Définition
Pare-feu

Ce serait un leurre de croire que les pare-feu résolvent tous les problèmes de sécurité d’un réseau. En effet, si un pare-feu permet d’améliorer sa sécurité, en aucun cas il ne permet de s’affranchir de l’application de règles de sécurité élémentaires à l’intérieur d’un réseau. Il est important de savoir que la plupart des attaques sont réalisées en interne par des utilisateurs et que le pare-feu ne peut absolument pas contrôler ces attaques, à moins de définir des sous-réseaux sur le site et de les isoler les uns des autres par des pare-feu.

En théorie, il est possible de filtrer les communications dans les terminaux eux-mêmes. Cependant, généralement, les terminaux hébergent un grand nombre de logiciels qui sont autant de failles de sécurité potentielles car ces logiciels sont plus ou moins bien développés et configurés. De plus, la gestion d’un parc de terminaux auxquels ont accès une multitude d’utilisateurs est difficile. C’est pourquoi il est préférable, en plus de la sécurité mise en place au niveau des terminaux, de centraliser la sécurité dans un équipement spécialisé dédié à la sécurité et de placer cet équipement à la frontière du site. Pour pénétrer le site, la sécurité de cet équipement devra d’abord être déjouée. Bien évidemment, pour assurer le meilleur niveau de sécurité, il est nécessaire de faire tourner un minimum de logiciels sur le pare-feu, de le configurer avec la plus grande précaution avec un système d’exploitation sûr et de bien suivre les évolutions de ces logiciels afin d’éviter d’utiliser des versions obsolètes pour lesquelles des failles de sécurité auraient été découvertes.

En se référant à la définition de Cheswick et Bellovin donnée dans [2], un pare-feu est un ensemble de composants placés entre deux réseaux ayant les propriétés suivantes :

• tout le trafic transitant entre les deux réseaux passe nécessairement...