à‰tude et déploiement des stratégies sécuritaires couvertes d'une infrastructure réseau dans un environnement public

II.1.8. Antivirus

Un antivirus est un programme ou logiciel capable de détecter la présence de virus sur un ordinateur et, dans la mesure du possible, de désinfecter ce dernier. On parle ainsi d'éradication de virus pour désigner la procédure de nettoyage de l'ordinateur.

II.1.9. Le système Pare-feu (Firewall)

Le pare-feu est un système permettant de filtrer les paquets de données échangés avec le réseau, il s'agit ainsi d'une passerelle filtrante comportant au minimum les interfaces réseaux suivantes :

· Une interface pour le réseau à protéger (réseau interne) ;

· Firewall

Réseau interne

Réseau externe

0Une interface pour le réseau externe.

Fig 24.Le Firewall

Il permet de protéger un ordinateur ou un réseau d'ordinateurs des instructions provenant d'un réseau tiers (notamment Internet).^18(*) Pour son fonctionnement, une politique de sécurité est mise en oeuvre, habituellement deux types de politiques de sécurités sont distinguées et permettent :

§ Soit d'autoriser uniquement les communications ayant été explicitement autorisées ;

§ Soit d'empêcher les échanges qui été explicitement interdits.

La plupart des dispositifs pare-feu sont au minimum configurés de manière à filtrer les communications selon le port utilisé. Il est généralement conseillé de bloquer tous les ports qui ne sont pas indispensables.^19(*)

* ¹⁸ Jean-François PILLOU, Tout sur la sécurité informatique, Ed. Dunod, Paris, 2005, p.106

* ¹⁹ Idem, p.108