Les Pare-Feu. - ppt télécharger

Définition d’un pare-feux Un système parefeu (firewall) est un dispositif conçu pour examiner et éventuellement bloquer les échanges de données entre réseaux.
Un système parefeu (firewall) est un dispositif conçu pour examiner et éventuellement bloquer les échanges de données entre réseaux.
un matériel propriétaire.
filtrage de paquets. filtrage de paquets avec état (firewall stateful) proxy.
Les pare-feu de filtrage de paquets sont généralement des routeurs qui permettent d’accorder ou de refuser l’accès en fonctions des éléments suivants : - Adresse source. -Adresse destination. Protocole. -Numéro de port.
Un firewall stateful inclut toutes les fonctionnalités d’un filtrage de paquet, auxquelles il ajoute la capacité de conserver la trace des conexions d’entrée et de sortie (IP) Sauvegarde en plus !
Les firewalls de type proxy applicatif (ou passerelle applicative) ont pour ambition de répondre aux problèmes soulevés par les filtres de paquets et les firewall stateful. internet.
Cette technologie, bien que prometteuse, est cependant confrontée à certaines LIMITES. Adapatabilité Difficulté Failles du proxy Performance
L’accès a certaine application sera alors limité, si on souhaite bénéficier de ses capacités de proxy.
la gamme de protocoles à examiner étant particulièrement vaste, il est extrêmement délicat d’obtenir un système éliminant réellement toutes les attaques envisageables. Les développeur de firewall ne peuvent pas maitriser tous ces protocoles.
Un tel système a pour rôle, comme les clients et serveurs qu’il défend, d’interpréter, comprendre, et réécrire les requêtes et réponses qu’il.
Enfin, le gain de sécurité obtenu à l’aide du proxy applicatif se paie en termes de performances : les tâches que ce système a pour rôle de réaliser étant nettement plus complexes que celles du firewall stateful, une machine puissante est nécessaire pour faire tourner ce type de logiciel. Performance.
filtrage de contenu (URL, spam mails, code ActiveX, applets Java, …) réseau virtuel privé (VPN) : les VPN permettent de canaliser un trafic sécurisé d’un point à un autre sur des réseaux généralement hostile (Internet par exemple). l’équilibrage de charge : va permettre de segmenter un trafic de façon répartie la tolérance de pannes : certains parefeu, comme CISCO/PIX ou Nokia/Checkpoint supportent ces fonctionnalités. la détection des intrusions (IDS)