Intégration de la police du réseau au scan du réseau

Résumé du document

En quatrième année, nous avions réalisé un programme permettant de scanner un réseau et de ressortir son architecture sous forme graphique. D'un autre coté, il y avait un autre groupe qui était chargé de réaliser la police du réseau en menant des enquêtes lorsqu'un incident survient dans le réseau.

Le présent projet représente la combinaison des deux autres cités précédemment, à savoir le scan du réseau et la police. La solution à offrir devra permettre non seulement de ressortir l'architecture du réseau, mais aussi de pouvoir simuler et observer graphiquement des enquêtes sur des crimes.

Puisque le présent projet vise à être intégré à la police du réseau, il est principalement question ici de modifier l'application de scan de réseau pour l'intégrer au module chargé de la police du réseau.

Extraits

[...] À cet effet, les points suivants sont à réaliser : 1 Amélioration du temps de scan du réseau Nous devons signaler ici que la solution que nous avions proposée en quatrième année demandait un temps de scan assez long (environ 3 à 4 minutes). Aussi, l'affichage du résultat du scan ne reflétait pas l'architecture réelle physique du réseau scanné. Il était initialement question ici d'explorer les différentes solutions qui pouvaient nous conduire au résultat. Pour cela, nous avons essayé de rechercher des modules réutilisables des solutions existantes telles que AutoScan. Le logiciel AutoScan présente les résultats d'un scan de façon à regrouper les machines selon un schéma qui reflète l'architecture réelle physique d'un réseau. [...]

[...] D'un autre côté, il y avait un autre groupe qui était chargé de réaliser la police du réseau en menant des enquêtes lorsqu'un incident survient dans le réseau. Le présent projet représente la combinaison des deux autres cités précédemment, à savoir le scan du réseau et la police. La solution à offrir devra permettre non seulement de ressortir l'architecture du réseau, mais aussi de pouvoir simuler et observer graphiquement des enquêtes sur des crimes. Besoins et exigences du projet Puisque le présent projet vise à être intégré à la police du réseau, il est principalement question ici de modifier l'application de scan de réseau pour l'intégrer au module chargé de la police du réseau. [...]

[...] Malheureusement, de tels modules n'existent pas, et donc nous n'avons pas pu réaliser cette fonctionnalité, qui pourtant aurait pu nous permettre de mener à bien notre travail Rendre le dessin de l'architecture du réseau manipulable L'interface de l'application doit permettre de distinguer les différents évènements survenus lors du processus d'enquête et aussi permettre de faire des simulations. Il doit aussi permettre d'indiquer sur la topologie les nœuds attaqués, c'est-à-dire les nœuds sur lesquels les incidents ont été signalés. Cette fonctionnalité à été réalisée avec succès. Ainsi, après un scan, lorsque l'utilisateur double-clique sur un poste, un évènement survient, et dans notre cas, cet évènement a pour but d'afficher la fenêtre de déclaration des incidents. [...]

[...] C'est ce module qui est chargé de remplir et de manipuler les données utilisées dans les classes citées plus haut. Notre travail consistait plus à leur fournir des facilités au niveau de l'interface utilisateur et des méthodes utilisées lors du scan pour leur permettre de mener à bien cette poursuite des enquêtes en cas d'incident. Architecture de l'application L'architecture que nous pouvons ressortir de notre application est la suivante : Dans cette architecture, nous avons tout d'abord une interface qui permet de conduire toutes les opérations visant à scanner un réseau. [...]

[...] Il faut ici noter que la déclaration est manuelle, c'est-à-dire que l'utilisateur interroge l'application pour enquêter sur un problème qui lui paraît anormal. Une perspective serait d'offrir la possibilité d'effectuer des déclarations automatiques où les anomalies sont détectées automatiquement sur le réseau. Mais nous allons surtout nous focaliser sur les déclarations manuelles. Pour ce module de déclaration d'incidents, nous avons créé un tout nouveau package nommé police qui contient trois classes : - Enquete.java - Incident.java - Resultat.java La classe Enquete.java Cette classe permet de conduire des enquêtes sur des incidents survenus dans le réseau. [...]