Avant propos

De nos jours, les réseaux d'entreprise sont exposés à toutes sortes d'attaques informatiques qui vont du simple challenge entre hackers, aux attaques ciblées d'autres organisations ou entreprises concurrentes en passant par le sabotage de serveurs (denis de service). L'objectif de ces manipulations est de discréditer l'entreprise en tant que fournisseur de services ou simplement en tant qu'entreprise. Ainsi, les problèmes de protection et de préventions contre les attaques informatiques sont de plus en plus complexes à installer et à gérer. Dans ce but, l'institut ICT s'est attelé à étudier et à développer diverses solutions permettant de faciliter la gestion et l'exploitation des architectures réseau, afin d'assurer une sécurité optimale à tous les niveaux.

Sujets traités

Fullsecurity.ch traite les sujet suivants (accessibles via le menu de gauche de cette page):
  • SIMS (Security Intrusion Management System).
    Ce projet se focalise sur le développement d'un Manager de sécurité appelé SIMS disposant d'agents intelligents ouverts avec des spécialités dans le domaine de l'analyse des tentatives d'intrusions.
  • VoIP & Security (Voix sur IP).
    Ce projet traite de la réalisation d'un démonstrateur de solutions de sécurité appliquées à la VoIP (directement accessible par le menu principal Voip).
  • Wi-Fi (Réseaux sans fil).
    Les réseaux wireless LAN (WLAN) sont en train de se répandre à grande vitesse et sont capables d'offrir des services intéressants. Néanmoins, le fait de la libre circulation des ondes engendre de gros problèmes liés à la sécurité. En effet, le pirate n'a pas besoin d'être relié physiquement au réseau, mais seulement de se situer à proximité de celui-ci. De plus, il est difficile de garantir une bonne qualité de service à certaines applications, telles que la voix ou la diffusion vidéo. Le but de ce projet est de garantir un réseau sûr du point de vue de la sécurité, tout en tenant compte des baisses de performances que cela implique.
  • Apache ProxyFilter. Ce travail s'intéresse au développement de ProxyFilter, un firewall applicatif HTTP basé sur Apache et Perl. Il doit notamment permettre de réécrire et filtrer les URLs, filtrer les paramètres GET et POST, filtrer les entêtes de la requête et de la réponse.
  • Mobile Phone Security. Ce projet s'intéresse à la sécurité des applicatifs embarqués sur Symbian OS. En effet, ceux-ci disposent maintenant d'une multitude d'interfaces de communcations (Wi-fi, bluetooth, GPRS, etc...) offrant des supports d'exploitation des failles logicielles.
  • Solution VPN (Virtual Private Network) & PKI (Public Key Infrastructure).
    Ce projet, découpé en plusieurs parties, s'est déroulé en partenariat avec l'EIG. L'accent était mis sur l'étude des protocoles, l'installation d'une solution VPN ainsi que sur la mise en place d'une PKI.
Présentation

Compétences dans le domaine du management de la sécurité (SIM) et de la VoIP (slides).

 

Responsables

Institut ICT
 
Webmaster