2.6. Firewalls
Le firewall est un ensemble informatique du réseau
d'entreprise comprenant du matériel hardware (un ou des routeurs, un ou
des serveurs) et des logiciels (à paramétrer ou à
développer). Son objectif est de protéger le réseau
interne contre les accès et actions non
20 Llorens, « Mesure de la sécurité logique
d'un réseau d'un opérateur de télécommunications
», réseaux Télécom Paris, 2003.
21 Moisand, f.« une meilleure gouvernance des
systèmes d'information » ,2e édition, 2010, p274.
autorisés en provenance de l'extérieur, en
contrôlant le trafic entrant. Le firewall peut également
contrôler le trafic sortant.22
Le firewall est localisé entre le réseau externe
et le réseau interne. Pour être efficace, le firewall doit
être le seul point d'entrée-sortie du réseau interne (pas
de modem sur un serveur ou pc pour accéder à l'extérieur
sans passer par le firewall) et surtout doit être correctement
configuré et géré en fonction des objectifs
spécifiques de sécurité. Sans ces précautions, un
firewall ne remplit pas son rôle est complètement inutile.
2.7. Virtual Private Network (V.P.N)
Le VPN (Virtual Private Network) est un service disponible
chez les fournisseurs de services Internet (ISP) qui permet
d'établir des connexions sécurisées privées (un
réseau privé) sur un réseau public comme l'Internet. Le
VPN est réalisé avec les techniques d'encryptions et
d'authentification, en assurant la qualité de services requise. Le VPN
permet l'économie de connexions directes coûteuses entre les
différentes implantations de l'entreprise, l'accès Internet lui
servant à la fois
2.8. Les copies de sauvegarde
Les copies de sauvegarde (back-up) créées
régulièrement et stockées dans des endroits
sécurisés permettent de protéger les informations
essentielles pour l'entreprise et permettent également de
redémarrer rapidement en cas de problème.
|