Firewalls: the pocketknife for enforcing computer security
Pare-feu: le couteau suisse de la sécurité informatique
Résumé
A firewall is the key security equipment in a computer network for isolating and filtering ingoing and outgoing traffic. A firewall can leverage several filtering mechanisms like stateless or stateful packet filtering, applicative proxys, circuit-level proxys, or Packet Inspection. The paper also presents other classical functions embedded in a firewall, including Network Address Translation (NAT), Virtual Private Network (VPN), and intrusion detection and prevention systems (IDS/IPS). The paper also positions the firewall in a more global perspective of security policies and security architectures
Un pare-feu ou "firewall" est l'équipement de sécurité par excellence dans un réseau informatique. Conçu pour isoler un réseau et filtrer les flux entrants et sortants, il peut recourir à différents mécanismes de filtrage, à savoir le filtrage de paquet avec ou sans états, les proxys applicatifs, les passerelles de niveau circuit ou encore l'inspection de paquet. Au-delà de ces techniques de filtrage, cet article présente les fonctions afférentes à un pare-feu, comme la traduction d'adresse (NAT), les réseaux privés virtuels (VPN) et les systèmes de détection et prévention d'intrusions (IDS/IPS). Il replace le pare-feu dans une perspective plus globale de politiques de sécurité et d'architectures de sécurité