Système de détection d'intrusion multicouche pour l'infrastructure en tant que service

Le Cloud Computing fournit de nombreux types de services, principalement SaaS, PaaS, IaaS. Chacun d'entre eux a ses propres défis en matière de sécurité, mais IaaS relève tous les types de défis, à savoir les attaques de réseau et les attaques basées sur les demandes, c'est-à-dire le traitement des demandes provenant d'utilisateurs non fiables, XSS (cross-site scripting attack), DDOS et bien d'autres. Ces attaques sont indépendantes les unes des autres et, par conséquent, la qualité de service fournie par le nuage est compromise. Cet article propose un système de détection d'intrusion (IDS) basé sur le comportement, le BIDS. Le BIDS permet de détecter les utilisateurs non fiables, les fausses demandes qui peuvent conduire à l'usurpation d'identité, aux attaques XSS ou DOS et à de nombreuses autres attaques possibles. En outre, il existe certains cas où le login ou le mot de passe de l'utilisateur est compromis. Les BIDS peuvent être utiles pour détecter de telles attaques et maintenir la qualité de service du nuage.