Sécurité du plan de gestion des réseaux IP - Soutenance de thèse

52 pages

Français

Sécurité du plan de gestion des réseaux IP - Soutenance de thèse

Ormo - Vincent Cridlig

Le téléchargement nécessite un accès à la bibliothèque YouScribe
Tout savoir sur nos offres

52 pages

Français

Le téléchargement nécessite un accès à la bibliothèque YouScribe
Tout savoir sur nos offres

A propos
Informations
Extrait

Description

Introduction Etat de l’art Contributions Conclusion et perspectivesS´ecurit´e du plan de gestion des r´eseaux IPSoutenance de th`eseVincent CridligUniversit´e Henri Poincar´e, Nancy 111 d´ecembre 20061/42Vincent Cridlig (UHP Nancy 1) S´ecurit´e du plan de gestion des r´eseaux IP 11 d´ecembre 2006 1 / 42Introduction Etat de l’art Contributions Conclusion et perspectivesSommaire1 IntroductionContexteLe probl`eme adress´eContributions2 Etat de l’artLes mod`eles de contrˆole d’acc`es existantsLes mod`eles de contrˆole d’acc`es des plateformes de supervision3 ContributionsAssurer la coh´erence globale et v´eriﬁer la coh´erence localeUn framework de controleˆ d’acc`es pour Netconf4 Conclusion et perspectivesPerspectives2/42Vincent Cridlig (UHP Nancy 1) S´ecurit´e du plan de gestion des r´eseaux IP 11 d´ecembre 2006 2 / 42Introduction Etat de l’art Contributions Conclusion et perspectivesSommaire1 IntroductionContexteLe probl`eme adress´eContributions2 Etat de l’artLes mod`eles de contrˆole d’acc`es existantsLes mod`eles de contrˆole d’acc`es des plateformes de supervision3 ContributionsAssurer la coh´erence globale et v´eriﬁer la coh´erence localeUn framework de controleˆ d’acc`es pour Netconf4 Conclusion et perspectivesPerspectives3/42Vincent Cridlig (UHP Nancy 1) S´ecurit´e du plan de gestion des r´eseaux IP 11 d´ecembre 2006 3 / 42Introduction Etat de l’art Contributions Conclusion et perspectivesQu’est-ce que la gestion de ...

Sujets

réseau

réseaux

Informations

Publié par	Ormo
Nombre de lectures	82
Langue	Français

Extrait

1/42IntroductioEnatdtlea’troCtnburiontionsCusclenoireptcepsevitsenncritCVi1yS)aNcnU(PHldgilandeduprit´´ecuese´rsednoitsegerembce´e1dP1xIau0620421/

Universit´eHenriPoincar´e,Nancy1

11 decembre 2006 ´

S´ecurit´eduplandegestiondesre´seauxIP Soutenancedethe`se

Vincent Cridlig

cuitnotEtaed’lra2/42IntrodnoisulcnepsrepteibtrontCConsioutesctivigdlritCenncViese´Ixuanoitrsedremb06201dP1ce´e1yS)e´ucU(PHaNcnlandegesrit´edup

Introduction Contexte Le probl`me ad ´ e resse Contributions Etat de l’art Lesmod`elesdecontroˆled’acce`sexistants Lesmod`elesdecontroˆled’acc`esdesplateformesdesupervision Contributions Assurerlacohe´renceglobale Assureretv´eriﬁerlacoh´erencelocale Unframeworkdecontrˆoled’acce`spourNetconf Conclusion et perspectives Conclusion Perspectives

1 2 3 4

Sommaire

422/

iVirCtnecnHP(Uigdl)Sy1ncNarsedese´segenoitupedndlacu´et´ri

Sommaire

1 2 3 4

Introduction Contexte Leprobl`emeadresse´ Contributions Etat de l’art Lesmod`elesdecontrˆoled’acc`esexistants Lesmode`lesdecontroˆled’acce`sdesplateformesdesupervision Contributions Assurerlacoh´erenceglobale Assureretve´riﬁerlacoh´erencelocale Unframeworkdecontroˆled’acce`spourNetconf Conclusion et perspectives Conclusion Perspectives

0260/324´ecembreauxIP11d’lraCtnortbituoitroductionEtatde/3nI24esivctperseptenoisulcnoCsn

ecS´ituranPN1)cyegedoitsude´nalpVdiil(gHUniectnrC

De´ﬁnition Acte d’initialiser, de monitorer et de modiﬁer le comportement des fonctions primairesdur´eseau[Pras95]

Qu’est-cequelagestionder´eseaux?

