Un pare-feu, ou firewall (en anglais), est un logiciel et/ou un matériel, permettant de faire respecter la politique de sécurité du réseau, celle-ci définissant quels sont les type de communication autorisés sur ce réseau informatyczny. Il mesure la prevention des applications et des paquets.
Il a pour principale tâche de contrôler le trafic entre différentes zones de confiance, en filtrant les flux de données qui y tranzytent. Généralement, les zone de confiance incluent Internet (une zone dont la confiance est nulle) et au moins un réseau interne (une zone dont la confiance est plus Importante).
Le but est de fournir une connectivité contrôlée et maîtrisée entre des zones de différents niveaux de confiance, Grace à l’application de la politique de sécurité et d’un modele de connexion base sur le principe du moindre przywilej.
Le filtrage se fait selon divers critères. Les plus courants sont :
- l’origine ou la destination des paquets (adres IP, porty TCP lub UDP, interfejs réseau itp.)
- les options contenues dans les données (fragmentacja, validité itp.)
- les données elles-mêmes (taille, korespondencja à un motyw itp.)
- les utilisateurs pour les plus récents
Un pare-feu fait souvent office de routeur et permet ainsi d’isoler le réseau en plusieurs zones de sécurité appelées zones démilitarisées lub DMZ. Ces zone sont séparées suivant le niveau de confiance qu’on leur porte.
Enfin, le pare-feu est également souvent situé à l’extrémité de tunnel IPsec lub TLS. L’intégration du filtrage de flux et de la gestion du tunnel est en effet nécessaire pour pouvoir à la fois protéger le trafic en poufne et intégrité et filtrer ce qui passe dans le tunnel. C'est le cas notamment de plusieurs produits du commerce nommés dans la liste ci-dessous.
Les technology utilisées sont :
- Filtrowanie nad adresami IP / protokołem
- Kontrola stanowa3 i aplikacyjna
- Intelligence artificielle pour détecter le trafic anormal
Zastosowanie filtracji: - HTTP (ograniczenie dostępności adresów URL)
- Courriel (antypourriel)
- Logiciel antywirus, anty-logiciel złośliwy
- Tłumaczenie d’adresse réseau
- Tunele IPsec, PPTP, L2TP
- Identyfikacja połączeń
- Serveurs de protocoles de connexion (telnet, SSH), de protocoles de transfert de fichier (SCP)
- Klienci de protocoles de transfert de fichier (TFTP)
- Serveur Web pour offrir une interface de configuration agreable
- Serveur mandataire (« proxy » en anglais)
- Système de détection d’intrusion («IDS» en anglais)
- Système de prevention d’intrusion («IPS» en anglais)
© Copyright Windows Raport 2021. Nie jest powiązany z Microsoft
