---

La connexion de systèmes critiques à Internet pose de sérieux problèmes de sécurité. En effet, les techniques classiques de protection sont souvent inefficaces, dans ce nouveau contexte. Dans ce manuscrit, nous proposons une architecture générique tolérant les intrusions pour serveurs Internet. Cette architecture est basée sur les principes de redondance avec diversification afin de renforcer les capacités du système à faire face aux attaques. En effet, une attaque vise généralement une application particulière sur une plateforme particulière et s avère très souvent inefficace sur les autres. L architecture comprend plusieurs serveurs Web (COTS) redondants et diversifiés, et un ou plusieurs mandataires mettant en oeuvre la politique de tolérance aux intrusions. L originalité de cette architecture réside dans son adaptabilité. En effet, elle utilise un niveau de redondance variable qui s adapte au niveau d alerte. Nous avons montré la faisabilité de notre architecture, en implémentant un prototype dans le cadre d un exemple d une agence de voyages sur Internet. Les premiers tests de performances ont été satisfaisants, les temps de traitements des requêtes sont acceptables

---