Le problème de Sécurité par le Data mining

Abstract

De nos jours et dans le monde dans lequel nous vivons l’ordinateur est omniprésent de plus en plus. Il contient un tas d’informations qui peuvent être banales comme confidentielles. Initialement isolés les uns des autres, ces ordinateurs sont à présent interconnectés et le nombre de points d’accès ne cessent de croître. Ce phénomène a été catalysé par l’essor de l’internet qui attire de plus en plus d’internautes par les nombreux avantages et la diversité des services rendus accessibles. Mais cet accroissement du nombre d’utilisateurs peut causer des dégâts sur le système informatiques, par l’exploiter les vulnérabilités des réseaux et des systèmes pour essayer d’accéder à des informations sensibles dans le but de les lire, les modifier ou les détruire, portant atteinte au bon fonctionnement du système. L’importance de la sécurité des systèmes informatiques motive divers angles de la recherche dont l’objective est de fournir de nouvelles solutions prometteuses qui ne pourraient être assurées par des méthodes classiques. Les systèmes de détection d’intrusions sont l’une de ces solutions qui permettent la détection des utilisations non autorisées et des anomalies, les mauvaises utilisations et les abus dans un système informatique par les utilisateurs externes ainsi que les utilisateurs internes. Depuis l’apparution des premiers modèles de détection d’intrusion par Denning [Denning,1987] plusieurs systèmes de détection d’intrusion plus performant et précis ont vu le jours et qui sont basés sur les connaissances des experts de sécurité ou les méthodes statistiques et les approches de l’intelligence artificielle qui ont montré beaucoup de limites, ce qui a pousser les chercheur à s’orienté vers d’autres techniques et en particulier, les techniques du data mining, sur les quelles des modèles de détection d’intrusion plus précis et plus rapides ont été développés. Le défi dans le domaine de la sécurité informatique et plus précisément dans les systèmes de détection d’intrusions est de pouvoir déterminer la différence entre un fonctionnement normal et un fonctionnement anormal. Cependant, les systèmes et les réseaux à protéger sont devenus de plus en plus complexes comme pour la nature des intrusions courantes et futures ce qui nous incite à développer des outils de défense automatiques et surtout adaptatifs. Une solution prometteuse est d’utiliser les systèmes bios inspirés appelés : les systèmes bioinformatique.