Contexte : L'entreprise souhaite améliorer sa capacité de détection d'intrusion sur son réseau interne. Le Problème : Aucun système ne surveille actuellement les flux réseau pour détecter des comportements anormaux. Contraintes : Déployer un IDS capable d'analyser le trafic réseau sans bloquer les flux. Les alertes doivent inclure l'adresse IP source, destination et le type d'anomalie détectée. L'impact sur les performances doit rester minimal. Livrable attendu : Proposer une architecture simple d'IDS incluant positionnement réseau, type d'analyse (signature ou comportementale) et mécanisme d'alerte.