M trologie Et D tection d'Anomalies Dans Internet

Ce livre porte sur la mesure, la caractrisation et la dtection d'anomalies dans le trafic Internet. Il prsente l'tat de l'art du domaine et dcrit une tude pratique effectue sur le rseau national universitaire tunisien. En effet, plusieurs traces de trafic collectes sur ce rseau sont analyses, relevant ainsi les caractristiques du trafic Internet tunisien et les comparant avec l'tat de l'art. Par Ailleurs, deux approches de dtection d'anomalies bases sur des algorithmes non paramtriques et utilisant des donnes faciles collecter sont proposes. La premire considre comme anomalie, tout point excentrique dans les sries temporelles de mtriques de volume et utilise l'analyse en composantes principales et la distance de Mahalanobis. La seconde traque les variations affectant les distributions du trafic de scan dans l'espace des adresses IP et des numros de ports visits.