
Ludovic Mé
Présentation
Ludovic Mé est, depuis mars 2024, directeur du programme cybersécurité de l'agence de programmes du numérique "Algorithmes, Logiciels et Usages" portée par Inria pour l'ensemble de la communauté académique nationale.
Son domaine de recherche de prédilection est la sécurité réactive (détection d'intrusions, corrélation d'alertes). Il s'est néanmoins également intéressé à la sécurité des réseaux auto-organisés (ad hoc, P2P) et à la virologie informatique. Dans ces domaines, il est auteur ou co-auteur de plus d'une soixantaine de communications nationales et internationales. Il a encadré 16 doctorants et a par ailleurs été directeur de thèse de 15 autres étudiants.
Enseignant-chercheur à Supélec de 1988 à 2014, puis à CentraleSupélec de 2015 à 2017, Ludovic Mé a été en détachement chez Inria de janvier 2018 à octobre 2021. Il a ensuite rejoint définitivement l'Institut. Il a animé de 1997 à 2011 l'équipe de recherche en sécurité des systèmes d'information et réseaux (responsable de l'équipe propre SSIR, puis directeur de l'équipe d'accueil EA4039), puis de juillet 2011 à avril 2016 il a été responsable de l'équipe projet CIDRE commune à Supélec, à Inria, au CNRS et à l’Université de Rennes 1 (CIDRE est une équipe de l’UMR IRISA). Ludovic Mé a en outre été de sept. 2008 à sept. 2015 responsable de la majeure de 3ème année de Supélec SIS, dédiée à la sécurité informatique. De janvier 2015 à février 2019, il a été délégué scientifique du centre Rennes Bretagne Atlantique de Inria. De mars 2019 à décembre 2024, il a été adjoint du Directeur Général Délégué à la Sciences d'Inria, en charge du domaine de la cybersécurité.
Ludovic Mé a été de 2002 à 2017 membre du comité de pilotage du symposium RAID (International Symposium on Research in Attacks, Intrusions and Defenses, anciennement Recent Advances in Intrusion Detection). Il est depuis 2015 membre du comité de pilotage de la conférence RESSI. Il a été membre de 2004 à 2012 du comité éditorial de la revue JCV (European Research Journal in Computer Virology). Il a été membre du conseil d'évaluation du domaine SSI de la DGA (2006-2012), du conseil pour les activités SSI d'EdF (2010) et du Conseil Scientifique du CSFRS «Conseil Supérieur de la Formation et de la Recherche Stratégique» (2011-2013). Il a piloté de 2016 à 2021 le comité d'experts en STIC du collège d'experts du dispositif de protection du patrimoine scientifique et technique de la nation (PPST).
Ludovic Mé est ingénieur Supélec (1987), docteur de l'Université de Rennes 1 (1994) et titulaire d'une HDR de cette même Université (2003).
