Groupe Eyrolles, 2004, ISBN :

Transcription

1 Groupe Eyrolles, 2004, ISBN :

2 Table des matières Remerciements Avant-propos Structure de l ouvrage Public visé VII IX X XII CHAPITRE 1 La commutation Définition de la commutation Les services de la commutation La redirection intelligente La haute disponibilité Concepts et paramètres techniques de la commutation La commutation de niveau Les fermes de ressources VIP (Virtual IP) Persistance des sessions Architecture entre parenthèses La redondance Basculement sans perte de session

3 XIV Optimiser et sécuriser son trafic IP Mise en œuvre de la commutation L acheminement des paquets Transformation des paquets à l aller Transformation des paquets au retour Intégration des commutateurs 4-7 dans l architecture Intégration physique du commutateur Intégration logique IP du commutateur Redondance de l infrastructure En résumé CHAPITRE 2 Les pare-feu Définition d un pare-feu Limites des pare-feu Principes d architecture Les mécanismes de filtrage Le filtrage statique des paquets Le filtrage dynamique, ou stateful Typologie des pare-feu Les pare-feu proxy La technologie Air Gap Le bastion Les pare-feu hybrides Les pare-feu personnels distribués La haute disponibilité La redondance des pare-feu La redondance et l équilibrage de charge logiciels Tester et administrer un pare-feu Quand et comment tester? Administrer Externalisation des pare-feu? En résumé

4 Table des matières XV CHAPITRE 3 Les réseaux privés virtuels (VPN) Définition d un VPN Architecture et protocoles PPTP (Point-to-Point Tunneling Protocol) Cisco L2F (Layer 2 Forwading) L2TP (Layer 2 Tunneling Protocol) IPsec Les protocoles orientés opérateurs ou très grands comptes MPLS (MultiProtcol Label-Switching) L2TP v SSL (Secure Sockets Layer) Comparaison des VPN IPsec et de SSL-TLS VPN SSL et VPN applicatifs Les VPN SSL Critères de choix d un VPN SSL En résumé CHAPITRE 4 L accélération de flux IP Les technologies d accélération IP Principes de base de l accélération IP Les techniques génériques d accélération Accélération des flux Web (HTTP et HTTPS) Le navigateur Web client Les données Web d entreprise L approche HTTP L approche HTTPS L approche VPN-HTTPS Accélération des applications critiques En résumé

5 XVI Optimiser et sécuriser son trafic IP CHAPITRE 5 Détection-prévention d intrusion et honeypots Les différents types d IDS Modes de fonctionnement des IDS Où placer l IDS? Techniques de contournement des IDS par les hackers Les IPS, de la détection à la prévention Paramétrage et administration des IDS/IPS Critères de choix d un IDS/IPS Contrôleurs d intégrité et honeypots Mise en place et configuration d un honeypot Les produits du marché En résumé CHAPITRE 6 Les attaques Web, armes absolues des hackers Les applications Web Fonctionnement d une attaque Web Les attaques sur les langages Web Le HTML (HyperText Markup Language) Le protocole HTTP (Hypertext Transfer Protocol) Les en-têtes HTTP HTTPS (HTTP over SSL) S-HTTP (Secure-Hypertext Transfer Protocol) Les attaques d URL Le codage d URL Les attaques SQL Le SQL Injection Les attaques SQL indirectes Les mesures de prévention Les attaques CSS ou XSS Les services Web (XML, SOAP, WSDL, UDDI) En résumé

6 Table des matières XVII CHAPITRE 7 Antivirus et lutte contre le Spam Typologie des attaques Virus, ver et codes malicieux Le Spam Les outils de défense Les antivirus Applets Java et contrôles ActiveX signés Les outils antispam En résumé CHAPITRE 8 Gestion de la performance et administration de la sécurité Gestion de la performance Missions de la gestion de performance Les sources de données Administration de la sécurité Les outils d administration SIM Fonctionnement d un SIM Améliorations de sécurité de SNMP v Le protocole syslog d audit de la sécurité En résumé CHAPITRE 9 Gestion de la bande passante Méthodologie de gestion de la bande passante Analyse des flux de trafic Classification des flux Politique de gestion des flux Supervision et génération de rapports Allocation de bande passante et lissage du trafic Méthodes de partitionnement Description technique des mécanismes de lissage de bande passante Mise en œuvre des solutions de gestion de bande passante En résumé

7 XVIII Optimiser et sécuriser son trafic IP CHAPITRE 10 Méthodologie de mise en œuvre d une politique de gestion de trafic IP L infrastructure technique Qualification du réseau Qualification des applications Intégration dans le système d information Capacités architecturales des éléments de GTI Étapes d implémentation Métrologie et validation Métrologie Validation Organisation et règles d exploitation En résumé CHAPITRE 11 Étude de cas : sécurisation des accès au système d information Environnement de l entreprise Analyse des besoins Authentication, authorization, accounting/audit, administration Spécification fonctionnelle Architecture technique Analyse du trafic Administration de la sécurité Mise en œuvre Validation et recette En résumé CHAPITRE 12 Exemple d architecture Cisco pour l optimisation des performances et de la sécurité d un Data Center Construction du Data Center Position du Data Center dans le réseau d entreprise

8 Table des matières XIX Architecture du Data Center Services du Data Center Mise en place de l infrastructure Choix de l algorithme de Spanning Tree Le routage dans un Data Center Composants du Data Center Le niveau Le niveau Le niveau Mise en place de la sécurité MAC Flooding ARP Spoofing Vulnérabilité des PVLAN VLAN Hopping Vulnérabilité du Spanning Tree Sécurité des Data Center intranet Annexes Les codes d erreur de HTTP 1.1 (RFC 2616) Questions à se poser lors du choix d un pare-feu Retour sur investissement Références Chapitre 1 : la commutation Chapitre 2 : les pare-feu Chapitre 4 : les réseaux privés virtuels (VPN) Chapitre 6 : détection-prévention d intrusion et honeypots Chapitre 7 : les attaques Web, armes absolues des hackers Chapitre 8 : antivirus, lutte antispam et filtrage de contenu Index