Technologies de communication - Pare-feu

Il existe plusieurs approches pour contrer ou au moins réduire les menaces de sécurité. Certains d'entre eux sont -

  • Authentification des utilisateurs accédant à un service
  • Fournir un accès aux utilisateurs autorisés
  • Utilisation de mots de passe chiffrés pour la connexion à distance
  • Utilisation des paramètres d'autorisation biométriques
  • Restriction du trafic vers et depuis

Les pare-feu constituent la première ligne de défense contre l'accès non autorisé aux réseaux privés. Ils peuvent être utilisés efficacement contre les attaques de virus, de chevaux de Troie ou de vers.

Comment fonctionnent les pare-feu

Définition du dictionnaire firewallcomme mur ou cloison conçu pour empêcher ou empêcher la propagation du feu. Dans les réseaux, un système conçu pour protéger un intranet desunauthorized accessest appelé pare-feu. Un réseau privé créé à l'aide d'un logiciel World Wide Web est appelé unintranet. Le pare-feu peut être implémenté dans le matériel et le logiciel.

Tout le trafic vers et depuis le réseau est acheminé via le pare-feu. Le pare-feu examine chaque message et bloque ceux qui ne répondent pas auxpre-defined security criteria.

Voici quelques-unes des techniques courantes utilisées par les pare-feu -

  • Packet level filtering- Ici, chaque paquet est examiné en fonction des règles définies par l'utilisateur. Il est très efficace et transparent pour les utilisateurs, mais difficile à configurer. De plus, comme l'adresse IP est utilisée pour identifier les utilisateurs,IP spoofing par des parties malveillantes peut s'avérer contre-productif.

  • Circuit level filtering- Comme les bonnes vieilles connexions téléphoniques, le filtrage au niveau des circuits applique des mécanismes de sécurité pendant que la connexion entre deux systèmes est établie. Une fois la connexion jugée sécurisée, la transmission des données peut avoir lieu pour cette session.

  • Application level filtering - Ici, les mécanismes de sécurité sont appliqués aux applications couramment utilisées comme Telnet, les serveurs FTP, les serveurs de stockage, etc. Ceci est très efficace mais ralentit les performances des applications.

  • Proxy server - Comme son nom l'indique, le serveur proxy est utilisé pour interrompre tous les messages entrants et sortants et masquer la véritable adresse du serveur.

Un pare-feu peut utiliser une combinaison de deux techniques ou plus pour sécuriser le réseau, selon l'étendue de la sécurité requise.