Un Système de Détection D’Intrusion pour les Smart Grids

Abstract

L’informatique et de plus en plus présente dans nos vie quotidienne, ce qui rend toute donnée informatisée et automatisée .Ces changements touche même le monde électrique et dans le but de faire face à ces changements ; il est nécessaire de moderniser le système électrique. Cette modernisation a été obtenus grâce l’intégration de la technologie de l’information et de la communication pour un objectif de les rendre plus communicants avec une livraison d’électricité plus efficace, économique et sûre.

Les systèmes électriques dans la plupart des pays les plus développés avaient vus des changements significatifs. Ces changements sont le résultat de la libéralisation du marché électrique et l'augmentation des énergies renouvelables dans le mix énergétique, qui a conduit vers la naissance d’un nouveau type de réseau électrique appelée les smart grids qui permettent de résoudre le problème de la modernisation des systèmes électriques, tels que le problème du système centralisé et unidirectionnel pour devenir aujourd’hui répartie et bidirectionnel.

Le réseau Smart Grid constitue un défi pour la sécurisation des communications et des applications .ce défi est un facteur crucial pour le succès et le large déploiement de ce type de réseaux ;

à cause de son architecture complexe qui couvre des dispositifs critiques et des systèmes vulnérables aux attaques. A partir de ces points, et à travers ce mémoire, nous présentons les problèmes de sécurité relatifs à l'architecture des Smart Grids.

Divers outils et mécanismes sont développés pour assurer un niveau de sécurité répondant aux exigences de la vie moderne. Cependant, presque tous les mécanismes de sécurité ont toujours des vulnérabilités et ils ne sont pas suffisants pour assurer la sécurité complète de l'infrastructure et éviter les attaques qui sont continuellement adaptées pour exploiter les faiblesses du système souvent causées par la conception imprudente et les défauts de la mise en œuvre.

Ce qui augmente le besoin des nouvelles technologies de sécurité qui peuvent surveiller les systèmes et identifier les attaques informatiques. Ceux-ci incluent les systèmes de détection d'intrusion(IDS), Parmi eux nous citons les systèmes de détection d'intrusion qui sont conçus pour détecter toutes activités ou comportements anormaux au bon fonctionnement du système ; et qui présente un complémentaire aux mécanismes de sécurité traditionnels.

Ces systèmes sont capables de détecter les attaques dans plusieurs environnements disponibles. Pour le cas de notre étude nous sommes intéressés particulièrement à la sécurité de l’infrastructure des réseaux électriques intelligents (smart grid) qui sont très sensibles au cyber attaques.

Un IDS est classé parmi les meilleurs outils, qui aident à prévoir ou à identifier toute activité non autorisée dans un réseau. Ce type de système est basé sur deux approches principales pour la détection d’intrusion ; l’approche par signature et l’approche comportementale. Chacune des deux exprime des avantages et des inconvénients dépendant des mécanismes et des algorithmes appliqués.

Le développement d'un système de détection d'intrusions étant le principal sujet de ce travail, nous avons consacré une grande partie de notre temps à la recherche des algorithmes et des méthodes de détection en essayant de trouver les plus efficaces qui assure surtout l’analyse des flux en temps réel.