IRIT / SIERA. Administration de Réseaux Et Intégration de Services. Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.

Transcription

1 IRIT / SIERA Administration de Réseaux Et Intégration de Services Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 1

2 Problématiques Gestion lors du passage à l échelle Déploiement de fonctionnalités de gestion au niveau Service Intégration et interopérabilité des services de gestion Modèle informationnel Méta modélisation : intégration et unification des modèles d information de gestion Aires fonctionnelles : sécurité, configuration, performance Modèle organisationnel et architecture Plusieurs paradigmes organisationnels de gestion : Centralisé : Réseaux à base de politiques (intra domaine) Distribué (pair à pair, coopératif) Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 2

3 Travaux de l équipe A. BENZEKRI Y. RAYNAUD P. VIDAL M. SIBILLA A. AOUN F. BARRERE J. BROISIN T. DESPRATS M. GALINDO D. MARQUIE R. LABORDE Gestion Intégrée de Réseaux et de Services (GIRS) Gestion conduite par des modèles Gestion autonome Gestion de la sécurité des réseaux (GSR) Gestion des Environnements Informatiques pour l Apprentissage Humain (GEIAH) Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 3

4 Gestion Sécurité Réseaux Champs d expérimentations : Interconnexion de bancs d essais Sécurisation des architectures d interconnexion pour la constitution d entreprises étendues Sécurisation des échanges pour la mise en œuvre de travaux collaboratifs Sécurisation des infrastructures pour la mise en place d organisations virtuelles Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 4

5 Gestion Sécurité Réseaux Relations industrielles 1998 : contrat ANVAR IRIT SINTERS Projet Européen ENHANCE Projet Européen CASH Projet Européen IMAGE Projet Européen VIVACE Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 5

6 Attentes en gestion de la sécurité Service Usagers Formation d Organisations Virtuelles Entreprise Virtuelle (Infrastructure non dédiée + Mobilité des utilisateurs) Entreprise Étendue (Infrastructure non dédiée) Service Réseau Entreprise Étendue (Infrastructure dédiée) Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 6

7 Sécurité & Usagers Sécurité & Services Evolution des problématiques sécuritaires Définition d espaces de travail collaboratif Gestion de la confiance à grande échelle Fédération d identités et Gestion de privilèges Formation d Organisations Virtuelles Sécurité & Cœur du réseau Interconnexion Statique de sites Interconnexion Dynamique de sites Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 7

8 Sécurité et Entreprise Étendue Dynamic VPN Management System Problématiques Mise en place d une infrastructure sécurisée Gestion d une politique de sécurité réseau inter domaine Définition de zones projets Architecture pour la gestion lors du passage à l échelle Projet ENHANCE, CASH Thèse Gestion d environnements de sécurité en environnement IP (Frédéric Grasset Déc 2004) Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 8

9 Sécurité et Entreprise Étendue Role hierarchy User User Assignement Role Permission Assignement Operation Object User_Session Role_Session Permission Session Objectifs de sécurité réseaux VPNmembers <{ef1}, {ef3}, VPNmembers, any>, <{ef2}, {ef4}, VPNmembers, any>, <{ef1},{ef3}, Others, any> ef2 <{ef3}, {ef1}, VPNmembers, any>, <{ef4}, {ef2}, VPNmembers, any>, <{ef3},{ef1}, Others, any> <{ef2, ef3}, {ef4},vpnmembers, group1>, <{ef3}, {ef4, ef5}, Others, any> {ef2,ef3},{ef4}, VPNmembers ->group1 <{ef4}, {ef2, ef3},vpnmembers, group1>, <{ef4, ef5}, {ef3}, Others, any> ef5 Others VPNmembers Others ef1 User1 Private Network Tactiques de sécurité réseaux Dérivation App_Server Private Network User2 <{ef3},{ef1, ef4}, VPNmembers, any>, <{ef3},{ef1, ef4, ef5}, Others, any> VPNmembers Others FTP_Server f1 <{ef1, ef4}, {ef3}, VPNmembers, any>, <{ef1, ef4, ef5}, {ef3}, Others, any> /Confidential /pub Configurations de sécurité réseaux ef3 Router DMZ Edge Router f2 DMZ tf1 Internet Problématiques Projet Approche formelle pour l évaluation des mécanismes de sécurité ENHANCE, CASH, IMAGE Thèse Dérivation des politiques de sécurité de haut niveau en règles de configuration des Un cadre formel pour le raffinement de équipements l information de sécurité réseau : Architecture pour la gestion lors du passage expression et analyse (Romain Laborde à l échelle Sept. 2005) Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 9 f3 User4 User3 {ef4},{ef2,ef3}, VPNmembers ->group1 VPNmembers Others Internet tf2 ef4 Surveillance

10 Organisation virtuelle Problématiques Gestion des usagers Gestion des ressources Modélisation de politiques de contrôle d accès inter domaine Extension du modèle OrBAC Projets IMAGE, CASH Thèse Organisation virtuelle : gestion d accès inter domaine (Bassem Nasser Nov. 2006) Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 10

11 Sécurité et Organisations Virtuelles Problématiques Ouverture de Systèmes d Information Établissement de la chaîne de confiance Evaluation des pratiques sécuritaires Modèles de confiance basés sur la réputation pour les certificats électroniques Déploiement de politiques de contrôle d accès pour l OV Projet VIVACE Thèse Politiques de contrôle d accès dans les OV (Michel Kamel Juil. 2008?) Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 11

12 Démonstrations Romain Laborde : sécurisation d un espace collaboratif Michel Kamel : évaluation de la maturité des pratiques sécuritaires Rencontres Recherche Industrie IRIT - 26 Septembre A.Benzekri F.Barrère 12