Comparaison de solutions Pare-feu [25 mn de lecture - paru le 6/1/2006 3:33:35 PM - Public : Débutant]

Auteur

Henri CHAN Elève-Ingénieur Supinfo Paris Promotion SUPINFO 2007    Lui écrire    Tous les projets de cet auteur    Le mini-CV de cet auteur

1 La nécessité d'un pare-feu ?

1.1 Les risques

L’ouverture des réseaux informatiques sur Internet est très risquée, bien que parfois les attaques peuvent aussi venir de l’intérieur du réseau. Voici une liste des attaques les plus courantes que l’on rencontre aujourd’hui :

• Perte des données
• Vol d’informations
• Utilisation du système
• Dégradation du matériel

1.2 Les moyens utilisés

Les attaques sont forcément camouflées ou dissimulées sous certaines formes :

• Le cheval de Troie
  Comme dans l’histoire, le cheval de Troie est un programme malveillant dissimulé derrière un programme classique. Il peut causer des dégâts comme un virus classique, ou permettre de prendre le contrôle à distance de la machine.
• La Backdoor
  Certains programmes possèdent des points d’entrées secrets ou omis par leur développeur qui permettent un accès non sécurisé au système.
• Le Sniffing
  C’est une technique qui consiste à écouter ce qui transite sur le réseau.
• Le Spoofing
  Se faire passer pour une machine autorisée sur le réseau permettant d’accéder aux données privées.
• Le déni de service
  Le déni de services consiste à envoyer massivement des requêtes inutiles sur un ordinateur sensible (serveur) afin d’utiliser toutes ses ressources et de le rendre hors service.

Il existe de nombreux logiciels qui, conçus pour un usage normal d’analyse du réseau, sont en fait utilisés avec de mauvaises intentions. Il est donc indispensable lors de la conception d'un réseau d'implémenter une politique de sécurité liée à l'intrusion et au contrôle d'accès. Voyons maintenant le fonctionnement et les mécanismes employés par les pare-feux.