CH1-network Sec

Introduction
Un réseau est un ensemble d’équipements (ordinateurs,

imprimantes, …) interconnectés qui servent à acheminer un flux
d’informations.
Gardez à l'esprit qu'un seul réseau comme celui-ci serait considéré

comme un domaine de collision et un domaine de diffusion.
Introduction
La figure ci- dessous représente un routeur dans notre réseau en pleine

croissance, créant un inter-réseau et séparant les domaines de
diffusion.
Le réseau dans la figure est en fait un petit réseau assez cool. Chaque
hôte est connecté à son propre domaine de collision à cause du
commutateur, et le routeur a créé deux domaines de diffusion.
Introduction
L'utilisation de routeurs dans votre réseau présente deux

avantages:
• Ils ne transmettent pas les diffusions par défaut.
• Ils peuvent filtrer le réseau en fonction de la couche 3, de la couche
réseau, d'informations telles qu'une adresse IP.
Voici les quatre façons dont un routeur fonctionne sur votre

réseau:
• Commutation de paquet
• Filtrage de paquets
• Communication inter-réseaux
• Sélection du chemin
Introduction
La figure ci-dessous montre un réseau sur lequel vous tomberez

généralement aujourd'hui. Ici, j'ai placé les commutateurs LAN au
centre de ce réseau, avec les routeurs reliant les réseaux logiques.
Syllabus
This course will consist security Knowledge on 7 weeks
covering the following topics:
Chapter 2: Modern Network Security Threats

Chapter 3: Securing Network Devices
Chapter 4: Authentication, Authorization, and Accounting
Chapter 5: Implementing Firewall Technologies
Chapter 6: Implementing Intrusion Prevention
Chapter 7: Securing the Local Area Network
Chapter 8: Implementing the Security Appliance (Firewalls)
Chapter 9: Realization of SDN network and Secure it
Modèles inter-réseaux
Les protocoles doivent pouvoir fonctionner avec

d'autres protocoles.
protocole:
– Un groupe de protocoles interdépendants
nécessaires pour exécuter une fonction de
communication.
– Ensembles de règles qui fonctionnent
ensemble pour aider à résoudre un
problème
Les protocoles sont vus en termes de couches :
– Couches supérieures (Higher Layers)
– Couches inférieures (Lower Layers) -
concernées par le déplacement des
données et la fourniture de services aux
couches supérieures
There are several protocol suites.

• Internet Protocol or TCP/IP- protocoles la plus
courante et maintenue par l’Internet Engineering Task
Force (IETF).
• Open Systems Interconnection (OSI) protocols-
Developer par International Organization pour
Standardization (ISO) and the International
Telecommunications Union (ITU).
• AppleTalk- Version de la suite propriétaire par Apple
Inc.
• Novell NetWare- Suite propriétaire développée par
Novell Inc.
Different models in literature
Source: https://en.wikipedia.org/wiki/Internet_protocol_suite
Voici une liste des avantages les plus importants pour l'utilisation d'un
modèle de référence:
• Il divise le processus de communication réseau en composants
plus petits et plus simples, facilitant le développement, la
conception et le dépannage des composants.
• Il permet le développement de plusieurs fournisseurs grâce à la
standardisation des composants réseau.
• Il encourage la normalisation de l'industrie en définissant
clairement les fonctions qui se produisent à chaque couche du
modèle.
• Il permet à différents types de matériels et de logiciels de
communication.
Le modèle de référence OSI
L'OSI a sept couches différentes, divisées

en deux groupes. Les trois couches
supérieures définissent la manière dont les
applications dans les stations terminales
communiqueront entre elles ainsi qu'avec les
utilisateurs. Les quatre couches inférieures
définissent la manière dont les données sont
transmises de bout en bout.
Le modèle de référence OSI comporte les sept couches suivantes:

