Sécurité réseaux
Objectifs
L’objectif de ce cours est de donner les éléments principaux concernant la sécurité des réseaux, aussi bien sur les accès que sur la protection des données.
Plan du cours
Chapitre 1 – Quelques Rappels
- Services de sécurité (confidentialité, intégrité, contrôle d’accès, etc.)
- Equipement réseau de sécurité et architecture
- Menaces logicielles (virus et vers, chevaux de Troie, etc.) + protocolaires (sniffers, ordinateurs zombie, etc.) + humaines (hameçonnage, spam, etc.)
Chapitre 2 – Sécurité des accès
- Filtrage
- Contrôle d'accès
- Journalisation
Chapitre 3 – Sécurité des échanges
- Primitives cryptographiques (chiffrement symétrique, chiffrement asymétrique, Diffie-Hellman, hachage, signatures, PKI )
- Ipsec
Description des TP
Les sujets de TP sont les suivants :
- Durcissement d'un noyau linux
- Mise en place de VPN (avec ou sans IPsec)
- Mise en place d'un pare-feu Stormshield dans une architecture multi-services
Connaissances requises
- Bases du réseau (couches du modèle OSI, protocoles IP / TCP / UDP)
- Bonne connaissance sur les protocoles HTTPS, DHCP, MAIL
- Connaisance de linux
RSE (Responsabilité Sociale et Environnementale)
-
Thèmes:
la thématique de la sécurité est abordée (aspect "protection du consommateur" de la norme ISO 26000)
- Nombre d'heures:
Bibliographie
- livre "Cryptographie - Théorie Et Pratique" par Stinson Douglas
- livre "La cryptographie déchiffrée : Une introduction pratique au chiffrement moderne (2e édition)"
- livre "Cryptographie : principes et mises en oeuvre (2° édition revue et augmentée)"