Gestion de la politique de sécurité
Pare-feu

Sur des sites de petite taille ne disposant que d’un, voire deux, pare-feu de réseau, la gestion de la politique de sécurité à appliquer sur chacun d’eux est relativement simple à réaliser. La gestion peut se faire manuellement sur chacun des pare-feu à partir de leur console. Pour un plus grand nombre de pare-feu, il peut être intéressant de gérer les pare-feu à distance. Se pose alors le problème du choix du protocole de gestion. En effet, le protocole choisi doit permettre de configurer les pare-feu à distance, mais aussi offrir au minimum les services d’authentification et d’intégrité, cela pour éviter qu’une configuration farfelue ne puisse être chargée dans le pare-feu à l’insu de l’officier de sécurité du site. Le protocole SNMPv2 est un candidat possible du fait qu’il rend les services d’authentification et d’intégrité. De plus, il peut garantir la confidentialité des échanges,...