Corrigé de l examen NFE102 Infrastructures technologiques pour le commerce électronique

Transcription

1 Corrigé de l examen NFE102 Infrastructures technologiques pour le commerce électronique Aucune notes personnelles ou documents ne sont autorisés. Lundi 07 juillet ) Le firewall 1.1) Quelle est la fonction d un firewall? Un firewall est un (ou plusieurs) dispositif(s) qui assure(nt) le respect d'une politique de sécurité entre un réseau privé et l'internet. Il décide quels services sont accessibles de l'extérieur, qui peuvent y accéder et quels services extérieurs sont accessibles de l'intérieur. En ce sens, il est plus évolué que le routeur qui lui transmet juste les données. L'objectif d'un firewall est double, il permet : De protéger le réseau interne contre les tentatives d'intrusion provenant de l'extérieur. De limiter et vérifier les connexions provenant du réseau interne vers l'extérieur. À l origine, un firewall est un système comportant au minimum deux interfaces réseau permettant ainsi la sécurisation d'un réseau interne. On distingue alors l'interface externe (reliée à l'internet) et l'interface interne (reliée au réseau local). Jean-Michel Rodriguez 1/8 Juillet 2008

2 Pour qu'un firewall soit efficace, il faut que tout le trafic allant ou provenant d'internet passe par le firewall. Ainsi le trafic pourra être surveillé. Il doit permettre seulement aux paquets autorisés de passer. De plus, il doit être immunisé contre toute intrusion. 1.2) Décrivez les deux grandes familles de firewall. Quels sont les avantages et les inconvénients de ces deux types de firewall. Il existe deux grandes failles de firewall : Les filtres de paquets. Les proxies. Les filtres de paquet Les filtres de paquets analysent tous les paquets qu'ils reçoivent et les confrontent à un certain nombre de règles préalablement définies. En fonction du résultat, le paquet est accepté ou rejeté. Les critères utilisés pour l'établissement des règles sont principalement les adresses IP et ports source et destination contenus dans les paquets analysés. Type Proxy Ou Niveau Applicatif ou filtre d'application Lorsqu'un firewall de type proxy est utilisé sur un réseau, il n'y a aucune connexion directe entre les systèmes du réseau local et le réseau Internet : les machines internes se connectent sur le firewall pour lui demander un service. Après une éventuelle procédure d'authentification, le firewall se charge de relayer la requête au serveur Internet puis de renvoyer la réponse au client interne. L'absence de connexion directe entre réseau local et Internet est un élément important de sécurité ; il est ainsi généralement admis que ce type de firewall offre un meilleur niveau de sécurité, mais au détriment d'une moins bonne flexibilité. On trouve aussi un troisième type de firewall issu des deux précédentes famille : Les hybrides Enfin, des technologies hybrides existent à mi-chemins entre filtre de paquets et proxy, tentant de réconcilier les avantages de chacune de ces deux technologies (flexibilité et haut niveau de Jean-Michel Rodriguez 2/8 Mars 2006

3 sécurité). Citons, par exemple, la technologie "Stateful Inspection" implémenté dans Checkpoint Firewall-1, produit leader sur le marché. 1.3) Expliquez comment le firewall s intègre dans une architecture n-tier. Dans une architecture n-tier, le firewall s intègre comme présenter ci-dessous dans la zone de sécurité. Jean-Michel Rodriguez 3/8 Mars 2006

4 2) L architecture n-tier 2.1) Décrivez à l aide d un graphique une architecture 4-Tier. Les architectures 4-Tier sont composées de quatre parties : 1. La couche de sécurité et d accès. 2. La couche de présentation (serveur Web) 3. La couche serveur d applications. 4. La couche Base de données Comparé au graphique précédent, dans une architecture 4-Tier, les couches sécurité et d accès sont réunies. 2.2) Pour chacun des Tier, expliquez sa fonction et les composants majeurs que l on y trouve. La couche de sécurité et d accès : Elle contient les composants qui régissent et sécurisent les accès au système d information (aux couches suivantes de l architecture). On y retrouve les firewalls, les routeurs, les switches, les serveurs de cache et les répartiteurs de charge («Load balancers»). La couche de présentation : Elle correspond à la partie de l'application visible et interactive avec les utilisateurs, elle contient la logique de la présentation. Elle peut aussi être représentée en HTML pour être exploitée par un navigateur web ou en WML pour être utilisée par un téléphone portable. La couche présentation relaie les requêtes de l'utilisateur à destination de la couche métier, et en retour lui présente les informations renvoyées par les traitements de cette couche. Il s'agit donc ici d'un assemblage de services métiers et applicatifs offerts par la couche inférieure. La couche serveur d application : Un serveur d'applications est un serveur sur lequel sont installées les applications utilisées par les usagers. Ces applications sont chargées sur le serveur d'applications et accédées à distance, souvent par réseau. Dans une infrastructure n-tier, on peut déployer plusieurs serveurs d'applications, que ce soit pour répartir la charge lorsque le nombre élevé de postes clients est une exigence critique, ou que ce soit simplement pour les redonder lorsque leur disponibilité est une exigence critique. Les serveurs d'applications sont des logiciels occupant la couche centrale dans une architecture multicouche, qu'elle soit classique 3-tiers ou étendue (n-tiers). La couche Serveur de base de données : Elle consiste en la partie gérant l'accès aux gisements de données du système. Ces données peuvent être propres au système, ou gérées par un autre système. La couche métier n'a pas à s'adapter à ces deux cas, ils sont transparents pour elle, et elle accède aux données de manière uniforme (couplage faible). Jean-Michel Rodriguez 4/8 Mars 2006

