Système multi-agents pour un système de détection d'intrusion en temps réel adaptatif

La vitesse accrue du trafic de données sur les réseaux et le nombre croissant d'attaques sur les réseaux informatiques sont devenus des défis pour un système de détection d'intrusion (IDS), tels que le temps de traitement long, les faibles taux de détection et l'adaptation aux nouvelles attaques. La plupart des recherches ont tenté de surmonter ces obstacles en améliorant l'algorithme ou la conception architecturale de l'IDS, soit en mode distribué, soit en mode parallèle, afin de rendre l'IDS plus rapide, en particulier l'approche des systèmes multi-agents (MAS) qui est une solution parallèle distribuée autonome bien connue. Cependant, les recherches se concentrent toujours sur l'amélioration des taux de détection et moins sur le temps de traitement et les IDS adaptatifs. Divers algorithmes ont été proposés pour gérer le taux de détection. De plus, disposer d'un IDS adaptatif pour détecter des attaques inconnues en temps réel est devenu un problème majeur pour prévenir tout nouveau dommage le plus tôt possible. Les solutions actuelles d'IDS adaptatif utilisent soit un algorithme qui apprend les attaques inconnues, soit un recyclage des attaques connues et inconnues qui prend du temps.