La sécurité des réseaux TCP/IP par Groupe Arkesys - Avanteam Formation

Pourquoi sécuriser votre réseau d'entreprise
Les risques, les attaques
La dissimulation et vols de mots de passe
Les virus, la propagation par e
- mail
Le cheval de Troie
La circulation des données dans l'entreprise
D'où vient l'attaque : de l'extérieur ou de l'intérieur ?
Quelques chiffres
(Estimations de coûts d'immobilisation
Les risques inhérents à TCP/IP et à l'Internet
La circulation des données en clair
La substitution des adresses IP (IP spoofing)
Les attaques par IP, ICMP, TCP, UDP
Les failles connues des applications FTP, SMTP, DNS
Risques liés aux réseaux locaux sans fils (802.11)
Ouvrir son réseau d'entreprise à l'Internet
La gestion des adresses privées / publiques
RFC 1918
Masquer son plan d'adressage privé
Les translations d'adresses N vers 1 ou N vers N
Les solutions routeur filtrant
Filtrage sur paquets IP (adressage)
Filtrage sur segment de transport (ports applicatifs)
Translation d'adresse NAT
Les solutions Firewall
Fonctionnalités des Firewalls
Firewall à état
Firewall matériel vs Firewall logiciel
Les firewalls tout en un
Les solutions serveur Proxy
Qu'est
- ce qu'un Proxy
Qu'apporte un Proxy en termes de sécurité
Où positionner un Proxy ?
Complémentarité serveur Proxy/Firewall
Les IDS/IPS
DMZ
Pourquoi une DMZ ?
Comment créer une DMZ
Protéger les données de l'entreprise
Confidentialité
Signature
Intégrité
Non répudiation
Infrastructure à clefs publiques (PKI)
Exemple applicatif : SSL, EFS, IPSec etc.
La cryptographie : jusqu'où peut
- on aller en France ?
Protéger le réseau local
Architecture (VLAN etc.)
Sécurisation de postes de travail
Sécurisation des serveurs
Politique antivirale
Chiffrement des données sensibles
Sauvegarde
Chiffrement des flux sensibles
Permettre l'accès à son réseau pour les utilisateurs nomades
Accès via RTC ou Numéris
Avantages
Inconvénients
Accès via GSM ou GPRS
Avantages
Inconvénients
Sécurité de connexion
Call back
Authentification
CHAP
PAP
SecureID
Les réseaux privés Virtuels (VPN)
Avantages
Inconvénients
Techniques de VPN
Site à site
Nomade à site
Protocole PPTP
P

A l'issue de cette formation, l'apprenant sera capable de :
Evaluer les risques internes et externes liés à l'utilisation de l'Internet.
Préserver votre réseau des attaques.
Garantir la disponibilité, la confidentialité et l'intégrité de vos données.