• Couche d'application (couche 7)
• Couche de présentation (couche 6)
• Couche de session (couche 5)
• Couche de transport (couche 4)
• Couche réseau (couche 3)
• Couche de liaison de données (couche 2)
• Couche physique (couche 1)
•Application: Gère les interfaces entre la machine et les utilisateurs
• Présentation: assure la cohérence et l’indépendance des données
7. Application transmises;
• Session: - Etablir ou libérer les connexions
6. Présentation
- Elle gère la synchronisation des tâches utilisateurs
5. Session • Transport: -Elle segmente les messages longs en segments
-Elle remise les segments sans erreur et en séquence,
4. Transport -Elle contrôle le flux
• Réseau: - Elle est chargée de l’adressage et le routage des paquets
3. Réseau - Elle fractionne les segments en paquets
- Elle gère le trafic sur le réseau
• Liaison:- Elle fractionne les paquets en trames
2. Liaison -Elle gère la qualité de la transmission de données
(détection et correction d’erreurs)
1. Physique • Physique: - Elle chargée de véhiculer les éléments binaires d’un bou
à l’autre du support physique.
14 - Elle adapte le signal binaire aux supports
La figure ci-dessous montre les trois couches

supérieures et leurs fonctions.
La figure ci-dessous montre les quatre couches inférieures et leurs
fonctions, vous pouvez voir que ce sont ces quatre couches inférieures
qui définissent la façon dont les données sont transférées à travers les
médias physiques comme le fil, le câble, la fibre optique, les
commutateurs et les routeurs. Ces couches inférieures déterminent
également comment reconstruire un flux de données à partir d'un hôte
émetteur vers l'application d'un hôte de destination.
La figure ci-dessous montre un résumé des fonctions définies à
chaque couche du modèle OSI.
Le modèle TCP/IP
Le modèle Internet a été créé afin de répondre à un problème pratique, alors que le modèle OSI
correspond à une approche plus théorique, et a été développé plus tôt dans l'histoire des réseaux. Le
modèle OSI est donc plus facile à comprendre, mais le modèle TCP/IP est le plus utilisé en pratique. Il
est préférable d'avoir une connaissance du modèle OSI avant d'aborder TCP/IP, car les mêmes
principes s'appliquent, mais sont plus simples à comprendre avec le modèle OSI.
Comprendre qu'un modèle de référence est un modèle

conceptuel de la façon dont les communications devraient
avoir lieu. Il traite tous les processus requis pour une
communication efficace et les divise en groupes logiques
appelés couches. Lorsqu'un système de communication est
conçu de cette manière, il est connu sous le nom d'architecture
hiérarchique ou en couches.
Voici une liste des avantages les plus importants pour l'utilisation
d'un modèle de référence:
• Il divise le processus de communication réseau en
composants plus petits et plus simples, facilitant le
développement, la conception et le dépannage des
composants.
• Il permet le développement de plusieurs fournisseurs grâce
à la standardisation des composants réseau.
• Il encourage la normalisation de l'industrie en définissant
clairement les fonctions qui se produisent à chaque couche
du modèle.
• Il permet à différents types de matériels et de logiciels de
communication.
• Il empêche les changements dans une couche d'affecter
d'autres couches pour accélérer le développement.

OSI est un modèle logique, pas physique. Il s'agit essentiellement d'un
ensemble de directives que les développeurs peuvent utiliser pour créer et
implémenter des applications à exécuter sur un réseau. Il fournit également
un cadre pour la création et l'implémentation de normes de réseau, de
dispositifs et de schémas d'interconnexion de réseaux.
L'OSI a sept couches différentes, divisées en deux groupes. Les trois

couches supérieures définissent la manière dont les applications dans les
stations terminales communiqueront entre elles ainsi qu'avec les
utilisateurs. Les quatre couches inférieures définissent la manière dont les
données sont transmises de bout en bout.
La figure ci-dessous montre les trois couches supérieures et leurs

fonctions.
La figure ci-dessous montre les quatre couches inférieures et leurs
fonctions, vous pouvez voir que ce sont ces quatre couches inférieures
qui définissent la façon dont les données sont transférées à travers les
médias physiques comme le fil, le câble, la fibre optique, les
commutateurs et les routeurs. Ces couches inférieures déterminent
également comment reconstruire un flux de données à partir d'un hôte
émetteur vers l'application d'un hôte de destination.
Le modèle de référence OSI comporte les sept couches suivantes:
• Couche d'application (couche 7)

