La loupe de septembre 2007 sur la subdivision «Réseaux et Sécurité»

Transcription

1 La loupe de septembre 2007 sur la subdivision «Réseaux et Sécurité» Une partie de l équipe «Réseaux et Sécurité» : Nathalie Carrière, Josiane Thalamy, Robin Chassagne, Jean-Paul Bardy, Jean-Pierre Castagné, Jean-Yves Le Gall et Erwan Favennec Internet, mail, transfert de fichiers, téléphonie, sécurité informatique. Tous ces outils incontournables pour notre travail quotidien que l on soit prévisionniste, informaticien, administratif, commercial sont gérés par la subdivision Réseaux et Sécurité (RS) des services communs de la Direction des Systèmes d Information. L équipe, composée de 19 personnes, est basée au rez-de-chaussée du bâtiment Poincaré. Elle a la responsabilité de tous les moyens de télécommunications de Météo-France en interne ( réseau reliant l ensemble des sites) ainsi qu en externe (liaison avec d autres entités, accès internet et téléphonie). Elle assure la supervision du réseau 24h/24h, la gestion des équipements particuliers installés et la définition des normes de sécurité pour tout l établissement. Josiane Thalamy est la responsable de la subdivision. Elle assure la coordination et la planification des activités ainsi que la gestion du budget, des contrats de maintenance et des procédures d achats, et élabore les marchés nationaux. Josiane encadre quatre équipes aux profils et aux horaires variés afin d assurer toutes les missions du service : l équipe Réseaux et Sécurité comprenant 7 personnes en horaires de bureau, l équipe Installation avec 3 personnes en Semi-Permanent (5 jours sur 7), l équipe Pupitrage réseau avec 7 personnes en horaires permanents et le standard téléphonique avec 2 personnes en horaires de bureau. Réseaux et sécurité L équipe administre les équipements réseaux (installation, configuration, définition d architecture) dans un ou plusieurs des sous-domaines que sont les liaisons Télécom, les réseaux locaux, Internet, la téléphonie et la sécurité. Plus de la moitié de l équipe est monopolisée par le projet SSI (sécurité des systèmes d information) sous la houlette de Erwan Favennec, chef de projet. Ainsi Jean-Paul Bardy travaille à plein temps sur la sécurité tandis que Nathalie Carrière voit son métier évoluer de plus en plus du «réseau» vers la sécurité informatique. La messagerie, les listes et la gestion des serveurs de noms sont assurées par Jean-Pierre Castagné. La loupe sur «Réseaux et Sécurité» Septembre 2007 Page 1

2 Patrick Peris est responsable de la téléphonie, de la visioconférence, des ponts de conférence, des audioconférences, des webconférence ainsi que de la voix sur IP. Enfin Dominique Raina s occupe de la configuration des serveurs de messagerie, du FTP meteo.fr, des serveurs Apache ainsi que de tous les applicatifs collaboratifs. Installation Un téléphone en panne, un problème sur la messagerie vocale : contactez l «install». Catherine Tavé, Richard Bardou et Jean-Yves Le Gall, les 3 Techniciens Supérieurs Installation, composant le service, assurent la mise en service et le bon fonctionnement des équipements téléphoniques (postes, autocommutateurs) ainsi que tout le câblage réseaux, les interconnections en salle machine et les raccordements avec les différents opérateurs. Ils administrent et supervisent l ensemble des autocoms de la Météopole et interviennent aussi bien à l ENM, au CIC, au service Médico-Social qu à leur bâtiment d attache. Ils gèrent aussi les calculettes qui offrent la possibilité de se connecter au réseau de Météo-France depuis l extérieur du site. Christian Marty supervise le réseau informatique. Catherine Tavé et Jean-Yves Le Gall en intervention sur le réseau téléphonique. Pupitrage réseau Une station déconnectée du réseau au Centre National de Prévision, un problème de communication avec un Centre Départemental ou la coupure de la liaison à 4MB/s avec La Réunion? Le pupitreur réseau est prêt à intervenir 24h sur 24, 7 jours sur 7 en assurant la supervision et le bon fonctionnement des réseaux, des moyens de télécommunications et des équipements de télécommunications. Pour assurer la continuité de service l équipe est composé de 7 techniciens, Pierre Boutonnet, Patrice Cunin, Bernard Deschamps, Pascal Enet, Eric Malherbe, Christian Marty et Eric Wermester qui se relaient par vacations de 12 heures. Un 8 ème technicien, Robin Chassagne, est en mission de renfort. L équipe gère aussi les équipements de sécurité et en particulier la mise en place de «filtres» au niveau des pare-feux et des routeurs. Standard téléphonique Le standard est constitué de 2 agents administratifs, Philippe Bonhomme et Paulette Champeaux. Ils assurent une permanence de l accueil téléphonique 5 jours sur 7 pour les 1200 abonnés de Météo- France englobant la totalité des directions implantées sur le site de la Météopole. Le standard reçoit en moyenne 180 appels externes par jour. Paulette Champeaux au standard. Patrick Peris ouvre une visioconférence. Réunion du CDG en visioconférence. La loupe sur «Réseaux et Sécurité» Septembre 2007 Page 2

