Un système multi-agents pour la détection d’intrusions

Les réseaux varient continuellement, aussi bien en termes d’utilisateurs et de services offerts que de possibilités d’attaques. Des caractéristiques tel que l’adaptabilité, la distribution, et la coopération du paradigme système multi-agents permettent de gérer l’évolution des réseaux de manière contrôlée et efficace. Ainsi, les systèmes multi-agents peuvent être très adaptés pour gérer efficacement la sécurité des réseaux. Dans le cadre de cet article, nous nous focaliserons sur un aspect particulier de la gestion de sécurité, qui est la détection d’intrusions. Nous proposons une nouvelle approche pour la détection d’intrusions, basée sur les systèmes multi-agents.