Publications
Publications
|
A tale of two methods: unveiling the limitations of GAN and the rise of bayesian networks for synthetic network traffic generation2024 IEEE European Symposium on Security and Privacy Workshops (EuroS&PW), Jul 2024, Vienna, Austria. pp.273-286, ⟨10.1109/EuroSPW61312.2024.00036⟩
Communication dans un congrès
hal-04871298
v1
|
|
Errors in the CICIDS2017 dataset and the significant differences in detection performances it makes17th International Conference on Risks and Security of Internet and Systems (CRiSIS), Dec 2022, Sousse, Tunisia. pp.18-33, ⟨10.1007/978-3-031-31108-6_2⟩
Communication dans un congrès
hal-03775466
v1
|
|
Towards understanding alerts raised by unsupervised network intrusion detection systemsThe 26th International Symposium on Research in Attacks, Intrusions and Defenses (RAID ), Oct 2023, Hong Kong China, France. pp.135-150, ⟨10.1145/3607199.3607247⟩
Communication dans un congrès
hal-04172470
v1
|
|
Towards generic quality assessment of synthetic traffic for evaluating intrusion detection systemsRESSI 2022 - Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information, May 2022, Chambon-sur-Lac, France. pp.1-3
Communication dans un congrès
hal-03675359
v1
|
|
Detecting APT through graph anomaly detectionRESSI 2022 - Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information, May 2022, Chambon-sur-Lac, France. pp.1-3
Communication dans un congrès
hal-03675346
v1
|
|
Sec2graph: Network Attack Detection Based on Novelty Detection on Graph Structured DataDIMVA 2020: 17th Conference on Detection of Intrusions and Malware, and Vulnerability Assessment, Jun 2020, Lisbon, Portugal. pp.238-258, ⟨10.1007/978-3-030-52683-2_12⟩
Communication dans un congrès
hal-02950489
v1
|
|
Forensic Analysis of Network Attacks: Restructuring Security Events as Graphs and Identifying Strongly Connected Sub-graphsWTMC 2020: 5th International Workshop on Traffic Measurements for Cybersecurity and EuroS&PW 2020: IEEE European Symposium on Security and Privacy Workshops, Sep 2020, Genova, Italy. pp.1-9, ⟨10.1109/EuroSPW51379.2020.00083⟩
Communication dans un congrès
hal-02950490
v1
|
|
Novelty detection on graph structured data to detect network intrusionsCAID 2020 - Conference on Artificial Intelligence for Defense, Dec 2020, Virtual, France
Communication dans un congrès
hal-03115308
v1
|
Cyber security: current challengesSéminaire du LIRIMA, Sep 2019, Rennes, France
Communication dans un congrès
hal-03585264
v1
|
|
|
STARLORD: Linked Security Data Exploration in a 3D GraphVizSec - IEEE Symposium on Visualization for Cyber Security, Oct 2017, Phoenix, United States. pp.1 - 4, ⟨10.1109/VIZSEC.2017.8062203⟩
Communication dans un congrès
hal-01619234
v1
|
BSPL: A Language to Specify and Compose Fine-grained Information Flow PoliciesSECUREWARE - 7th International Conference on Emerging Security Information, Systems and Technologies - 2013, 2013, Barcelona, Spain
Communication dans un congrès
hal-00909400
v1
|
|
|
Intrusion detection in distributed systems, an approach based on taint markingIEEE ICC2013 - IEEE International Conference on Communications, Jun 2013, Budapest, Hungary
Communication dans un congrès
hal-00840338
v1
|
Secure states versus Secure executions: From access control to flow controlICISS 2013 - 9th International Conference on Information Systems Security, Dec 2013, Calcutta, India. pp.148-162, ⟨10.1007/978-3-642-45204-8_11⟩
Communication dans un congrès
istex
hal-01083384
v1
|
|
Diagnosing intrusions in Android operating system using system flow graphWorkshop Interdisciplinaire sur la Sécurité Globale, Jan 2013, Troyes, France
Communication dans un congrès
hal-00875211
v1
|
|
Faire face aux cybermenaces : détecter (les attaques) et former (des experts en SSI)11ème Symposium sur la Sécurité des Technologies de l'Information et des Communications (SSTIC 2013), Jun 2013, Rennes, France