• Couche de présentation (couche 6)
• Couche de session (couche 5)
• Couche de transport (couche 4)
• Couche réseau (couche 3)
• Couche de liaison de données (couche 2)
• Couche physique (couche 1)
La figure ci-dessous montre un résumé des fonctions définies à chaque
couche du modèle OSI.
Encapsulation des données
Lorsqu'un hôte transmet des données à travers un réseau à un autre
périphérique, les données passent par un processus appelé encapsulation et
sont enveloppés avec des informations de protocole à chaque couche du
modèle OSI.
La Figure montre les PDU (Protocol data unit) et comment elles attachent
des informations de contrôle à chaque couche.
Sur un périphérique de transmission, la méthode d'encapsulation de données
fonctionne comme ceci:
1. Les informations de l'utilisateur sont converties en données pour
transmission sur le réseau.
2. Les données sont converties en segments et une connexion fiable est
établie entre les hôtes émetteurs et récepteurs.
3. Les segments sont convertis en paquets ou en datagrammes, et une
adresse logique est placée dans l'en-tête de sorte que chaque paquet peut
être acheminé via un interréseau.
4. Les paquets ou les datagrammes sont convertis en trames pour
transmission sur le réseau local. Les adresses matérielles (Ethernet) sont
utilisées pour identifier de manière unique les hôtes sur un segment de
réseau local.
5. Les trames sont converties en bits, et un schéma numérique de codage et
d'horloge est utilisé.
La figure explique cela plus en détail en utilisant l'adressage de chaque couche
Séquence de contrôle de trame (FCS) FCS est un champ à la fin de la trame qui
est utilisé pour stocker la réponse de contrôle de redondance cyclique (CRC).
Le CRC est un algorithme mathématique qui est exécuté lorsque chaque trame est
construite sur la base des données de la trame. Lorsqu'un hôte destinataire reçoit
la trame et exécute le CRC, la réponse doit être la même. Si ce n'est pas le cas, la
trame est ignorée, en supposant que des erreurs se sont produites.
La Couche d'application
La couche Application fonctionne en tant qu'interface entre le programme

d'application réel et la couche suivante en fournissant à l'application des
moyens d'envoyer des informations à travers la pile de protocoles.
L'identification et la confirmation de la disponibilité du partenaire de

communication et la vérification des ressources requises pour permettre le
type de communication spécifié ont également lieu au niveau de la couche
Application.
Les applications sont divisées en plusieurs catégories on cite par exemple:

• Transferts de fichiers
• Email
• Activation de l'accès à distance
• Activités de gestion de réseau
• Processus client / serveur
• Emplacement de l'information
La couche présentation
La couche Présentation tire son nom de son objectif: elle présente des
données à la couche Application et est responsable de la traduction des
données et de la mise en forme du code.
Les ordinateurs sont configurés pour recevoir ces données formatées de
manière générique, puis les reformater dans leur état natif pour les lire. Un
exemple de ce type de service de traduction se produit lors de la conversion
d'anciennes données EBCDIC (Code d'échange décimal codé binaire
étendu) en ASCII, le code standard américain pour l'échange d'informations
(souvent prononcé "askee"). Il suffit donc de se rappeler qu'en fournissant
des services de traduction, la couche Présentation garantit que les données
transférées à partir de la couche Application d'un système peuvent être lues
par la couche Application d'une autre.
Dans cet esprit, il s'ensuit que l'OSI inclurait des protocoles qui définissent
comment les données standard doivent être formatées, ainsi des fonctions
clés telles que la compression de données, la décompression, le cryptage et
le décryptage sont également associées à cette couche. Certaines normes
de la couche Présentation sont également impliquées dans les opérations
multimédias.
La couche Session
La couche Session est responsable de la configuration, de la gestion et du
démontage des sessions entre les entités de la couche Présentation et de la
séparation des données utilisateur. Le contrôle de la boîte de dialogue entre
les périphériques se produit également sur cette couche.
La communication entre les différentes applications des hôtes de la couche

