 |
 |
 |
 |
 |
|
|
|
|
|
|
|
|
||||||||
La Sécurité des Réseaux InformatiquesIntroduction
De nos jours, la demande de sécurité en matière de réseaux informatiques est de plus en plus importante.
Limitation des serveursFermeture et interdiction des ports, sevices et protocoles uniquement utiles au bon fonctionnement du réseau.On préférera interdire puis autoriser certains accès plutôt que l'inverse. Surveilance de l'InternetMise en place de proxi, firewall pour filtrer et contrôler les accès au net.La sécurité du matérielCablage correct, système antivol sur le matériel...La sécurité des donnéesOnduleurs sur les postes sensibles, sauvegardes périodiques...L'authentification des connexionsInterdiction des connexions anomynes ou invité par défaut.Forcer une authentification : * par couple identifiants / mots de passe * par empreinte digitale, vocale * par carte à puce... La stratégie des mots de passeImposer une taille minimale des mots de passe, un renouvellement des mots de passe, un blocage du compte après n tentatives.Le cryptage des donnéesOn peut utiliser divers moyens de crypter les données ciruclant sur des reseaux, que ce soit via un cananl sécurisé SSL, Ssh, Vpn... ou a l'aide de logiel qui crypte les données (PGP par exemple)La lutte contre les virusAntivirus sur les postes ainsi que sur les serveurs de fichiers et de messagerie.Les antivirus doivent être mis à jour régulièrement dans le cas des antivirus à scanneurs afin d'éviter les infections par des virus récents. DANGER : même en maintenant votre antivirus à jour vous pouvez recevoir un virus inconnu pour les antivirus à scanneurs. Un antivirus fonctionnant au comportement (comme Viguard) ne nécessite pas de mise a jour réguliere et bloque pourtant les virus inconnus. Les droits des utilisateurs, des logicielsFaire attention à la mise en place des droits des différents groupes et utilisateurs.De même on verifiera que certaines applications accèssibles par les utilisateurs ne possèdent pas des droits superflus. L'examen des fichiers de logs (audits)Mettre en place des audits sur les fichiers sensibles, consulter les journaux de connexions.
Disclaimer
|
||||||||||
|
|
|||||||||