Communication dans un congrès
hal-00926075
v1
|
|
From SSIR to CIDre: a New Security Research Group in Rennes1st SysSec Workshop, Jul 2011, Amsterdam, Netherlands
Communication dans un congrès
hal-00656940
v1
|
|
Alert correlation in intrusion detection: Combining AI-based approaches for exploiting security operators' knowledge and preferencesSecurity and Artificial Intelligence (SecArt), Jul 2011, Barcelona, Spain. pp.NC
Communication dans un congrès
hal-00606061
v1
|
|
Dynamic Malware Detection by Similarity Measures Between Behavioral Profiles: an Introduction in FrenchNetwork and Information Systems Security (SAR-SSI), May 2011, La Rochelle, France. pp.NC
Communication dans un congrès
hal-00606065
v1
|
|
Flow based interpretation of access control: Detection of illegal information flows7th International Conference on Information Systems Security (ICISS), Dec 2011, Kolkata, India. pp.72-86, ⟨10.1007/978-3-642-25560-1_5⟩
Communication dans un congrès
istex
hal-00647170
v1
|
|
From redundant/irrelevant alert elimination to handling IDSs' reliability and controlling severe attack prediction/false alarm rate tradeoffsFifth Conference on Network and Information Systems Security (SARSSI 2010), May 2010, Nice, France. pp.15
Communication dans un congrès
hal-00481061
v1
|
|
From redundant/irrelevant alert elimination to handling idss' reliability and controlling severe attack prediction/false alarm rate tradeoffs5th Conference on Network and Information Systems Security (SARSSI'10), 2010, Rocquebrune Cap-Martin, France
Communication dans un congrès
hal-00870800
v1
|
|
|
Contrôle d'accès versus Contrôle de flots10emes Journées Francophones sur les Approches Formelles dans l'Assistance au développement des logiciels, AFADL 2010, Jun 2010, Poitiers, France. pp.27-41
Communication dans un congrès
hal-00593990
v1
|
Caching P2P traffic: what are the benefits for an ISP?9th International Conference on Networks - ICN 2010, Apr 2010, Menuires, France. pp.NC
Communication dans un congrès
hal-00534574
v1
|
|
From redundant/irrelevant alert elimination to handling IDSes reliability and controlling severe attack prediction/false alarm rate tradeoffs5ème Conférence sur la sécurité des architectures réseaux et systèmes d'information, May 2010, Menton, France. pp.NC
Communication dans un congrès
hal-00534569
v1
|
|
Evaluation of P4P based on real traffic measurement5th International Conference on Internet Monitoring and Protection, May 2010, Barcelona, Spain. pp.NC
Communication dans un congrès
hal-00534571
v1
|
|
|
Liability in Software Engineering Overview of the LISE Approach and Illustration on a Case StudyACM/IEEE 32nd International Conf. on Software Engineering (ICSE 2010), ACM/IEEE, May 2010, Cape Town, South Africa. pp.135--144, ⟨10.1145/1806799.1806823⟩
Communication dans un congrès
inria-00472287
v3
|
An Efficient Distributed PKI for Structured P2P Networks9th IEEE International Conference on Peer-to-Peer Computing (P2P), Sep 2009, Seattle, United States. 10 p
Communication dans un congrès
hal-00423320
v1
|
|
Are current antivirus programs able to detect complex metamorphic malware? An empirical evaluation.18th EICAR Annual Conference, May 2009, France. 19 p
Communication dans un congrès
hal-00441581
v1
|
|
A distributed certification system for structured P2P networks2nd International Conference on Autonomous Infrastructure, Management and Security (AIMS), Jul 2008, Bremen, Germany. pp.40-52
Communication dans un congrès
hal-00287656
v1
|
|
Autonomic trust reasoning enables misbehavior detection in OLSR23rd Annual ACM Symposium on Applied Computing (ACM SAC 2008), Mar 2008, Ceará, Brazil. 8 p
Communication dans un congrès
hal-00353032
v1
|
|
A Sybilproof Distributed Identity Management for P2P Networks13th IEEE Symposium on Computers and Communications (ISCC), Jul 2008, Marrakesch, Morocco
Communication dans un congrès
hal-00287706
v1
|
|