3 Météopole-Infos vous présente 4 missions particulières de la subdivision «Réseaux et Sécurité»: la Sécurité, le réseau interne de Météo-France, l internet et la messagerie. Zoom sur la sécurité des systèmes d information Le projet SSI (sécurité des systèmes d information) lancé en décembre 2005 doit permettre de lutter contre les défaillances dues à des actions internes ou externes, volontaires ou involontaires susceptibles de dégrader le Système d Information ou son fonctionnement. Le projet doit proposer et mettre en œuvre la politique de sécurité informatique de Météo France. Pour ce faire un «cloisonnement informatique» sera mis en place d ici la fin de l année Le cloisonnement identifie des zones avec des besoins de sécurité homogène. A l intérieur d une même zone les informations peuvent circuler librement. Les zones de cloisonnement sont en cours de définition mais les axes de réflexions prennent forme et on s oriente, entre autres, vers des zones bureautiques et des zones opérationnelles métiers (Synergie, Transmet, SuperCalculateur.). Le cœur de réseau sera modifié avec l implémentation de cartes pare-feu afin d isoler et de filtrer les zones de cloisonnement. Dans le cadre des actions déjà entreprises on peut noter le renforcement de la sécurité par rapport au flux Internet. L accompagnement du projet SSI est assuré par Jean-Marc Destruel (DP/COM). Le site SECURIMET du projet SSI : Copie d écran du réseau interne de Météo-France La loupe sur «Réseaux et Sécurité» Septembre 2007 Page 3

4 Zoom sur le réseau interne de Météo-France Le réseau interne de Météo-France utilise la technologie MPLS. Le réseau MPLS permet à tous les sites de communiquer entre eux, ainsi les sites utilisant les applications de gestion installées sur des serveurs situés à Paris, se connectent directement sans passer par Toulouse. Les routeurs installés sur les différents sites appartiennent à l opérateur retenu Orange Business Service (France Telecom). Le marché sera remis en concurrence d ici la fin de l année. En France métropolitaine chaque site est équipé de deux routeurs qui sont connectés à deux commutateurs différents à l entrée du réseau de l opérateur. Tous les centres régionaux (sauf le CMIRIC) ont deux liaisons à 4 Mégabits/s, une nominale et une secours, avec un débit non dégradé lors du passage en mode secours. Paris et Lannion (CMS) ont deux liaisons à 4 Megabits/s utilisées en partage de charge : ces sites bénéficient d un débit de 8 Mégabits/s, dégradé à 4 Megabits/s en cas de panne sur un des deux liens. Toulouse à un débit global de 60 Mégabits/s ( 2 liens à 30 Mégabits/s) en partage de charge, dégradé à 30 Mégabits/s en cas de panne sur un des deux liens. Dans les DOM, le routeur d un débit de 512 Kbps est secouru par une liaison Numeris à 128 Kbps. La Réunion, Centre Régional Cyclonique est relié à 4 Megabits/s. Dans les TOM le débit n est que de 128Kbps, l opérateur ne pouvant pas fournir un débit supérieur actuellement. Le secours est assuré par une liaison Numéris. Schéma du réseau interne de Météo-France La loupe sur «Réseaux et Sécurité» Septembre 2007 Page 4

5 Zoom sur l internet Météo-France est relié à Internet par l opérateur Orange Business Service. Les accès de Météo- France à Internet utilisent deux liaisons : une vers RENATER à 80 Mbits/s et une vers l Internet classique à 30 Mbits/s, délivrées à Toulouse et protégées par des garde-barrières. L opération de changement d opérateur qui a eu lieu le 9 mai 2007 a été l'occasion de revoir l'architecture en place et d insérer un garde-barrière de marque différente en interface avec RENATER. Zoom sur la messagerie et les spams Le nombre de messages reçus quotidiennement est en augmentation permanente. Le nombre de Spam, quant à lui, est resté stable jusqu à la fin juillet 2007 et représnte environ 60 % de messages reçus. En août, l indicateur a fait un bond de 30 % par rapport au mois précédent. juin 2005 : environ par jour, dont spam juin 2006 : environ par jour, dont spam juin 2007 : environ par jour, dont spam Un outil de prévention des spams mis en place en juin 2005 insère dans la partie «sujet» des mails soupçonnés d'être du Spam la chaîne de caractère " *** SUSPICION DE SPAM*** ". Cette chaîne de caractères peut alors servir d'élément discriminant pour la mise en place d'un filtre sur les clients de messagerie. Afin de respecter la vie privée de chacun, l intégralité des mails est délivrée au destinataire même si ceux-ci sont fortement présumés être des spams. La directive pour l utilisation de la messagerie est en ligne sur l intradsi : La loupe sur «Réseaux et Sécurité» Septembre 2007 Page 5