Problématique
Pare-feu

Dès lors qu’une entreprise se connecte à l’Internet, son réseau risque d’être la cible d’intrusions. Ces intrusions consistent généralement, pour le hacker, à exploiter les failles d’un système d’exploitation, d’un routeur ou d’une application ou bien encore une mauvaise gestion des comptes informatiques, cela pour obtenir l’accès à un équipement du site avec des niveaux de privilèges plus ou moins importants. Si, la plupart du temps, les intrusions sont perçues comme un jeu ou une compétition entre hackers et n’ont pas d’impact financier pour l’entreprise, elles peuvent dans certains cas conduire au vol, à la destruction ou à la modification de données de l’entreprise. La menace des intrusions est bien réelle surtout depuis l’apparition des script kiddies, c’est‐à‐dire des personnes sans compétences informatiques particulières, mais qui téléchargent des outils logiciels d’intrusion sur Internet et s’amusent à les tester sur des sites d’entreprises.

Lorsque l’entreprise ouvre son réseau sur Internet, il est fréquent d’observer que les employés l’utilisent de façon abusive à des fins personnelles plus ou moins bien intentionnées. Il peut s’agir d’une simple consultation de sites de loisirs pour planifier ses vacances, de téléchargements de fichiers volumineux par exemple de types audio ou vidéo, etc., mais aussi de communiquer à l’extérieur des informations sensibles de l’entreprise dans un but de malveillance ou lucratif.

Afin de contrôler au mieux le trafic échangé avec le réseau public, les entreprises ont de plus en plus recours à des équipements de filtrage de trafic, ce que l’on appelle plus communément les pare-feu (ou encore coupe-feu, firewall, security gateway ). D’après l’étude [1] réalisée par le CLUSIF (Club de la sécurité des systèmes d’information français), 37 % des entreprises françaises interrogées et issues de divers secteurs d’activité sont équipées de pare-feu (contre 31 % en 2001). On notera que les boîtiers aujourd’hui vendus sous la dénomination commerciale de firewall intègrent de plus en plus de fonctionnalités, comme le filtrage de trafic, la traduction d’adresses (NAT : Network Address Translation), mais aussi des fonctions de réseaux privés virtuels faisant intervenir des tunnels IPsec [9].

Les pare-feu...