Un pare-feu, ou firewall (en anglais), est un logiciel et / ou un matériel, permettant de faire respecter la politique de sécurité du réseau, celle-ci définissant quels sont les types de communication autorisés sur ce réseau informatique. „Il mesure la prévention des applications et des paquets“.
Il a pour principale tâche de contrôler le trafic entre différentes zone de confiance, en filtrant les flux de données qui y transitent. Généralement, confusion incluent Internet (une zone dont la confiance est nulle) ir au moins un réseau interne (une zone dont la confiance est plus importante).
Le but est de fournir une connectivité contrôlée et maîtrisée entre des zone de différents niveaux de confiance, grâce à l’application de la politikaique de sécurité et d’un modèle de connexion basé sur le principe du moindre privilegija.
Le filtrage se fait selon divers kritikai. „Les plus Courants“:
- l’origine ou la destination des paquets (adresas IP, prievadai TCP ar UDP, sąsajos atnaujinimas ir kt.)
- „les options“ tęsiasi dans les données (suskaidymas, patvirtinimas ir kt.)
- les données elles-mêmes (uodega, korespondencija ir motyvas ir kt.)
- les utilisateurs pour les plus récents
Un pare-feu fait souvent office de routeur et permet ainsi d’isoler le réseau en plusieurs zone de sécurité appelées zone démilitarisées ou DMZ. „Ces zone sont séparées suivant le niveau de confiance qu’on leur porte“.
Enfin, le pare-feu est également souvent situé à l’extrémité de tunnel IPsec ou TLS. L’intégration du filtrage de flux et de la gestion du tunnel est en effet nécessaire pour pouvoir à la fois protéger le trafic en secretité et intégrité et filterer ce qui passe dans le tunnel. „C’est le cas notamment de plusieurs produits du commerce nommés dans la liste ci-dessous“.
„Les technologies utilisées sont“:
- Filtrage sur adresai IP / protokolas
- Patikrinimo būsena3 ir taikomoji
- Žvalgybos dirbtinis paslėpimas anormalus
Filtro pritaikymas: - HTTP (URL prieinamumo apribojimas)
- Courriel (anti-pourriel)
- „Logiciel“ antivirusas, „anti-logiciel“ malveilikas
- Traduction d’adresse réseau
- Tuneliai IPsec, PPTP, L2TP
- Identification des connexions
- Sujungimo protokolai (telnet, SSH), Fichier perdavimo protokolai (SCP)
- Klientai iš perdavimo protokolų (TFTP)
- „Serveur Web“ siūlo suderinamą sąsają
- Tarnybinis mandataire («proxy» en anglais)
- „Système de détection d’intrusion“ („IDS“ ir anglų kalba)
- „Système de prévention d’intrusion“ („IPS“ ir anglų kalba)
© autorių teisių „Windows“ ataskaita 2021. Nesusijęs su „Microsoft“