Session, d'un client à un serveur, est coordonnée et organisée selon trois
modes différents: simplex, half-duplex et full-duplex:
• Simplex est une simple communication à sens unique, un peu comme

dire quelque chose et ne pas avoir de réponse.
• La semi-duplex est une communication bidirectionnelle réelle, mais elle
peut avoir lieu dans une seule direction à la fois, empêchant l'interruption
du dispositif de transmission.
• Le full-duplex est exactement comme une véritable conversation où les
appareils peuvent transmettre et recevoir en même temps.
La couche transport
La couche Transport segmente et réassemble les données en un seul flux
de données. Les services situés à cette couche prennent toutes les
diverses données reçues des applications de couche supérieure, puis les
combinent dans le même flux de données concis. Ces protocoles
fournissent des services de transport de données de bout en bout et
peuvent établir une connexion logique entre l'hôte émetteur et l'hôte de
destination sur un inter-réseau.
Une paire de protocoles bien connus appelés TCP et UDP font

partie intégrante de cette couche
La couche transport
La couche de transport peut être sans connexion ou orientée connexion.
La session de communication orientée connexion avec un périphérique
distant est connue sous le nom de callsetup ou a (Three-Way Handshake).
Une fois ce processus terminé, le transfert de données se produit, et quand il
est terminé, une terminaison d'appel a lieu pour démonter le circuit virtuel.
La figure ci-dessous illustre une session fiable typique entre les systèmes
émetteurs et récepteurs:
La couche réseau
La couche réseau, ou couche 3, gère l'adressage du périphérique, suit
l'emplacement des périphériques sur le réseau et détermine la meilleure
façon de déplacer les données. Cela signifie qu'il appartient à la couche
réseau de transporter le trafic entre les périphériques qui ne sont pas
connectés localement. Les routeurs, qui sont des dispositifs de couche 3,
sont spécifiés sur cette couche et fournissent les services de routage dans
un inter-réseau.
Les protocoles qui envoient des paquets de mise à jour de route sont
appelés protocoles de routage; les plus importants sont RIP, RIPv2,
EIGRP, BGP et OSPF. Les paquets de mise à jour d'itinéraire sont utilisés
pour créer et gérer des tables de routage.
La couche réseau
La figure ci-dessous montre un exemple de table de routage. La table de

routage que chaque routeur conserve et renvoie contient les informations
suivantes:
La couche réseau
Adresses réseau :Adresses réseau spécifiques au protocole. Un routeur

doit gérer une table de routage pour les protocoles de routage individuels,
car chaque protocole routé conserve la trace d'un réseau avec un schéma
d'adressage différent. Par exemple, les tables de routage pour IP, IPv6 et
IPv4 sont complètement différentes, de sorte que le routeur conserve une
table pour chacun.
Interface: Interface de sortie qu'un paquet prendra lorsqu'il est destiné à un

réseau spécifique.
Métrique: Distance jusqu'au réseau distant. Différents protocoles de routage

utilisent différentes manières de calculer cette distance.
La couche réseau
Voici quelques caractéristiques de routeur que vous ne devriez jamais

oublier:
• Par défaut, les routeurs ne transfèrent aucun paquet de diffusion ou de

multidiffusion.
• Les routeurs utilisent l'adresse logique dans un en-tête de couche réseau
pour déterminer le routeur du tronçon suivant vers lequel transférer le
paquet.
• Les routeurs peuvent utiliser des listes d'accès, créées par un
administrateur, pour contrôler la sécurité en fonction des types de paquets
autorisés à entrer ou quitter une interface.
• Les routeurs peuvent fournir des fonctions de pontage de couche 2 si
nécessaire et peuvent acheminer simultanément via la même interface.
• Les périphériques de couche 3 (dans ce cas, les routeurs) fournissent des
connexions entre des réseaux locaux virtuels (VLAN).
• Les routeurs peuvent fournir une qualité de service (QoS) pour des types
spécifiques de trafic réseau.
La couche de liaison de données
La couche de liaison de données assure la transmission physique des données

et gère la notification d'erreur, la topologie du réseau et le contrôle de flux. Cela
signifie que la couche Liaison de données garantit que les messages sont
transmis au périphérique approprié sur un réseau local à l'aide d'adresses
matérielles et convertit les messages de la couche réseau en bits que la couche
physique doit transmettre.
La figure montre la couche Data Link avec les spécifications Ethernet et