5 3) L archiecture J2EE 3.1) Décrivez à l aide d un graphique l architecture J2EE. 3.2) Expliquez l utilité d une telle architecture, décrivez les composants majeurs que l on y trouve. J2EE simplifie la mise en œuvre des applications en les basant sur des composants modulaires standardisés qui disposent d'une gamme complète de services. Le choix de l'architecture J2EE permet : o de disposer d'une architecture standard, éprouvée et soutenue par les plus grands acteurs du domaine informatique, o de disposer d'une garantie de la pérennité des développements et des investissements, o d'utiliser le langage Java, un langage mature et portable, o d'utiliser des connecteurs JCA tiers, o d'utiliser des modules EJB tiers, o de trouver facilement les compétences nécessaires pour le développement et la mise en oeuvre des applications. Jean-Michel Rodriguez 5/8 Mars 2006

6 4) Web ) Qu appelle-t-on flux RSS. RSS désigne une famille de formats XML utilisés pour la syndication de contenu Web. Ce standard est habituellement utilisé pour obtenir les mises à jour d'information dont la nature change fréquemment, typiquement cela peut être : Des listes des tâches dans un projet, des prix, des alertes de toutes natures, de nouveaux emplois proposés, des sites d'information des blogs. 4.2) A quoi sert le flux RSS. Ce standard est habituellement utilisé pour obtenir les mises à jour d'information dont la nature change fréquemment, typiquement cela peut être : Des listes des tâches dans un projet, des prix, des alertes de toutes natures, de nouveaux emplois proposés, des sites d'information des blogs. 4.3) Quel est le mode de fonctionnement d un flux RSS. L'objectif de cette technologie est de permettre l'agrégation de plusieurs sources de contenu Internet en une seule application. Le suivi du contenu est réalisé quasiment en temps réel. Proche dans son fonctionnement de la messagerie électronique, l'agrégateur est le plus souvent un outil limité à la lecture des messages reçus. Les sources de contenu, des sites web en général, mettent à disposition l'adresse d'un fil de syndication mis à jour plus ou moins régulièrement. Cette première phase, l'émission d'un fil de contenu, consiste en la syndication de contenu, c'est-à-dire en la mise à disposition structurée de données. L'agrégation consiste à s'abonner à un ou plusieurs de ces fils de syndication. Leurs mises à jour sont alors détectées automatiquement par l'agrégateur, et l'utilisateur en est averti aussitôt, sans avoir à visiter périodiquement les sites Internet diffusant les fils de syndication auxquels il s'est abonné. Jean-Michel Rodriguez 6/8 Mars 2006

7 5) ebxml 5.1) Décrivez ce qu est ebxml. ebxml (abréviation de l'anglais Electronic Business using extensible Markup Language signifiant commerce électronique en utilisant XML) est une suite de spécifications basées sur le langage XML et définissant un standard pour le commerce électronique. Reposant comme son l'indique sur XML, le projet ebxml est lancé début Dans le monde des vocabulaires XML métier, il se pose comme l'une des principales alternatives à l'edi. Alors que ce dernier se limite à la description des informations, ebxml étend également ses fonctions à la gestion de l'exécution des processus interentreprise (commandes, livraison, etc.). Ce qui représente une évolution importante. 5.2) Expliquez en quoi ebxml améliore les processus d échange entre sociétés. ebxml s'adresse aux entreprises de toutes tailles, en permettant de définir les échanges électroniques entre l'entreprise et ses divers partenaires, comme les catalogues électroniques. ebxml étend les fonctions de son prédécesseur (l'edi) à la gestion des processus interentreprises. ebxml avance un deuxième avantage de taille sur son prédécesseur : il ne nécessite pas l'établissement de liaisons spécialisées entre acteurs. Un échange de messages ebxml peut transiter via une simple connexion Internet, éventuellement sécurisée par le biais de dispositifs additionnels (chiffrement, VPN, etc.). Un point fort qui devrait contribuer à ouvrir ebxml aux PME, là où l'edi restait limité à des initiatives de grands groupes. 5.2) Montrez au travers d un graphique, le fonctionnement d ebxml. Architecture haut-niveau Jean-Michel Rodriguez 7/8 Mars 2006

8 Architecture Détaillée Vous avez 2h30, bon travail. Jean-Michel Rodriguez 8/8 Mars 2006