Les réseaux locaux radioélectriques sans-fil 802.11 sont sous les feux des projecteurs depuis de nombreuses années. Les attaques 802.11 actuellement réalisables peuvent avoir des impacts sécurité critiques sur tout système d’information. Nous présentons alors dans cet article les méthodes les plus pertinentes pour réaliser une détection et une qualification de la majorité des attaques. Nous exposons aussi les problématiques inhérentes aux déploiement de logiciels de détection d’intrusion 802.11 grâce à un retour d’expérience du déploiement de ces technologies à France Télécom R&D. Enfin, nous dressons un ensemble de recommandations à prendre en compte avant tout déploiement de technologies de détection d’intrusion 802.11.

Laurent Butti est expert senior en sécurité des réseaux. Ses activités sont concentrées sur plusieurs domaines : les technologies radioélectriques (IEEE 802.11, IEEE 802.16...), les honeypots et les vers. Il est intervenu plusieurs fois dans des conférences internationales en sécurité (LSM, ToorCon, EuroSec, FIRST, ShmooCon...).

 Name                                                 Size  
 Parent Directory                                       -   
 SSTIC06-Butti-Detection_intrusion_802_11.pdf         1.3M  
 SSTIC06-article-Butti-Detection_intrusion_802_11.pdf 210K