UNE ARCHITECTURE DE BUREAUX GRAPHIQUES DISTANTS SÉCURISÉE ET DISTRIBUÉE
par Jonathan  ROUZAUD-CORNABAS (LIFO)
Résumé
Les architecture supportant des environnements collaboratifs apportent de nombreux problèmes de sécurité. Un de ces environnements est les bureaux distants qui fournissent un environnement graphique distant à travers le réseau à des clients légers. Comme un grand nombre de client légers ont accés aux même machines, les risques de conflits et d'interférance doivent être soigneusement étudiés. Même si il existe de nombreuses solutions permettant d'améliorer la sécurité d'une machines, aucune ne proposent une vraie solution permettant de sécuriser une architecture de bureaux graphiques distants complète. Dans ce papier, nous étendons un travail précédemment réalisé précédemment où nous avions décrit une architecture avec une authentification lourde supportant le Single Sign On mais également des outils de détections d'intrusions et d'anomalies et particulièrement une vérification du comportement des utilisateurs via un système de corrélation. De plus, des aspects de Load Balancing via l'introduction d'un algorithme de répartition se basant sur l'utilisation des ressources de chaque machine avait été introduit. Les extensions portent sur une meilleur virtualisation et donc une meilleur gestion des problèmes de conflits et d'interférances entre les utilisateurs, une meilleur répartition de la charge des bureaux graphiques et la combinaison de nouveaux concepts de sécurité. Cela nous permet d'améliorer la disponibilité, la qualité de services, la reprise sur panne et la sécurité globale de l'architecture que nous proposons.
Biographie
Après avoir fini un double diplôme Master Recherche et Ingénieur en Sécurité Informatique, il est actuellement doctorant au LIFO dans l'équipe Sécurité et Distribution des Systèmes et travaille sur la corrélation d'événements de détection d'intrusion et plus particulièrement la corrélation d'événements HIDS. En paralléle, il travaille sur une architecture de bureaux graphiques distants sécurisés utilisant uniquement des solutions OpenSource.

Icon  Name                                                                                           Size  
[PARENTDIR] Parent Directory - [   ] SSTIC08-article-Rouzaud_Cornabas-Architecture_Workspaces_Ubiquitaires_Securisee_Distribuee.pdf 823K [   ] SSTIC08-Rouzaud_Cornabas-Architecture_Workspaces_Ubiquitaires_Securisee_Distribuee.pdf 719K