Réunion du 02/04/2008 :
Le CRIL presente les manips faites sur les 30 1er giga de data en se limitant au trafic http. Le CRIL a defini 26 attributs appropries. Les attaques Supelec contre bibtexman ont ete jouees. Certaines sont detectes, d'autres non. Snort ne detecte rien. Voir les planches jointes [pdf]. Papier accepte a Sec 2008.
Supelec : IDS boite grise (comparaison des graphes de flux de donnees) utilise pour faire des manips qui mette en evidence les consequences d'une attaque. Papier accepte a IFIP Sec.
ENSTB : travail de Wei publie a MONAM (identification de chaque attaque plutot que d'avoir des classes).
CRIL : papier ARES (Voir les planches jointes [pdf]). L'idee est de construire des profils statistique pour chaque type d'attaque, de tel sorte que si l'IDS annonce un trafic anormal (via profil de comportement normaux construit par type de trafic, par "sens" du trafic (in ou out) ou par machine), on peut comparer ce trafic anormal au profil de type d'attaque -> identification du type d'attaque == diag. Action : rediger 10 pages en anglais pour le livrable sur le diag a partir du papier ARES.
Réunion du 11/10/2007 :
Réunion du 22/5/2007, en présence de Laurence Duchien :
Réunion du 17/3/2006 :
Réunion du 18/11/2005 :
Réunion du 23/5/2005 :