Sécurité des réseaux d'entreprise [30 mn de lecture - paru le 8/21/2006 5:13:17 PM - Public : Confirmé]

Auteur

Kévin POTIERIS Elève-Ingénieur Supinfo Caraïbes Promotion SUPINFO 2006    Lui écrire    Tous les projets de cet auteur    Le mini-CV de cet auteur

Resume

La sécurité sur un réseau d’entreprise est primordiale. Les risques auxquels sont exposés les réseaux d’entreprise sont de diverses natures et sont de plus en plus important. Afin de minimiser les failles de votre réseau et de limiter les risques nous allons voir différentes techniques de sécurisation.

Sommaire

• Introduction
• 1 Objectif de la sécurité
• 2 Les menaces potentielles
• 2.1 Le piratage
• 2.2  DoS
• 2.3  Virus
• 2.4 SPAM
• 2.5 Sites Web factices
• 3 Classification des menaces
• 3.1  Menaces non structurées
• 3.2  Menaces structurées
• 3.3  Menaces externes
• 3.4  Menaces internes
• 4 Déterminer les besoins en sécurité
• 4.1 L'identification des besoins
• 4.2  L'analyse des risques
• 5 Sécurité basique
• 5.1 Sécurité physique
• 5.2  Sécurité de niveau 1 (couche physique) – Alimentation électrique
• 5.3  Stratégie de compte
• 5.4 Antivirus
• 5.5  Anti-Spyware
• 5.6  Mise à jour et patches
• 5.7 Accès à distance au matériel
• 5.8  Recensement des adresses MAC
• 5.9  Arrêt des services inutiles
• 5.10  Formation du personnel aux concepts de sécurité
• 6 Authentification
• 6.1  Authentification PAP
• 6.2  Authentification CHAP
• 6.3  Authentification EAP
• 6.4 Mécanisme d’authentification
• 6.5  RADIUS
• 7 Concepts et architectures de sécurité évolués
• 7.1  Proxy
• 7.2  NAT
• 7.3  IDS
• 7.4  Firewall
• 7.5  Honeypot/Honeynet
• 7.6  DMZ
• 7.7  VPN
• 7.8  ACL
• 7.9  Protocoles sécurisés – cryptage de communication
• 8 Sécurité des données
• 8.1  La technologie RAID
• 8.2  Les SAN
• 9 Vérification de la politique de sécurité
• 9.1  Audit de sécurité
• 9.2  Test d’intrusion
• Conclusion