Audit et definition de la politique de sécurité du réseau informatique de la first bank

• DEDICACES
  
• REMERCIEMENTS
  
• AVANT-PROPOS
  
• LISTE DES SIGLES ET ABREVIATIONS
  
• S0MMAIRE
  
• INTRODUCTION
  
• PREMIERE PARTIE: AUDIT DE SECURITE DU RESEAU INFORMATIQUE DE LA FIRST BANK
  
  • 1. ARCHITECTURE DU RESEAU INFORMATIQUE DU SIEGE DE LA FIRST BANK
    
  • 2. LES MENACES SUR LE RESEAU INFORMATIQUE DE LA FIRST BANK
    
    • 2.1. MENACES RELEVANT DES PROBLÈMES NON SPÉCIFIQUES À L'INFORMATIQUE
      
    • 2.2. LES PANNES ET ERREURS (NON INTENTIONNELLES)
      
    • 2.3. LES MENACES INTENTIONNELLES
      
  • 3. SCAN DES PORTS AVEC NMAP
    
    • 3.1. DESCRIPTION DE NMAP
      
    • 3.2. DIFFÉRENTS TYPES DE SCAN
      
    • 3.3. DIFFÉRENTS ÉTATS DES PORTS
      
  • 4. SCAN DES VULNERABILITES AVEC NESSUS
    
  • 5. TESTS D'INTRUSIONS DIVERS ET VARIES
    
    • 5.1. RÉSUMÉ DES ÉTAPES DU HACKER
      
    • 5.2. TEST D'INTRUSIONS SUR LE RÉSEAU DE LA FIRST BANK
      
      • 5.2.1. Tests d'intrusions externes en « boîte noire »
        
        • 5.2.1.1. Les bases Whois
          
        • 5.2.1.2. Les bases DNS
          
        • 5.2.1.2. Les moteurs de recherche
          
        • 5.2.1.3. Détection des systèmes et des services, cartographie
          
      • 5.2.2. Tests d'intrusions internes en « boîte blanche »
        
        • 4.2.2.1. Présentation et utilisation de Wireshark
          
        • 5.2.2.2. Intrusions internes divers
          
  • 6. DETECTION D'INTRUSIONS AVEC « SNORT »
    
    • 6.1. LES PRÉREQUIS POUR L'INSTALLATION DE SNORT
      
    • 6.2. INSTALLATION DE L'OUTIL SNORT
      
    • 6.3. TEST DE FONCTIONNEMENT :
      
      • 6.3.1. Mode sniffeur:
        
      • 6.3.2. Mode paquet logger :
        
      • 6.3.3. Mode NIDS :
        
    • 6.4. LIAISON DES LOGS DE SNORT AVEC MYSQL :
      
    • 6.5. CRÉATION DE NOUVELLES RÈGLES
      
    • 6.6. MISE EN PLACE D'ACID :
      
  • 7. RECOMMANDATIONS
    
• DEUXIEME PARTIE : DEFINITION DE LA POLITIQUE DE SECURITE DU RESEAU INFORMATIQUE DE LA FIRST BANK
  
  • 1. OBJECTIF D'UNE POLITIQUE DE SECURITE RESEAU
    
    • 1.1. DÉFINIR UNE ANALYSE DE RISQUE
      
    • 1.2. PRINCIPES GÉNÉRIQUES D'UNE POLITIQUE DE SÉCURITÉ RÉSEAU
      
      • 1.2.1. Distinguer la politique de la procédure
        
      • 1.2.2. Contraintes d'application des politiques de sécurité réseau
        
    • 1.3. NIVEAUX D'UNE POLITIQUE DE SÉCURITÉ RÉSEAU
      
    • 1.4. LES DIFFÉRENTS TYPES DE POLITIQUES DE SÉCURITÉ
      
  • 2. STRATEGIE DE SECURITE RESEAU
    
    • 2.1. MÉTHODOLOGIE POUR ÉLABORER UNE STRATÉGIE DE SÉCURITÉ RÉSEAU
      
      • 2.1.1. Prédiction des attaques potentielles et analyse de risque
        
      • 2.1.2. Analyse des résultats et amélioration
        
      • 2.1.3. Règles élémentaires d'une stratégie de sécurité réseau
        
      • 2.1.4. Implémentation en profondeur des mécanismes de sécurité :
        
    • 2.2. PROPOSITIONS DE STRATÉGIE DE SÉCURITÉ RÉSEAU
      
      • 2.2.1. Stratégie des périmètres de sécurité
        
      • 2.2.2. Stratégie de goulet d'étranglement
        
      • 2.2.3. Stratégie d'authentification en profondeur
        
      • 2.2.4. Stratégie du moindre privilège
        
      • 2.2.5. Stratégie de confidentialité des flux réseau
        
      • 2.2.6. Stratégie de séparation des pouvoirs
        
  • 3. LES MODELES DE SECURITE
    
    • 3.1. LE MODÈLE I-BAC (IDENTITY BASED CONTROL ACCESS)
      
    • 3.2. LE MODÈLE R-BAC (ROLE BASED ACCESS CONTROL)
      
    • 3.3. LE MODÈLE T-BAC (TASK BASED ACCESS CONTROL)
      
    • 3.4. LE MODÈLE V-BAC (VIEW BASED ACCESS CONTROL)
      
    • 3.5. LE MODÈLE T-MAC (TEAM BASED ACCESS CONTROL)
      
    • 3.6. LE MODÈLE OR-BAC (ORGANIZATION BASED ACCESS CONTROL)
      
      • 3.6.1. Les objectifs et avantages d'Or-BAC
        
      • 3.6.2. Les interactions d'Or-BAC
        
      • 3.6.3. La notion de contexte
        
      • 3.6.4. La notion de hiérarchie
        
      • 3.6.5. La notion de délégation
        
      • 3.6.6. Les prédicats d'Or-BAC
        
      • 3.6.7. La gestion de conflit
        
  • 4. APPLICATION DU MODELE OR-BAC A LA DEFINITION DE LA POLITIQUE DE SECURITE RESEAU : CAS DU LAN DE PRODUCTION DU SIEGE DE LA FIRST BANK
    
    • 4.1. LES ORGANISATIONS
      
    • 4.2. LES SUJETS ET RÔLES
      
    • 4.4. SERVICES OFFERTS PAR LE RÉSEAU LOCAL DE L'ORGANISATION ET HIÉRARCHISATION : ACTIONS/ACTIVITÉS
      
    • 4.4. DÉFINITION DES VUES ET HIÉRARCHISATION
      
    • 4.5. QUELQUES ORG_FB_PERMISSIONS
      
    • 4.6. DÉRIVATION DES PERMISSIONS
      
• CONCLUSION
  
• BIBLIOGRAPHIE
  
• ANNEXES : CAHIER DE CHARGES