Département Réseau, Sécurité et Multimédia Rapport d'Activités 2008

les techniques de fusion et de corrélation développées dans CRIM (Corrélation etreconnaissance d’intentions malveillantes) et l’activation de réactions ayant pour but debloquer l’intrusion et (3) le niveau supérieur correspondant au redéploiement de la politiquede sécurité : activation automatique des règles de sécurité OrBAC permettant de faire face àl’intrusion et reconfiguration des composants de sécurité pour prendre en compte ces règles desécurité. Dans le cadre d’une bourse CIFRE menée en collaboration avec Alcatel-Lucent,nous avons défini un modèle pour mesurer l’impact d’une intrusion ainsi que lesconséquences d’une réaction. Dans le cadre d’une autre bourse CIFRE en collaboration avecOrange Labs, les travaux actuels portent sur la gestion des dépendances entre services. Cesdifférents travaux ont un objectif commun, à savoir la sélection de la réaction la plus adaptéepour faire face à une intrusion.Conception et test de politiques de sécurité.Ces travaux menés dans le cadre du financement de la thèse région SETEQUI visentprincipalement à développer des techniques automatiques de test de l’implantation desmécanismes de sécurité. Les travaux ont permis de définir la différence entre test fonctionnelet test de sécurité et d’étudier plusieurs critères de génération de test à partir d’un modèle decontrôle d’accès. Ces critères ont été comparés sur des cas d’étude expérimentaux, l’efficacitédes tests étant mesurée grâce à une adaptation de l’approche par mutation (injection de fautesdans un programme). Pour être indépendant du langage de contrôle d’accès utilisé (BAC,DAC, RBAC, OrBac), on utilise une technique d’ingénierie dirigée par les modèles pourexprimer la sémantique des erreurs de sécurité à plus haut niveau (à l’aide d’un méta-modèleétendu avec une sémantique opérationnelle).Comme la démarche se veut préventive (conception pour la sécurité), on propose dessolutions pour insérer automatiquement des mécanismes de sécurité dans le code (techniquesd’Aspect-Oriented Programming), pour transformer semi-automatiquement des testsfonctionnels existants en tests de sécurité (modification de la fonction d’oracle) ou pourlocaliser les mécanismes existants codés en dur dans l’application lors d’une évolution de lapolitique de sécurité.La recherche au sein des RéseauxDe nombreux travaux de recherche du département sont menés en collaboration avecd’autres départements de TELECOM Bretagne (ELEC, INFO, ITI, LUSSI, MO et SC). Cescollaborations sont favorables à l’innovation grâce à l’expertise complémentaire despartenaires et permettent de mettre en place des projets couvrant plusieurs disciplines. Cela setraduit, par exemple, depuis 2007 par la participation, avec le département ELEC, au projetANR AFANA sur les réseaux sur puce (network on chip) dans le cadre du programmeArchitecture du futur sur les réseaux, à la participation aux projets Mobim@ges (avec ledépartement LUSSI), P2PImages (avec les depts INFO et LUSSI) du pôle de compétitivitéImages & Réseaux à vocation mondiale, et enfin, à la participation au projet IP-Extreme dupôle Mer (avec les dépts MO et ELEC).Le département est engagé dans le réseau d'excellence européen : Euro-FG (Designand Engineering of the Next Generation Internet).Le département RSM participe à divers groupements d’intérêt scientifique etnotamment :- 13 -