Mise en place d'un système de détection d'intrusion pour la sécurité des réseaux et service voip: cas de la société doctor computer

• Sommaire
  
• Remerciements
  
• Table des figures
  
• Liste des tableaux
  
• Liste des abréviations
  
• Introduction Générale
  
  • 1. Problématique
    
  • 2. Contexte du projet
    
  • 
    
  • 3. Objectifs
    
  • 4. Organisation du mémoire
    
• 
  
• Chapitre1
  
• Etude générale sur la VoIP
  
  • Introduction
    
  • 1.1 Présentation de la VoIP
    
    • 1.1.1 Définition
      
    • 1.1.2 Architecture
      
    • 1.1.3 Le Processus du traitement de la voix IP
      
  • 
    
  • 1.2 Description générale du protocole SIP
    
    • 1.2.1 Informations sur le protocole SIP
      
    • 1.2.2 Capacités du protocole SIP Le protocole SIP est capable de :
      
    • 1.2.3 Composants SIP
      
    • 1.2.4 Avantages et inconvénients SIP
      
    • 
      
    • 1.2.5 Les messages SIP
      
      • 1.2.5.1 Requêtes et réponses SIP
        
    • 1.2.6 Fonctionnement du protocole SIP
      
  • 1.3 Quelques attaques contre la VOIP
    
    • 1.3.1 Le déni de service
      
    • 1.3.2 La fraude téléphonique
      
    • 1.3.3 L'écoute
      
    • 1.3.4 L'accès au système d'information
      
    • 1.3.5 Vishing
      
    • 1.3.6 Spam via Internet Telephony (SPIT)
      
    • 1.3.7 Détournement de données d'enregistrement
      
    • 
      
    • 1.3.8 Directory harvesting
      
  • 1.4 Etat de politique de sécurité de la VoIP existente
    
    • 1.4.1 Sécurisation protocolaire
      
      • 1.4.1.1 VoIP VPN
        
      • 1.4.1.2 Secure RTP ou SRTP
        
    • 
      
    • 1.4.2 Sécurisation de l'application
      
    • 1.4.3 Sécurisation du système d'exploitation
      
    • 
      
    • 1.4.4 Pare-feu
      
  • Conclusion
    
• 
  
• Chapitre2
  
• Les systèmes de détection d'intrusion
  
  • Introduction
    
  • 2.1 Systèmes de détection d'intrusion
    
    • 2.1.1 Choix du placement d'un IDS
      
    • 2.1.2 Classification des IDS
      
      • 2.1.2.1 Systèmes de détection d'intrusion réseaux
        
      • 2.1.2.2 Systèmes de détection d'intrusion hôtes
        
      • 
        
      • 2.1.2.3 Systèmes de détection d'intrusion collaboratif
        
    • 2.1.3 Méthodes de détection des IDS
      
      • 2.1.3.1 Systèmes de détection d'intrusion par signatures
        
      • 
        
      • 2.1.3.2 Systèmes de détection d'intrusion par anomalies
        
      • 2.1.3.3 Systèmes de détection d'intrusion Hybride
        
      • 2.1.3.4 Systèmes de détection d'intrusion par analyse des protocoles
        
      • 2.1.3.5 Systèmes de détection d'intrusion par temporalité de détection
        
      • 2.1.3.6 Systèmes de détection d'intrusion par corrélation des alertes
        
    • 2.1.4 Tableau comparatif des systèmes de détection d'intrusion TABLE 2.1 - Comparaison des différents types de IDS
      
  • 
    
  • 2.2 Systèmes de prévention d'intrusion
    
    • 2.2.1 Classification des IPS
      
    • 2.2.2 Méthodes de détection des IPS
      
  • 
    
  • 2.3 Système de détection d'intrusion pour la VoIP
    
  • 
    
  • Conclusion
    
• Chapitre3
  
• Implémentation de la solution
  
  • Introduction
    
  • 3.1 Environnement de travail
    
  • 
    
  • 3.2 Architecture du réseau d'étude
    
  • 3.3 Les tâches réalisées
    
  • 
    
  • 3.4 Installation et configuration du serveur Asterisk
    
    • 3.4.1 La mise en marche du serveur Asterisk
      
    • 3.4.2 Création des comptes et test d'appel
      
      • 3.4.2.1 Test d'un appel entre deux clients (via MizuDroid)
        
  • 3.5 Lancement des attaques et analyses des paquets sous Kali Linux
    
    • 3.5.1 L'écoute clandestine avec Wireshark
      
    • 3.5.2 Simulation SIP DoS
      
    • 3.5.3 Simulation d'attaque par SYN Flood
      
  • 
    
  • 3.6 Installation et configuration d'un IDS Snort
    
    • 3.6.1 Choix de Snort
      
      • 3.6.2.1 Définition des règles pour la détection
        
      • 3.6.2.2 Test de fonctionnement de Snort
        
    • 3.6.3 Détection d'attaques par Snort
      
• Conclusion
  
• Bibliographie
  
  • Webographie
    
• Table des matières