Guide de l'innovation - Laboratoires
Université d’Orléans / LIFO - Laboratoire d’Informatique Fondamentale d’Orléans
Activité : Sécurité et Distribution des Systèmes
Responsable(s) :
Christian TOINARD, Professeur des Universités
Fonction : Responsable
Email : christian.toinard@ensi-bourges.fr
Téléphone : 02 48 48 40 62
Fax : 02 48 48 40 50
Savoir-Faire :
Activité de recherche autour de la sécurité des systèmes répartis : mise en oeuvre de systèmes répartis à large échelle avec des propriétés de sécurités avancées.
Thèmes actuellement développés :
.Systèmes de confiance répartis reposant sur des moyens de contrôle d'accès fins, appelés Mandatory Acess Control et intégré au noyau du système d'exploitation.
- Méta-politique pour déployer une politique de sécurité sur un système réparti avec de bonnes propriétés de tolérance aux pannes.
- Etude de techniques d’apprentissage
- Vérification des propriétés de sécurité définies au niveau de la méta-politique
.Développement de techniques de détection des intrusions : exploitation de techniques traditionnelles de détection d’intrusion, classiquement appliquées à des systèmes non distribués.
L’utilisation de méta-politiques pour le contrôle d’accès distribué permet de mettre en œuvre de nouvelles techniques de détection d’intrusion sur des systèmes répartis à large échelle.
Ces techniques de contrôle d’accès et de détection permettent l’administration de réseaux hétérogènes, c’est-à-dire comportant des nœuds de natures différentes (unix, linux, windows).
Application industrielles :
Applications avec le CEA pour l'application de ces méthodes à des grands clusters de calcul partagés) (partage par des applications différentes du même cluster avec un haut niveau de confidentialité
D’autres applications sont envisagées pour des contextes différents, par exemple administration d'infrastructure Internet (tels que des réseaux d’entreprises multi-localisées), sécurisation de plates-formes de type middleware.
Application Service Public :
On retrouve dans les réseaux informatiques publics (universités, administrations, transports) des problèmes similaires à ceux du milieu industriel, nécessitant un haut niveau de sécurité tout en permettant une administration aisée.
La sécurisation des grilles de calcul dans les laboratoires de recherche est un problème actuel majeur dans la problématique du partage des ressources. Un effort considérable est déjà conduit dans cette direction au sein de projets universitaires, par exemple le projet français GRID 5000.
