Description générale du cours

La technologie des réseaux fait partie intégrante des briques de base nécessaire à l'élaboration de solutions de sécurité. Il ne faut jamais perdre de vue qu'un firewall est avant tout un routeur. Il est donc essentiel de maîtriser ces technologies de réseau et routage pour élaborer des équipements actifs qui sont fiables et robustes.

Matières prérequises

Base de connaissance des réseaux et systèmes

Objectifs

L'objectif principal de ce cours est de permettre à l'étudiant de se familiariser avec le monde des réseaux d'entreprise et de l'Internet. Le cours exposera tout ce que l'étudiant doit savoir avant de concevoir un firewall ou équipement de sécurité réseau. Le cours sera illustré de nombreux exemple et de Labo sur des produits commerciaux et libre. A l'issue de ce cours l'étudiant sera à même d'installer un firewall avec sa politique de sécurité et de gérer un cahier de charges en sécurité réseau.

Evaluation

Voir le tableau des évaluations des cours de l'année de spécialisation.

Plan du cours

Technologies Réseaux (34h,TH22, TP12)

Revue des bases du réseau et leur implications dans la sécurité (2h)
- Le modèle OSI
- Les réseaux informatiques PAN, LAN, MAN, RAN, WAN
- Les équipements associés
- Les firewalls
- Les Switches
- Les passerelles
Les différents types de Firewalls (2h)
- Les familles
- Les leaders
- Les Autres
- Les Solutions Open Source
L'analyse d'un firewall simple (8h, TH4, TP4)
- Les règles de base
- La mise en oeuvre (nombre, gestion, les interfaces)
- Gestion des objets
- Le Natting
- La problématique ARP
- Le parsing des logs
- La gestion par SNMP
Les services de l'Internet vus de plus près (8h, TH4, TP4)
- L'ICMP
- Le TCP
- Comment gérer l'UDP
- Les DNS
- Le web
- Le chat
- Le téléchargement
- Le Web 2.0
Le mail, un vrai problème (4h)
- Historiques
- Spammeurs et attaques
- Attaques/Contremesures sur la connexion
- Attaques/Contremesures sur l'entête
- Attaques/Contremesures sur le contenu
Mise en place avancée des Firewalls (2h)
- Utilisation de clusters
- Techniques de haute disponibilité
- Techniques de balancement de charge
Détection d'intrusion dans les firewalls (8h, TH4h, TP4h)
- Le language IDS,IPS,RDS,UTM
- Les attaques
- Les vulnérabilités
- Les virus
- Les vecteurs

Technologies de Routage (16h,TH12, TP4)

L'architecture de l'Internet (2h)
- Les adresses
- Les noms
- Le Ripe et la distribution
- L'IANA et les numéros
L'épuisement des adresses (1h)
- Le CIDR
- Vers l'IPV6
- L'agrégation des tables
Mise en place du routage (4h,TH2, TP2)
- Le routage simple
- Le besoin du routage dynamique, approches
Le routage RIP (1h)
- Introduction aux vecteurs de distance
- RIP v1/v2
- Evolution
Le routage OSPF (1h)
- Introduction aux protocoles à état de liaison
- La conception
- La base de donnée
- Les sous-protocoles
Le routage BGP (2h)
- Le concept de vecteurs de chemins
- Formats et procédures
- Le routage politique
- L'évolution
Le routage Multicast (4h, TH2, TP2)
- Les utilisations
- Le routage Multicat et IGMP
- Les modes dense et sparse
Complément d'information (1h)
- Les autres techniques de routage dynamiques
- Le futur du routage