webmaster 
ACI Sécurité Informatique PRESTO

Projet scientifique



L'objectif de cette ACI est de répondre aux problèmes de protection et sécurisation (tolérance aux pannes) posés par l'évolution des réseaux, tant au niveau technologique qu'au niveau des protocoles et des services. En effet, tout opérateur se doit d'assurer une certaine fiabilité des services offerts allant d'une protection avec garantie absolue de connexion (exemple: chirurgie à distance) jusqu'à l'absence de protection.

Au niveau de la couche transport (au sens infrastructure) la montée en capacité et les nouvelles fonctionnalités des équipements optiques posent de nouveaux problèmes de dimensionnement et de protection en cas de panne d'une liaison ou d'un équipement actif. Par exemple, il faut tenir compte de la continuité du spectre optique et du groupage du trafic [passage de la périphérie électronique au réseau dorsal tout optique].

Au niveau de l'architecture protocolaire, la nouveauté essentielle vient de l'évolution de la commande des couches de transport et des couches clientes qui rendent possible une plus grande synergie. A ce jour la sécurisation se fait couche par couche avec un empilement des sécurisations qui conduit à un surdimensionnement du réseau. L'introduction de protocoles de commande unifiés, communs à plusieurs couches de réseau (contexte de l'architecture G-MPLS « Generalized Multi Protocol Label Switching », par exemple) devrait permettre de gérer simultanément la sécurisation des diverses couches en limitant les redondances et en mutualisant les capacités réservées à la sécurisation. Il est important de signaler que d'importants travaux de normalisation sont en cours dans ce domaine, notamment à l'IETF pour l'architecture G-MPLS et à l'UIT pour une architecture générique appelée ASON (Automatic Switched Optical Networks). Il faut noter que ces travaux sont loin d'être finalisés et il nous faudra créer les outils quantitatifs requis pour réaliser une ingénierie de réseau efficace basée sur ces architectures. Nous chercherons à résoudre les nouveaux problèmes de routage et de sécurisation posés par l'évolution de la commande de ces réseaux vers une commande unique, multicouche.

De plus, ces architectures permettent d'offrir des degrés de sécurisation variable suivant la qualité de service qu'on veut rendre aux utilisateurs. Néanmoins, le dimensionnement de réseaux offrant cette facilité reste un problème ouvert.

Enfin la demande de services est de plus en plus incertaine car les volumes de trafic varient beaucoup suite à la disponibilité de réseaux d'accès haut débit et à l'introduction de nouveaux services et usages. Cela rend inadaptés des mécanismes développés dans les réseaux existants et nécessitera la conception d'architectures insensibles aux fluctuations de la demande.

Pour relever ces défis nous proposons l'association de trois équipes aux cultures différentes mais complémentaires et maîtrisant des outils divers (réseaux et protocoles, graphes et algorithmique, et optimisation). Ces équipes s'appuient sur leurs relations avec leurs partenaires industriels et opérateurs de télécommunication, comme France Télécom, qui ont validé l'intérêt industriel de nos études et sont intéressés par les résultats attendus, ce qui assurera un transfert des compétences acquises grâce au projet.