Sécurité Informatique : Chapitre 4 - Pare-feu / IDS / IPS
1/9
100%
Rendu du PDF...
Sécurité Informatique : Chapitre 4 - Pare-feu / IDS / IPS
Network Security · notes
Fiche de révisionRésumé
Rédigée à partir de ce document, puis vérifiée avant publication.
Ce chapitre aborde la sécurité informatique, en se concentrant sur les pare-feu, les systèmes de détection d'intrusion (IDS) et les proxys. Les étudiants découvriront le fonctionnement de ces systèmes, leurs rôles dans la protection des réseaux, ainsi que les architectures réseau sécurisées, notamment les zones démilitarisées (DMZ).
Un pare-feu (firewall en anglais) est un système composé de plusieurs composants permettant de protéger un ordinateur ou un réseau d'ordinateurs contre des intrusions provenant d'un autre réseau, notamment Internet.
Les pare-feu sont utilisés chaque fois que l’on désire interconnecter deux réseaux possédant des niveaux de sécurité différents, par exemple, la connexion d’un réseau d’entreprise à Internet.
Le filtrage est la fonction principale d'un pare-feu. Il applique une politique de contrôle d’accès à l’aide d’un ensemble de règles prédéfinies entre les deux réseaux, permettant de :
Une raison pour l'utilisation de DROP plutôt que DENY est d'éviter de donner des informations sur les ports qui sont ouverts.
Le filtrage est effectué en fonction de :
Un pare-feu peut générer des journaux pour le trafic qu’il accepte ou qu’il rejette. Ces journaux permettent de détecter des tentatives d’intrusion ou d’identifier la source d’une attaque réussie.
La translation d’adresses réseau (NAT) est nécessaire lorsqu’on connecte un réseau privé à Internet. Elle remplace l’adresse source de tous les paquets quittant le réseau interne par une seule adresse, créant l’impression que tous les paquets viennent de la même machine.
Un système de détection d’intrusion (IDS) permet de détecter immédiatement une attaque et de la bloquer automatiquement. Il analyse le trafic en permanence pour découvrir les attaques.
Les IDS se basent sur une base de données des signatures d’attaques connues, qui est comparée avec le trafic observé. D'autres IDS se basent sur la caractérisation du trafic.
Les proxys (ou serveurs relais) traitent la sécurité au niveau de la couche Application. Ils agissent comme intermédiaires entre un client et un serveur, permettant de filtrer les requêtes et de protéger l'ordinateur de l'utilisateur.
Lorsque l'on place un serveur proxy entre un ordinateur et Internet, le proxy analyse les requêtes et les réponses, offrant ainsi un certain niveau de sécurité. Cela permet un surf anonyme et protège l'ordinateur de l'utilisateur.
Les avantages incluent la protection de l'identité de l'utilisateur et le filtrage des contenus. Cependant, un inconvénient majeur est que le proxy peut enregistrer toutes les informations échangées, ce qui pose des problèmes de confidentialité.
Les zones démilitarisées (DMZ) sont utilisées lorsqu’un niveau de sécurité intermédiaire est requis. Une DMZ est une zone qui n’est connectée directement ni à Internet, ni au réseau interne.
Dans une DMZ simple, on peut installer des serveurs proxy, des serveurs web, etc. Les règles de filtrage appropriées doivent être ajoutées en fonction des services installés.
Pour une sécurité maximale, on utilise deux pare-feu, un de chaque côté de la DMZ, forçant le trafic à traverser les proxys. Cela permet d'éviter une contamination si l’un des proxys est compromis.
Voici les points essentiels à retenir concernant la sécurité informatique et les pare-feu :
Un pare-feu est un système qui protège un réseau d'ordinateurs contre des intrusions en appliquant des règles de filtrage sur le trafic entrant et sortant.
Un IDS analyse le trafic réseau en permanence pour détecter des attaques, en utilisant des signatures d'attaques connues ou en caractérisant le comportement du trafic.
Un IDS détecte les attaques et informe l'administrateur, tandis qu'un IPS (système de prévention d'intrusion) peut bloquer automatiquement les attaques en cours.
Les proxys offrent un surf anonyme, protègent l'ordinateur de l'utilisateur et permettent de filtrer les contenus échangés entre l'utilisateur et Internet.
Une DMZ est une zone de sécurité intermédiaire qui n'est pas directement connectée à Internet ni au réseau interne, permettant d'installer des serveurs tout en protégeant le réseau interne.