Etude, conception et mise en ?uvre d?un systeme de surveillance par detection d?intrusion dans un reseau informatique (cas de la banque finca)

UNIVERSITE LIBERTE

FACULTE DES SCIENCES INFORMATIQUES

ETUDE, CONCEPTION ET MISE EN OEUVRE D'UN SYSTEME DE SURVEILLANCE PAR DETECTION D'INTRUSION DANS UN RESEAU INFORMATIQUE

(CAS DE LA BANQUE FINCA)

Présenté par BANYISHAYI NKITABUNGI Donatien

Travail présenté et défendu en vue de l'obtention du grade d'Ingénieur en Sciences Informatiques

Option : Réseaux et Télécommunications

JUILLET 2017UNIVERSITE LIBERTE

FACULTE DES SCIENCES INFORMATIQUES

ETUDE, CONCEPTION ET MISE EN OEUVRE D'UN SYSTEME DE SURVEILLANCE PAR DETECTION D'INTRUSIONDANS UN RESEAU INFORMATIQUE

(CAS DE LA BANQUE FINCA)

Par BANYISHAYI NKITABUNGI Donatien

Dirigé par ProfesseurBlaise FYAMA MWEPU

Co-directeur: Assistant Cyrille Paul MYAMPI

ANNEE ACADEMIQUE 2016-2017

PLAN SOMMAIRES

PLAN SOMMAIRES I

EPIGRAPHE III

DEDICACE IV

AVANT-PROPOS I

LISTE DES ABREVIATIONS VIII

LISTE DES TABLEAUX VIIII

TABLE DES ILLUSTRATIONS IXI

INTRODUCTION GENERALE 1

1. CONTEXTE D'ELABORATION 1

2. PROBLEMATIQUE ET HYPOTHESES 1

3. METHODES ET TECHNIQUES 3

4. CHOIX ET INTERET DU SUJET 5

5. ETAT DE LA QUESTION 5

6. DELIMITATION DU SUJET 7

7. SUBDIVISION DU TRAVAIL 8

CHAPITRE PREMIER : NOTIONS DE SYSTEME DE DETECTION D'INTRUSION DANS UN RESEAU INFORMATIQUE 9

1.0. INTRODUCTION 9

1.1. DEFINITION 9

1.2. ROLE ET FONCTION DE L'IDS 10

1.3. ARCHITECTURE GENERALE DU SYSTEME 17

1.4. QUALITES REQUISES DES SYSTEMES DE DETECTION D'INTRUSIONS 20

1.5. AVANTAGES ET INCONVENIENTS DES METHODES DE DETECTION 20

1.6. STRATEGIE UTILISEE POUR UNE DETECTION D'INTRUSIONS 21

1.7. PRESENTATION DE SOLUTION BRO IDS 24

1.8. CATEGORIES D'ATTAQUES 29

1.9. UTILISATION DES AGENTS MOBILES DANS LES SYSTEMES DE DETECTION D'INTRUSIONS 33

1.10. CONCLUSION PARTIELLE 36

CHAPITRE DEUXIEME : PRESENTATION DE L'INFRASTRUCTURE INFORMATIQUE DE LA BANQUE FINCA 37

2.0. INTRODUCTION 37

2.1. PRESENTATION DE L'ENTREPRISE FINCA 37

2.2. EFFECTIF SALARIAL/ORGANISATION DES SERVICES DE FINCA RDC 42

2.3. INFRASTRUCTURE INFORMATIQUE 44

2.4. DIAGNOSTICS PROPOSES 47

2.5. CONCLUSION PARTIELLE 48

CHAPITRE TROISIEME : TECHNIQUE DE CONCEPTION DE L'INFRASTRUCTURE RESEAU DE LA BANQUE FINCA 49

3.0. INTRODUCTION 49

3.1. IDENTIFICATION, ANALYSE DES OBJECTIFS, LES BESOINS ET LES CONTRAINTES FONCTIONNELLES 49

3.2. LA GESTION DU RISQUE 51

3.3. CONCEPTION D'ARCHITECTURE AVEC TOP DOWN DESIGN 66

3.4. CONCLUSION PARTIELLE 74

CHAPITRE QUATRIEME : MISE EN PLACE D'UN SYSTEME DE SURVEILLANCE PAR DETECTION D'INTRUSION DANS LE RESEAU DE LA BANQUE FINCA 75

4.0. INTRODUCTION 75

4.1. PREREQUIS 75

4.2. INSTALLATIONS ET CONFIGURATIONS DES OUTILS 80

4.3. OUTILS DE TESTS DE MAINTENANCE 88

4.4. CONCLUSION PARTIELLE 90

CONCLUSION GENERALE 91

BIBLIOGRAPHIE 92

TABLE DES MATIERES 94

EPIGRAPHE

« Ne vous fiez pas aux protections et aux pare-feu pour protéger vos informations. Surveillez les points les plus vulnérables. Vous constaterez que c'est votre personnel qui constitue le maillon faible »

" L'art de la Supercherie', Kevin D. Mitnick et William L. ; éditions Campus Press.

«Qui connaît l'autre et se connaît, en cent combats ne sera point défait; qui ne connaît l'autre mais se connaît, sera vainqueur une fois sur deux; qui ne connaît pas plus l'autre qu'il ne se connaît sera toujours défait.»

L'art de la guerre - Sun Tzu