La sécurité dans l’entreprise - Le réseau

1. Introduction à la technologie des pare-feu

Rôle principal

Il consiste à protéger le réseau de l’entreprise des intrusions extérieures. Ces dispositifs filtrent les trames (contenant des données) des différentes couches du modèle TCP/IP afin de contrôler leur flux et de les bloquer en cas d’attaques, celles-ci pouvant prendre plusieurs formes.

Le filtrage réalisé par ce dispositif constitue le premier rempart de la protection du système d’information.

Il peut être composé de périphériques comportant des filtres intégrés dont la fonction principale est de limiter et de contrôler le flux de trafic entre les parties de réseau.

Ce matériel est installé le plus souvent en périphérie du réseau local de l’entreprise, ce qui lui permet de contrôler l’accès des ressources externes vers l’intérieur, mais également entre des entités éloignés de l’entreprise mais reliées par un réseau de type extranet.

Il en existe différents types selon leur typologie ou leur fonction. Ils peuvent opérer sur le niveau 3 (IP), niveau 4 (TCP, UDP) ou niveau 7 (FTP, HTTP…) du modèle OSI. Dans le cas de sa fonction de routeur, il analyse chaque paquet de données (adresses IP, numéros de port TCP ou UDP).

Les pare-feu de base opèrent sur un faible...

1. Les pare-feu nouvelle génération NGFW  (Next Generation Firewall)

Ils représentent une évolution par rapport aux dispositifs traditionnels.

Un pare-feu ancienne génération contrôlait le flux de trafic entre un réseau interne (tel qu’un réseau local d’entreprise) et un réseau externe ou public. Ses fonctionnalités principales étaient basées sur le contrôle des ports ou utilisaient le filtrage de paquets. Il déterminait si le trafic était autorisé ou non en fonction des caractéristiques des paquets, y compris des adresses IP de destination et source et les numéros de port TCP/UDP utilisés.

Cependant, ces matériels se retrouvent dépassés par l’utilisation accrue des nouvelles applications et des menaces de sécurité du réseau de plus en plus importantes, l’évolution des types de communications avec le Cloud, l’IoT...

Cette nouvelle génération  désigne la combinaison de la technologie traditionnelle des pare-feu avec des fonctions supplémentaires de filtrage des périphériques réseau, telles que le contrôle des applications online, un système intégré de prévention des intrusions (IPS), des mécanismes de prévention des menaces et une protection anti-virale.

Ces dispositifs combinent les capacités des pare-feu traditionnels - filtrage de paquets, translation d’adresses (NAT), blocage d’URL et VPN - avec des fonctionnalités de gestion de la qualité de service (QoS) (généralement absentes précédemment), la prévention d’intrusion, l’inspection SSL et SSH, l’inspection de paquets en profondeur, la détection de logiciels malveillants. Leurs fonctionnalités spécifiques sont conçues pour protéger contre des attaques visant les couches 4 à 7 du modèle OSI.

Par contre, leur complexité amène deux incidences majeures : un traitement gourmand en temps de calcul (en fonction du débit), un besoin de mises à jour régulières afin de pouvoir contrer les dernières menaces. 

Ces matériels vont prouver...

1. Présentation

L’échange de données confidentielles entre les personnels nomades et l’entreprise ou entre différentes entités implique la mise en œuvre de liaisons sécurisées.

La solution optimale consiste à mettre en œuvre le VPN qui repose sur la création d’un chemin virtuel unique avec l’identification de l’émetteur et du récepteur. Il établit une connexion sécurisée vers un réseau à distance en utilisant la technique de tunnelling à travers Internet. Cette technique consiste en l’encapsulation, la transmission, la désencapsulation d’un paquet de données sous forme de message à l’intérieur d’un paquet IP.

Il existe actuellement deux protocoles pour le tunneling à travers Internet : Internet Protocol Security (IPSec), Layer 2 Tunneling Protocol (L2TP).

Cette fonctionnalité chiffre le trafic réseau sensible et requiert une authentification forte, fournissant un accès à distance sécurisé. Elle permet de garantir la confidentialité des transferts de données pendant la durée de la connexion.

Ce dispositif est aussi conçu pour traiter des protocoles différents.

L’algorithme de chiffrement employé doit être de type fort et reconnu. Le système d’authentification doit être une identification à deux facteurs. Une autre solution serait de combiner les cartes à puce avec un numéro d’identification personnel (PIN : Personal Identification Number).

Les réseaux virtuels d’entreprise sont utilisés pour fournir des liens réseau sécurisés à travers des réseaux qui n’ont pas de relation d’approbation, par exemple via Internet ou pour créer des réseaux sécurisés entre entreprises.

L’échange de données entre sites distants de la même entreprise peut aussi être...

1. Le Wi-Fi ou réseau sans fil

Cette technologie permet de connecter un poste de travail à un réseau de communication sans connexions filaires. Les technologies réseau utilisent une liaison sans fil (sous forme d’ondes électromagnétiques ou ondes radio).

Ces réseaux complètent les réseaux câblés classiques. Cette technologie offre une portée typique de quelques dizaines de mètres. Les connexions s’effectuent à partir d’un point d’accès, lui-même relié au réseau câblé de l’entreprise.

Les réseaux sans fil et leurs vulnérabilités

Les réseaux sans fil de type Wi-Fi offrent de multiples avantages : simplicité et coût d’installation relativement faible, facilité d’usage, mobilité étendue. Par contre, ils sont, de par leur concept d’utilisation des ondes radio, plus vulnérables aux attaques informatiques (détection, intrusions...) que les réseaux filaires.

Par défaut, l’ensemble du réseau sans fil est accessible de l’extérieur par d’autres équipements du même type (postes de travail ou périphériques équipés d’une interface réseau Wi-Fi). Il est extrêmement difficile de contrôler que seuls les personnels autorisés y ont accès.

La sécurité du réseau repose donc essentiellement sur la structure du contrôle d’accès logique par une clé de sécurité mise en place.

La plupart des protocoles sans fil intègrent systématiquement des moyens de chiffrement...