Policy-Based Intrusion Detection in Web Applications by Monitoring Java Information FlowsCRiSIS 2008, Oct 2008, Tozeur, Tunisia. 8 p
Communication dans un congrès
hal-00353000
v1
|
|
A Sybil-Resistant Admission Control Coupling SybilGuard with Distributed Certification4th International Workshop on Collaborative Peer-to-Peer Systems (COPS) 2008, Jun 2008, Rome, Italy
Communication dans un congrès
hal-00287700
v1
|
|
Detecting and Excluding Misbehaving Nodes in a P2P Network8th International Conference on Innovative Internet Community Systems (I2CS), Jun 2008, Martinique
Communication dans un congrès
hal-00353016
v1
|
|
Anomaly Detection with Diagnosis in Diversified Systems using Information Flow GraphsIFIP SEC 2008, Sep 2008, Milan, Italy. 15 p
Communication dans un congrès
hal-00353005
v1
|
|
Analysis of Computer Virus Infection Risk Factors based on Customer Network Usage2nd International Conference on Emerging Security Information, Systems and Technologies (SECURWARE), Aug 2008, Cap Estérel, France
Communication dans un congrès
hal-00353009
v1
|
|
Détection fiable et pertinente de flux d'information illégauxSixth Conference on Security and Network Architectures (SARSSI), Jun 2007, France
Communication dans un congrès
hal-00268422
v1
|
|
Techniques d'obscurcissement de code pour virus métamorphesSecond International Workshop on the Theory of Computer Viruses (TCV), May 2007, Nancy, France
Communication dans un congrès
hal-00268684
v1
|
|
Contrôle d'accès distribué à un réseau pair-à-pairSixth Conference on Security and Network Architectures (SARSSI), Jun 2007, France
Communication dans un congrès
hal-00268415
v1
|
|
Integrating Trust Reasonings into Node Behavior in OLSR2nd ACM International Workshop on QoS and Security for Wireless and Mobile Networks (ACM Q2SWinet), Oct 2007, Chania, Greece
Communication dans un congrès
hal-00268405
v1
|
|
Experiments on COTS Diversity as an Intrusion Detection and Tolerance MechanismWorkshop on Recent Advances on Intrusion-Tolerant Systems (WRAITS), Mar 2007, Lisbon, Portugal
Communication dans un congrès
hal-00268683
v1
|
|
Gestion distribuée d'identités résistante à la Sybil attack pour un réseau pair-à-pairSixth Conference on Security and Network Architectures (SARSSI), Jun 2007, France
Communication dans un congrès
hal-00268419
v1
|
|
Monitoring both OS and program level information flows to detect intrusions against network serversIEEE Workshop on Monitoring, Attack Detection and Mitigation, Nov 2007, Toulouse, France
Communication dans un congrès
hal-00268408
v1
|
|
Techniques d'obscurcissement de code pour virus métamorphesSixth Conference on Security and Network Architectures (SARSSI), Jun 2007, France
Communication dans un congrès
hal-00268410
v1
|
|
Analysis of the implicit trust within the OLSR protocolTrust Management and Security (IFIPTM), Nov 2007, Moncton, Canada
Communication dans un congrès
hal-00268402
v1
|
|
Monitoring a Network Service without Knowing the Threats ?Research Network for a Secure Australia- Workshop : "Network monitoring : Identifying and Measuring the Threats", Sep 2007, Surfer Parasise, Australia
Communication dans un congrès
hal-00268685
v1
|
|
Détection d'intrusions et diagnostic d'anomalies dans un système diversifié par comparaison de graphes de flux d'informationsSixth Conference on Security and Network Architectures (SARSSI), Jun 2007, France
Communication dans un congrès
hal-00268620
v1
|
|
Analyse de la confiance implicite requise dans le routage adhoc OLSRSixth Conference on Security and Network Architectures (SARSSI), Jun 2007, France
Communication dans un congrès
hal-00268414
v1
|
|
A dependable intrusion detection architecture based on agreement servicesEighth International Symposium on Stabilization, Safety, and Security of Distributes Systems, Nov 2006, France. 17 p
Communication dans un congrès
hal-00269302
v1
|
|
