Une approche architecturale pour l'auto-protection de système répartis

Benoit Claudel (1) , Noel de Palma (1) , Renaud Lachaize (2) , Sara Bouchenak (2) , Daniel Hagimont (3, 4)

1 INPG - Inst National Polytechnique de Grenoble
2 SARDES - System architecture for reflective distributed computing environments
3 IRIT-SEPIA - Système d’exploitation, systèmes répartis, de l’intergiciel à l’architecture
4 Toulouse INP - Institut National Polytechnique (Toulouse)

La complexité des systèmes répartis d'aujourd'hui est telle que la présence de bogues et de failles de sécurité est statistiquement inévitable. Une approche très prometteuse pour répondre à ce problème est la construction d'un système auto protégé, qui fonctionnerait de façon analogue à un système immunitaire biologique, capable de détecter l'intrusion d'éléments suspects au sein du système et de réagir à une attaque en cours. Nous avons conçu et implémenté un système autonome appelé JADE qui repose sur une architecture à composants logiciels pour reconfigurer des applications en réaction à des évènements observés. La connaissance de l'architecture de l'application peut être utilisée pour détecter des activités étrangères et pour déclencher des contre-mesures. Nous décrivons comment cette approche peut être appliquée pour ajouter la capacité d'auto protection à une grappe d'application J2EE.

Domaines: Autre [cs.OH]

Benoit Claudel, Noel de Palma, Renaud Lachaize, Sara Bouchenak, Daniel Hagimont. Une approche architecturale pour l'auto-protection de système répartis. 5ème Conférence Française sur les Systèmes d'Exploitation, Oct 2006, Perpignan, France. ⟨hal-00701443⟩