Conclusion
Pare-feu

Les technologies de pare-feu visent à filtrer le trafic de façon plus ou moins approfondie suivant la capacité des pare-feu et leurs rôles. Les équipements de filtrage sont de plus en plus nombreux. Ils comprennent les routeurs filtrants qui réalisent un filtrage assez basique sur les en-têtes des paquets IP et les en-têtes TCP/UDP. Ils incluent aussi des proxy spécialisés dans le filtrage de protocoles applicatifs, ainsi que des boîtiers combinant les fonctions de filtrage des routeurs filtrants et des proxy. Au fil des ans, dans le souci d’améliorer les performances en débit du filtrage, les mécanismes de stateful inspection sont apparus, permettant de filtrer très finement les protocoles applicatifs avec des performances meilleures que les proxy. Pour améliorer la qualité du filtrage et bloquer en temps réel le trafic suspect, des systèmes de détection d’intrusion et de prévention d’intrusion ont également vu le jour.

Les travaux de recherche dans le domaine des pare-feu vont principalement dans deux directions : accroître la rapidité du filtrage et améliorer la qualité du filtrage avec la détection du plus grand nombre d’attaques possible. Enfin, des travaux portent sur la gestion des politiques de sécurité, en particulier la gestion des pare-feu de réseau et des pare-feu personnels. Sachant qu’il est crucial de maintenir une sécurité à jour, par exemple dans le but de fournir des antivirus les plus récents possibles à des terminaux ou des listes d’URL aux filtres d’URL ou bien pour diffuser une nouvelle politique de sécurité à appliquer sur un site, il reste d’importants travaux à mener pour faciliter la gestion des équipements et logiciels. Des outils pourraient également être développés pour vérifier la cohérence globale de la politique de sécurité appliquée.