Détection de l'usage du réseau anonyme JONDONYM dans un réseau d’entreprise.

Abstract

Résumé : L’utilisation des réseaux anonymes au sein des réseaux d’entreprises pour préserver l’anonymat sur Internet crée des canaux de communication cryptés permettant aux utilisateurs d’accéder aux parties les plus sombres de l’internet tel que le « DarkWeb » pour y mener des actions malveillantes. Ce projet consiste à détecter l'usage du réseau anonyme JonDonym dans un Réseau d’entreprise, en procédant à utiliser la technique de l'inspection approfondie des paquets "DPI". Ces paquets sont capturés préalablement à l'aide du logiciel "Wireshark" pour extraire les empreintes numériques du réseau JonDonym, qui seront ensuite implémentées à travers des règles personnalisées dans un système de détection d'intrusion "IDS Suricata" afin de déclencher une alerte à chaque tentative d’intrusion.