Attaques et mesures de protection des SI
Introduction à la sécurité des systèmes d'information (SSI)

Ce volet se concentre sur les vulnérabilités des réseaux et des systèmes et sur les mesures de prévention, ou de réaction, qui sont actuellement à la disposition des administrateurs de réseau, ou des particuliers pour protéger leurs ressources. Il propose aussi des articles de mise en pratique de la SSI.

• Pour se faire, les articles qui composent ce volet sont divisés en quatre sujets

  • Attaques

    L'objectif n'est pas de décrire par le menu de détail, à la manière d'une recette de cuisine, comment mener à bien une attaque sur un réseau ou un système, mais de présenter la méthodologie suivie classiquement par des attaquants pour effectuer des intrusions. Des attaques à très grande échelle, comme les botnets, ou plus confidentielles, comme les canaux cachés, sont également détaillées.

  • Mesures de protection contre les attaques

    Les moyens présentés sont de type préventif ou bien réactif. C'est-à-dire, ils permettent, à la façon de technologies de pare-feu, et de NAC (Network Access Control ), de prévenir des attaques par la configuration d'un filtre (de trafic) sur un équipement de réseau ou bien un poste de travail. Malgré ces moyens préventifs, une attaque peut quand même se produire. Elle peut alors être détectée par un système de détection d'intrusion (IDS) et bloquée en temps réel si un système de prévention d'intrusion (IPS) est configuré.

  • Outils

    Il s'agit de l'ensemble des outils permettant aux administrateurs de réseaux et aux particuliers d'avoir connaissance des incidents de sécurité qui se sont produits, de remédier aux failles de sécurité de leur SI, de contrôler et configurer à distance les outils de protection, de collecter les données capitales au bon suivi de la sécurité, d'établir une politique de sécurité de façon cohérente, de mesurer la bonne santé du réseau...

  • Sujet « Applications – Mise en œuvre »

    Il ne décrit pas une technologie SSI particulière, mais présente un cas particulier de solution SSI logicielle pour laquelle une aide pratique à la configuration est proposée.

• Six articles décrivent des attaques

  • ...