5. Filtre de paquets avec et sans état
Un filtre de paquets est un système multiports placé en coupure entre deux réseaux et chargé de filtrer les paquets IP à l’aide de règles de filtrage. Les règles de filtrage mises en œuvre dans les filtres de paquets sont couramment appelées des ACL pour Access Control List.
Le filtrage s’effectue en fonction des informations habituellement trouvées dans l’en-tête des paquets IP et TCP |7] :
les numéros de protocole ;
les adresses IP source et/ou destination ;
les numéros de ports source et/ou destination (qui sont intégrés dans le message TCP ou UDP (User Datagram Protocol ) ;
les drapeaux de connexion TCP ;
d’autres options.
Ce filtrage est implémenté dans la couche réseau, donc dans le noyau d’un système d’exploitation (§
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Filtre de paquets avec et sans état
Passerelle de niveau applicatif (proxy et reverse-proxy)
Sources bibliographiques
Sources bibliographiques
- (1) - ANSSI - Recommandations pour la définition d’une politique de filtrage réseau d’un pare-feu. - mars 2013 https://www.ssi.gouv.fr/uploads/IMG/pdf/NP_Politique_pare_feu_NoteTech.pdf ...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(
112 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
