Etude des protocoles de sécurité dans le réseau internet

• EPIGRAPHE
  
• DEDICACE
  
• INTRODUCTION GENERALE
  
  • I. PRESENTATION GENERALE ET HISTORIQUE DU SUJET 1
    
  • II. PROBLEMATIQUE
    
  • III. OBJECTIF
    
  • IV. INTERET SCIENTIFIQUE
    
  • V. TECHNIQUES ET METHODOLOGIE SUIVIE
    
  • VI. SUBDIVISION DU MEMOIRE
    
• CHAPITRE I. DEFINITION DES EXIGENCES POUR LES
  PROTOCOLES DE SECURITE
  
  • I.1.INTRODUCTION 2
    
  • I.2.EXIGENCES EN TERMES DE SECURITE
    
    • I.2.1. Choix des mécanismes cryptographiques
      
    • I.2.2. Authentification et l'identification
      
    • I.2.3. Intégrité
      
    • I.2.4. Confidentialité
      
    • I.2.5. Non répudiation
      
    • I.2.6. Protection contre les attaques actives et passives
      
    • I.2.7. Protection d'identité
      
    • I.2.8. Confiance entre les communicateurs
      
    • I.2.11. Mise en oeuvre d'un VPN
      
    • I.2.12. Contrôle d'accès
      
      • I.2.12.1. Firewalls
        
      • I.2.12.2. Proxy et les Reverse Proxy
        
• CHAPITRE II. TECHNOLOGIES ET SERVICES POUR LA
  CONNECTIVITE
  
  • II. 1. INTRODUCTION 4
    
  • II.2. DISPOSITIFS DE CONNECTIVITE DES RESEAUX
    
    • II.2.1. Généralités
      
    • II.2.2. Avantages de l'extension d'un réseau local
      
    • II.2.3. Différents dispositifs de la connectivité
      
      • II.2.3.1. Répéteurs
        
      • II.2.3.2. Ponts
        
      • II.2.3.3. Routeurs
        
      • II.2.3.5. Passerelles
        
    • II.3.2. Principe de fonctionnement d'un proxy
      
    • II.3.3. Fonctionnalités d'un serveur proxy
      
      • II.3.3.1. Filtrage
        
      • II.3.3.2. Authentification
        
  • II.4.METTRE EN PLACE DES CACHES WEB DISTRIBUES
    
  • II.5.PROTOCOLES TCP/IP ET INTERNET 5
    
    • II.5.1. TCP/IP
      
      • II.5.1.1. Définition
        
      • II.5.1.2. Description du modèle
        
      • II.5.1.3. Adressage IP
        
      • II.5.1.4. IPv6
        
  • II.6. CONCLUSION
    
• CHAPITRE III. INTEGRATION D'ISAKMP DANS SSL/TLS
  
  • III.1. INTRODUCTION 6
    
  • III.2. MOTIVATIONS
    
  • III.2. INTEGRATION D'ISAKMP DANS SSL/TLS 7
    
    • III.2.1. Contraintes de base
      
    • III.2.2. Architecture
      
    • III.2.3. Négociation des associations de sécurité
      
      • III.2.3.1. Négociation d'ISAKMP SA
        
      • III.2.3.2. Négociation de TLS SA
        
      • III.2.3.2. Générations des clés (phase 1 et 2)
        
    • III.2.4. ISAKMP et le protocole Record de SSL/TLS 8
      
    • III.2.5. ISAKMP et TLS Extensions
      
    • III.2.6. Procédure pour la définition de nouvelles extensions
      
      • III.2.6.1. Négociation de l'échange ISAKMP
        
      • III.2.6.2. Gestion des erreurs
        
  • III.6. CONCLUSION
    
• CHAPITRE IV. CONNECTIVITE DANS LES INFRASTRUCTURES
  CRITIQUES
  
  • IV.1.INTRODUCTION 9
    
  • IV.2. UN DEBIT ELEVE ET LA TECHNOLOGIE MULTIPLEXAGE EN LONGUEUR D'ONDE
    
  • IV.3. ADSL
    
    • IV.3.1. Présentation
      
    • IV.3.2. Technologie ADSL
      
    • IV.3.3. Offre ADSL
      
      • IV.3.3.1. Offre NETISSIMO I
        
      • IV.3.3.2. Offre NETISSIMO II
        
      • IV.3.3.3. Fournisseurs d'accès Internet proposant l'ADSL
        
  • IV.4. VPN
    
    • IV.4.1. Présentation
      
    • IV.4.2. Tunnel
      
  • IV.5. ASSURER UNE QUALITE DE SERVICE A LA DEMANDE
    
    • IV.5.1. Réseau multimédia
      
      • IV.5.1.1. Conditions de la qualité de service
        
      • IV.5.2.2. Flux différenciés de paquets
        
      • IV.5.2.3. Notification explicite
        
    • IV.6.2. Equipement nécessaire
      
    • IV.6.3. Fonctionnement
      
    • IV.6.4. Serveurs Proxy
      
    • IV.6.5. Push
      
    • IV.6.6. Debits
      
  • IV.7. CONCLUSION
    
• CHAPITRE V. GESTION DE LA SECURITE
  
  • V.1. INTRODUCTION 10
    
  • V.2. DISPOSITIFS DE LA SECURITE
    
    • V.2.1. Pare-feu
      
      • V.2.1.1. Définition et fonctionnement
        
    • V.2.1.2.2. Screening router
      
    • V.2.2. Systèmes de détection et de prévention de l'intrusion
      
    • V.3.2. Exemples de déploiements : Réseaux privés virtuels, Extranet, Serveurs Protégés, etc.
      
      • V.3.3.2. Services offerts par IPSec
        
    • V.3.3.2.2. ESP (Encapsulating Security Payload)
      
      • V.3.3.3. Architecture
        
      • V.3.3.4. Gestion des clés dans IPSec
        
      • V.3.3.5. Avantages
        
      • V.3.3.6. Inconvénients
        
      • V.3.4.2. Architecture
        
      • V.3.4.3. Echanges ISAKMP/IKEv1
        
      • V.3.4.4. Fonctionnement des deux phases
        
      • V.3.4.5. Opérations cryptographiques d'ISAKMP phase 1
        
      • V.3.5.2. Architecture
        
      • V.3.6.1. Handshake Complet
        
      • V.3.6.2. Handshake Abrégé
        
    • V.3.7. Utilisation d'IPSec et SSL
      
  • V.4. SYSTEME VPN BIEN ADMINISTRE 14
    
  • V.5. CONCLUSION
    
• CONCLUSION GENERALE
  
• LISTE DES ABREVIATIONS ET ACRONYMES
  
• BIBLIOGRAPHIE
  
• TABLE DE MATIERES