Pare-feu: le couteau suisse de la sécurité informatique - Archive ouverte HAL Accéder directement au contenu
Article Dans Une Revue Techniques de l'Ingénieur. Sécurité des systèmes d'information Année : 2017

Firewalls: the pocketknife for enforcing computer security

Pare-feu: le couteau suisse de la sécurité informatique

Résumé

A firewall is the key security equipment in a computer network for isolating and filtering ingoing and outgoing traffic. A firewall can leverage several filtering mechanisms like stateless or stateful packet filtering, applicative proxys, circuit-level proxys, or Packet Inspection. The paper also presents other classical functions embedded in a firewall, including Network Address Translation (NAT), Virtual Private Network (VPN), and intrusion detection and prevention systems (IDS/IPS). The paper also positions the firewall in a more global perspective of security policies and security architectures
Un pare-feu ou "firewall" est l'équipement de sécurité par excellence dans un réseau informatique. Conçu pour isoler un réseau et filtrer les flux entrants et sortants, il peut recourir à différents mécanismes de filtrage, à savoir le filtrage de paquet avec ou sans états, les proxys applicatifs, les passerelles de niveau circuit ou encore l'inspection de paquet. Au-delà de ces techniques de filtrage, cet article présente les fonctions afférentes à un pare-feu, comme la traduction d'adresse (NAT), les réseaux privés virtuels (VPN) et les systèmes de détection et prévention d'intrusions (IDS/IPS). Il replace le pare-feu dans une perspective plus globale de politiques de sécurité et d'architectures de sécurité
Fichier non déposé

Dates et versions

hal-01681679 , version 1 (11-01-2018)

Identifiants

  • HAL Id : hal-01681679 , version 1

Citer

Maryline Laurent. Pare-feu: le couteau suisse de la sécurité informatique. Techniques de l'Ingénieur. Sécurité des systèmes d'information, 2017, TE7550v2. ⟨hal-01681679⟩
237 Consultations
0 Téléchargements

Partager

Gmail Facebook X LinkedIn More