p. 1

iup miage master 2 simi simi 21 architectures sécurisées des systèmes d information année 2006-2007 chapitre 5 pare-feu firewall 1 introduction les différentes applications s exécutent dans des environnements différents intranet -ensemble de services internet exemple serveur web internes à un réseau local -ces services sont accessibles seulement par un poste du réseau local extranet extension du système d information de l entreprise à des partenaires situés au delà du réseau intranet il doit être sécurisé accès de personnes externes au système d information internet accessible par tout public 2 risques liés à la mise en place d un intranet le risque principal est l intrusion après interconnexion de l intranet à un réseau externe internet par exemple car des personnes externes à l entreprise peuvent accéder au système d information il faut alors o o o assurer le confidentialité des informations éviter les intrusions et les fuites

[close]

p. 2

simi 21 chapitre 5 pare-feu 3 Éléments de sécurité d un intranet le firewall firewall pare-feu ou coupe-feu but séparer l environnement privé de l organisation et internet un firewall crée un sas de sécurité isolant physiquement ou logiquement internet du reste du système d information on sépare aussi par des systèmes proxy toutes les adresse ip internes de l entreprise remarque le firewall n est pas suffisant à lui tout seul pour sécuriser le système d information il doit être accompagné d outils authentification chiffrement 3 caractéristiques d un firewall 3.1 fonctions de filtrage et de cloisonnement o o contrôle des flux qui le traversent filtrage des communications qui lui parviennent analyse acceptées ou rejetées 3.2 fonctions de relais et de masque le firewall établit à la place de l utilisateur le service invoqué par celui-ci ceci correspond à un proxy firewall proxy h akeb 2

[close]

p. 3

simi 21 chapitre 5 pare-feu 4 catégories de firewalls 4.1 pare-feu sans états stateless firewall filtrage simple de paquets type et nature des paquets analyse les @ip et les ports utilisés par les paquets c est le plus ancien système de filtrage installé sur les routeurs il regarde les paquets les uns indépendamment des autres ne garde pas de trace et applique un ensemble de règles acl 4.2 pare-feu à états statefull firewall filtrage de paquets avec états conservation de la trace des sessions utilise donc des tables d états connexions et sessions des utilisateurs il permet de protéger notamment face à certaines attaques de déni de service 4.3 pare-feu applicatif proxy un proxy joue le rôle de relais passerelle applicative il établit à la place de l utilisateur le service invoqué son objectif est de masquer l adresse ip interne de l utilisateur et de la remplacer par sa propre adresse le proxy cache alors toute l infrastructure du réseau interne 4.4 pare-feu identifiant identification des connexions passant à travers le filtre ip on fait alors un filtrage par utilisateur et non par @ip donc les politiques de sécurité sont supposées s interfacer avec les annuaires d utilisateurs ldap leightweight directory access protocol 4.5 pare-feu personnel généralement installé sur un poste de travail agit comme un pare-feu à états le but est de lutter contre les virus et les logiciels espions spywares h akeb 3

[close]

p. 4

simi 21 chapitre 5 pare-feu 5 critères de choix d un firewall nature et nombre d applications ftp messagerie http vidéo type de filtre méthodes de filtrage facilité à enregistrer les actions login paramètres de connexion à des fins d audit outils et facilité d administration interface graphique simplicité du système pare-feu facile à comprendre par les administrateurs capacité à supporter un tunnel chiffré disponibilité d outils de surveillance d alarmes 6 bibliographie · · · · · · · · · · · · a tanenbaum systèmes d exploitation intereditions a tanenbaum réseaux intereditions s ghernaouti-helie sécurité informatique et réseaux dunod w stallings data and computer communications prentice hall maekawa oldehoeft oldehoeft operating systems benjamin réseaux et protection numérique des documents multimédias études ina réseaux et commerce électronique études ina j.p lovinfosse le piratage informatique marabout n.j.yeager r.e.mcgrath technologie des serveurs web thomson pub s.m.bellowin w.r.cheswick firewalls et sécurité internet addison wesley a.fenyö f.le guern s tardieu raccorder son réseau d entreprise à l internet eyrolles commission nationale de l informatique et des libertés http www.cnil.fr h akeb 4

[close]