Detection des anomalies dans les pare-feux de nouvelles generations

International audienceUne politique de sécurité est constituée d'un ensemble de règles visant à protéger un système d'information. Pour assurer cette protection, les règles doivent être déployées sur les composants de sécurité de manière cohérente et non redondante. Malheureusement, une approche empirique est souvent adoptée par les administrateurs réseau, au détriment d'une validation théorique. Alors que la littérature sur l'analyse des configurations des pare-feux sans état est aujourd'hui riche, ce n'est pas le cas pour les pare-feux à états et applicatifs. Après une description des principales fonctionnalités des pare-feux à états, nous proposons une typologie et une correction des anomalies au sein d'un ensemble de règles à états. Nous terminons par l'analyse des anomalies entre des règles sans état et avec états