Sécurité
Architecture TCP/IP

TCP/IP rend possible une interopérabilité universelle. Cependant, dans plusieurs environnements, les administrateurs ont besoin de limiter cette interopérabilité pour protéger les données privées. Ces restrictions correspondent au problème général de la sécurité, mais l’Internet est plus difficile à rendre sûr qu’un simple ordinateur car il offre des services de communication bien plus puissants. Le problème est de savoir comment un utilisateur s’appuyant sur TCP/IP peut s’assurer de la protection de ses machines et de ses données contre les accès non autorisés.

Un groupe de travail a exploré la question de sécurisation de la messagerie en expérimentant un service de messagerie privée améliorée. L’idée est de mettre en œuvre un mécanisme qui permet à l’émetteur de crypter son message et de l’envoyer sur Internet ouvert sans permettre à quelqu’un d’autre que le destinataire de le décrypter.

Des travaux sur le filtrage des paquets dans les passerelles ont produit une variété de mécanismes qui permettent aux administrateurs de fournir des listes explicites de contrôle d’accès. Une liste d’accès spécifie un ensemble de machines et de réseaux au travers desquels la passerelle peut router les datagrammes. Si l’adresse n’est pas autorisée, le datagramme est détruit et, dans la plupart des implémentations, la passerelle enregistre la tentative de violation dans un journal. Ainsi, il est possible d’utiliser des filtres d’adresses pour surveiller les communications entre les machines. Plusieurs comités techniques continuent de travailler sur les différents aspects de la sécurité dans l’Internet.