2´rsednsePI11aexuembrd´ec64/4e200evitcepssduroiocttanEeltd4/4tnI2sConclusionetpera’troCtnirubitno

d´ecembreauxIP11dnse´rseedegtsoi

Oriente´donn´ees(SNMP,TR-069) Orient´ecommandes(CLI) Hybride (Netconf par ses extensions) Mod`elededonne´es Arborescent (SNMP, TR-069, Netconf) Commandes (CLI) Mod`eledesecurite´ ´ Inte´gre´(SNMPv3) Externe (TR-069, Netconf, CLI, Webmin)

Plusieursniveauxd’h´ete´roge´ne´ite´

Protocolaire

Constat Tousontunsyst`emedecontroˆled’acce`sint´egre´cartre`sde´pendantdu mod`elededonnees. ´

002e4/56VtnrCniectiruce´Snalpude´UHg(liid1)cyanPNsulcenoireptcepsvetistcoiEnatdtlea’trContributionsConduront2I

ontiucodtrIn426/CrntliidVceinyc)1´Sce(gHUNPnaplandegeurit´eduxuaese´rsednoits00e2bremecd´11IP2

Illustrationduprobl`eme Mode`lefe´de´re´ Mod`elenonf´ede´re´

H´ete´rog´ene´it´edesmod`elesdese´curit´e

664/atEtl’detCartrontubisnoicnoCisulonetperspectives

11´dxuPIseaese´riondgestandedupl

Note Onparleicidere´seauxconstitu´esde30000a`100000e´quipements.D’o`u leprobl`emedepassagea`l’e´chelle.

Ilesttre`scoˆuteuxdemaintenirunepolitiquedes´ecurite´pourchaque plateforme de supervision : Gestiondestokensdese´curit´e:de`ajourneetmtsie´lpiome (mots de passe, certiﬁcats, ...) Gestiondesidentit´esesidrentt´esenti:itnteeunvatuepe´e´ﬀidrio surdiﬀe´rentesplateformessanslienentreelles Gestiondesr`eglesd’acc`esd:e´lpiomeneedecnanetniamtets privile`gessurdesre´seauxdegrandetaille

Couˆtdemaintenance

2/46700e2bremecVnirucee´tiycna´S)1g(liPNUHntceidCr2Int7/4evitcepssusclonsCertpneiooCtna’tritnoirubctiorodutdelnEta

utiotribnclunsCotaednotECtno’lraeseptenoisvitcepsr8/In42odtrtiuc1)cyecS´iturdu´erCtnildiHU(gnaNPVince2

Deuxniveauxdecoh´erences

Cohe´rencelocale Cettepropri´et´eestv´eriﬁ´eesi,surunmeˆmee´quipement,lesprivile`gesd’un gestionnairesont´equivalentsquellequesoitl’interfacedegestionutilise´e.

68/4e200embr

Coh´erenceglobale Cetteproprie´te´estve´riﬁe´esi,pouruneplateformedegestiondonn´ee,les privile`gesd’ungestionnairesont´equivalents,surunensemble d’´equipemetsd´seau. n u re

Lacoh´erencelocaleposelaquestiondelalocalisationdu processus de controˆled’acce`s.

Lacohe´renceglobaleestrecherche´epourdesquipementscalssse’de´.

esndiostgedeanplce´d11PIxuaese´r

iVcnnetCridlig(UHPNancS)1yuce´´tirpudendlaesegontisrde´eceP11dauxI´ese

Contributions

Cohe´rencelocale A model for checking consistency in access control policies for network managementIM 2007 Role based access control for XML based management gatewayDSOM 2004 Coh´erenceglobale RADIUS-Based SNMP AuthorizationIM 2005 App An Integrated Security Framework for XML based ManagementIM 2005 Role-Based Access Control for XML Enabled Multi-Protocol Management GatewayseTNSM 2006 Uneplateformedecontrˆoled’accespourNetconf ` A NetConf Network Management Suite: ENSUITEIPOM 2005 XBGP-MAN: A XML management architecture for BGPIJNM 2006 Ensuite,uneplateformelibredeconﬁgurationder´eseauTechniques de l’ing´enieur Netconf Access Control Framework http://www.ietf.org/internet-drafts/draft-cridlig-netconf-rbac-00.txt

/9240260bmeroienlcsupsceptrestiveatEnoitctra’ledtburintCoonsContiI2tnorud94/

Univers
Ebooks
Livres audio
Presse
Podcasts
BD
Documents

Sécurité du plan de gestion des réseaux IP - Soutenance de thèse

réseau

réseaux

YouScribe

Le catalogue

Le service

Les conditions