86 TIIR (discuter) 3 février 2020 à 12:58 (CET)
thread_title:  Section : 9 Bibliographie