Time series modeling for IDS alert managementACM Symposium on Information, Computer and Communications Security, ASIACCS, Mar 2006, France. pp.102-113
Communication dans un congrès
hal-00143467
v1
|
|
COTS diversity based intrusion detection and application to web servers8th international Symposium on the Recent Advances in Intrusion Detection, Sep 2005, Seattle, United States. 18 p
Communication dans un congrès
hal-00356396
v1
|
|
Détection d'intrusions par diversification de COTS4ème conférence "Security and Network Architectures" (SAR), Jun 2005, France. 12 p
Communication dans un congrès
hal-00354844
v1
|
|
A Fully Distribued IDS for MANET9th IEEE Symposium on Computers and Communications, Jun 2004, Alexandria, Egypt. 9 p
Communication dans un congrès
hal-00356415
v1
|
|
A Language Driven Intrusion Detection System for Events and Alerts Correlation19th IFIP International Information Security Conference, Aug 2004, Toulouse, France. 16 p
Communication dans un congrès
hal-00356409
v1
|
|
On the Vulnerabilities and Protection of Mobile Ad Hoc Network Routing Protocols3rd International Conference on Networking, Feb 2004, Gosier, Guadeloupe. non spécifié
Communication dans un congrès
hal-00356425
v1
|
|
Preventive and Corrective Protection for Mobile Ad Hoc Network Routing ProtocolsWONS 2004, Jan 2004, Italy. 15 p
Communication dans un congrès
hal-00356432
v1
|
|
A Serial Combination of Anomaly and Misuse IDSes Applied to HTTP TrafficAnnual Computer Security Applications Conference 2004, Sep 2004, Beijing, China. 10 p
Communication dans un congrès
hal-00356403
v1
|
|
Combining Certificatio-based Authentification and Intrusion Detection to Secure Manet Routing Protocols5th European Wireless Conference, Jan 2004, Barcelona, Spain. 7 p
Communication dans un congrès
hal-00356429
v1
|
|
MANET Authentification Extension for Securing MANET Routing ProtocolsIEEE MWCN 2003, Oct 2003, Singapore, Singapore. 4 p
Communication dans un congrès
hal-00356447
v1
|
|
An Improved Reference Flow Control Model for Policy-Based Intrusion DetectionESORICS 2003, Oct 2003, Gjovik, Norway. 18 p
Communication dans un congrès
hal-00356444
v1
|
|
Experimenting a Policy-Based HIDS Based on an Information Flow Control ModelACSAC 2003, Dec 2003, Las Vegas, United States. 10 p
Communication dans un congrès
hal-00356441
v1
|
|
A Modular Architecture for Distribued IDS in MANETICCSA 2003, May 2003, Montréal, Canada. 20 p
Communication dans un congrès
hal-00356455
v1
|
|
Introducing reference flow control for intrusion detection at the OS levelRAID 2002, Oct 2002, Zurich, Switzerland. 15 p
Communication dans un congrès
hal-00356484
v1
|
|
CybersécuritéInria, 3, pp.18, 2019, Inria white book
Ouvrages
hal-02414281
v1
|
|
CybersecurityInria, 3, pp.172, 2019, Inria white book
Ouvrages
hal-01993308
v1
|
Sécurité des Systèmes d'InformationHermès, 2006
Ouvrages
hal-00269310
v1
|
Sécurité des transactions liées aux échanges électroniquesTraité IC2 sur la sécurité des réseaux et systèmes répartis, Hermès, non spécifié, 2003
Chapitre d'ouvrage
hal-00356436
v1
|
Blare Tools: A Policy-Based Intrusion Detection System Automatically Set by the Security Policy2009
Autre publication scientifique
hal-00420117
v1
|
|
Software Identification for Cybersecurity: Survey and Recommendations for Regulators2025
Pré-publication, Document de travail
hal-05009757
v1
|
Analyse de logs guidée par des vérifications de formules de responsabilité exprimées en CTL[Rapport de recherche] D4.1, Supélec. 2011
Rapport
(rapport de recherche)
hal-01172702
v1
|
|
|
Liability in Software Engineering: Overview of the LISE Approach and Illustration on a Case Study[Research Report] RR-7148, INRIA. 2009, pp.23
Rapport
(rapport de recherche)
inria-00440437
v1
|
|
Détection des intrusions dans les systèmes d'information : la nécessaire prise en compte des caractéristiques du système surveilléInformatique [cs]. Université Rennes 1, 2003
HDR
tel-00356625
v1
|