(71) | Demandeur(s) : Université Hassan II de Casablanca, 19, Rue Tarik Bnou Ziad, Mers Sultan, BP 9167 , Casablanca (MA) |
(57) | Abrégé : De nos jours, les systèmes de détection d'intrusion (IDS) et les systèmes de prévention d'intrusion (IPS) sont utilisés, respectivement, pour détecter et prévenir les attaques malveillantes dans les systèmes d’information en général et en particulier dans le cloud computing (Littéralement, informatique en nuage). Cependant, les capacités de ces systèmes en matière de détection et de prévention des attaques n’ont pas fait l’objet d’une enquête approfondie et sont néanmoins limitées. La plus part du temps, IDS et IPS ne peuvent détecter et empêcher que les attaques connues dont la signature est déjà consignée. Il est donc nécessaire de disposer d’un nouveau système capable de reconnaître et de prévenir à la fois les attaques connues et non connues, en particulier dans le cloud computing. Pour ces raisons, nous visons dans la présente divulgation à proposer un nouveau "système de reconnaissance et de prévention des attaques (ARPS: Attacks Recognition & Prevention System)". Ce système est capable de reconnaître et de prévenir les attaques malveillantes, avant d’accéder aux services et ressources informatiques via le cloud, qu’il s’agit d’une attaque consignée ou non, en utilisant: a) des méthodes d’authentification, telles que les mots de passe, la biométrie et le Keystroke basées sur les facteurs de sécurité klm (k- facteur, l-facteur et m-facteur), b) algorithme d’apprentissage automatique appelé classification basée sur des associations (CBA). En outre, ARPS est un système qui permet de prévenir et de reconnaître les attaques malveillantes, qu’il soit mis en oeuvre sur un réseau étendu ou sur un réseau local. |