Sécurité des réseaux par VAELIA MERIGNAC

Rappels
Définition de l'administration des réseaux au sens ISO
Administration des réseaux et administration de la sécurité réseaux
Que faut
- il administrer ?
Terminologie et définition
La sécurité : à quelles fins ?ConfidentialitéIntégritéDisponibilité
Politique de sécuritéVulnérabilités
- MenacesRisques
SynthèseCycle global
Le modèle ITU
- T X.805
Plan de contrôle et Plan utilisateurModélisation du système d'information réseau
VulnérabilitésMenaces et attaquesMesures de sécurité
Une approche plus globale : les autres domaines de sécurité
Les sources de vulnérabilités
PhysiquesRéseauxProtocolesApplicationsSystèmes d'exploitation
- Humaines
Approche type de conduite d'une attaque
Phase de reconnaissance et de découverte
Phase de scan et d'établissement de la topologie réseau
Phase de détermination des vulnérabilités
Phase d'exploitation des vulnérabilités
Les outils de scanning
Pourquoi scanner ?NMAPNESSUS
Description de quelques attaques communes
Les différentes formes de Virus et Vers
Attaques sur les mots de passe
BackdoorsDos et DdosMan in the MiddleTeardropPing of DeathChevaux de Troie
- Wardialing
Analyse de traficEcoute clandestineSocial Engineering
Programme de sécurité et éléments de réponse
Modèle de sécurité type
Fondamentaux de base
Politique de sécuritéStandardsGuidelinesMeilleures pratiques
Certification et accréditation
Gestion et analyse des risques
Gestion des intrusions et incidents
Gestion des changements
Plans de continuité et de reprise d'activité
Les contrôles
PhysiquesAdministratifs
- Techniques
Evaluation de la posture réseau
Approche type de conduite d'une attaqueEvaluation des vulnérabilités
Tests de pénétration
Confidentialité - intégrité - disponibilité
Notions de base de la cryptographie
Les algorithmes symétriquesLes algorithmes asymétriques
Infrastructure de gestion des clésPKI
Signatures électroniques et non
- répudiation
Le contrôle d'intégrité
Le contrôle d'accès
IdentificationAuthentificationAutorisation
- Traçabilité
Quelques outils et mesures de sécurité
Importance des politiques de sécurité
Importance de la communication des politiques de sécurité
Les contrôles préventifsTests et maintenance des programmes de sécurité
Les différents types de FirewallLes IDSLes IPS
Configuration des équipements
Mesures généralesCas de la configuration des routeurs
Contrôle d'accès au réseau
Contrôle des adresses MAC sur commutateurMise en oeuvre d'un serveur Radius
Cl

Connaître les attaques les plus courantes sur les réseaux. Apprendre à mettre en oeuvre la sécurité des réseaux.