Détection d'intrusion TCP/IP et systèmes

Durée : 1 jour

Type de formation : formation théorique avec de nombreux exemples pratiques

Description : cette formation permet de voir les différents types de détection d'intrusion et de mettre en place celle qui répondra le mieux à ses besoins. Au niveau réseau les différentes attaques réseaux sont décrites ainsi que les meilleurs moyens de les détecter sans oublier d'en décrire systématiquement les limites. Au niveau système différents types de détection d'intrusion sont décrits dont la mise en place d'une vérification de l'intégrité système.

Pré-requis : connaissances de base de TCP/IP et d'Unix/Linux.

Détection d'attaque et détection d'intrusion

Détection d'intrusion système et détection d'intrusion réseau

• Introduction à TCP/IP et autres notions IP
• Outils TCP/IP : sniffer et générateurs de paquets
• Les attaques réseau, les moyens de les détecter et les limites
• Les contournements : fragroute, whisker...

Détection d'intrusion système

• Intégrité système
• Analyse de journaux