IEEE.
La sous-couche de contrôle d'accès au support (Media Access

Control en anglais ou MAC) est la moitié basse de la couche de liaison de
données du modèle OSI, selon les standards de réseaux informatiques IEEE
802.x. Elle sert d'interface entre la partie logicielle contrôlant la liaison d'un
nœud (Contrôle de la liaison logique) et la couche physique(matérielle).
La sous-couche de contrôle de la liaison logique est la moitié haute

de la couche de liaison de données du modèle OSI. Elle permet de
fiabiliser le protocole MAC par un contrôle d'erreur et un contrôle de flux
Adressage Ethernet
Une adresse MAC (Meduim Access Control), parfois
nommée adresse physique, est un identifiant physique stocké dans une
carte réseau ou une interface réseau similaire. À moins qu'elle n'ait été
modifiée par l'utilisateur, elle est unique au monde.
L'identificateur organisationnel unique (OUI) est attribué par l'IEEE à une

organisation.
Il est composé de 24 bits, ou 3 octets, et il assigne à son tour une adresse
administrée globalement composée de 24 bits, ou 3 octets, supposément
unique à chaque adaptateur fabriqué par une organisation.
La couche physique
Finalement en arrivant en bas, nous trouvons que la couche Physique fait

deux choses: elle envoie des bits et reçoit des bits. Les bits viennent
seulement dans les valeurs de 1 ou 0.
La couche Physique communique directement avec les différents types de

supports de communication actuels. Différents types de médias
représentent ces valeurs de bits de différentes manières.
Ethernet à la couche physique: les protocoles
Ethernet a d'abord été implémenté par un groupe appelé DIX, qui signifie
Digital, Intel et Xerox. Ils ont créé et mis en œuvre la première spécification
LAN Ethernet, que l'IEEE a utilisée pour créer le comité IEEE 802.3. Il
s'agissait d'un réseau de 10 Mbits / s fonctionnant sur un câble coaxial puis
sur un support physique à paires torsadées et à fibres optiques.
L'IEEE a étendu le comité 802.3 à trois nouveaux comités appelés 802.3u

(Fast Ethernet), 802.3ab (Gigabit Ethernet sur la catégorie 5) et enfin un de
plus, 802.3ae (10 Gbps sur fibre et coaxial). Il y a de plus en plus de
standards qui évoluent presque tous les jours, comme le nouveau 100
Gbps Ethernet (802.3ba)!
10Base-T (IEEE 802.3) 10 Mbps using category 3 unshielded twisted pair (UTP) wiring
for runs up to 100 meters. Unlike with the 10Base-2 and 10Base-5 networks, each device
must connect into a hub or switch, and you can have only one host per segment or wire.
It uses an RJ45 connector (8-pin modular connector) with a physical star topology and a
logical bus.
100Base-TX (IEEE 802.3u) 100Base-TX, most commonly known as Fast Ethernet, uses
EIA/TIA category 5, 5E, or 6 UTP two-pair wiring. One user per segment; up to 100 meters
long. It uses an RJ45 connector with a physical star topology and a logical bus.
100Base-FX (IEEE 802.3u) Uses fiber cabling 62.5/125-micron multimode fiber. Pointto-
point topology; up to 412 meters long. It uses ST and SC connectors, which are mediainterface
connectors.
1000Base-CX (IEEE 802.3z) Copper twisted-pair, called twinax, is a balanced coaxial
pair that can run only up to 25 meters and uses a special 9-pin connector known as the High
Speed Serial Data Connector (HSSDC). This is used in Cisco’s new Data Center technologies.
1000Base-T (IEEE 802.3ab) Category 5, four-pair UTP wiring up to 100 meters long and
up to 1 Gbps.
1000Base-SX (IEEE 802.3z) The implementation of 1 Gigabit Ethernet running over

multimode fiber-optic cable instead of copper twisted-pair cable, using short wavelength
laser. Multimode fiber (MMF) using 62.5- and 50-micron core; uses an 850 nanometer
(nm) laser and can go up to 220 meters with 62.5-micron, 550 meters with 50-micron.
1000Base-LX (IEEE 802.3z) Single-mode fiber that uses a 9-micron core and 1300 nm
laser and can go from 3 kilometers up to 10 kilometers.
1000Base-ZX (Cisco standard) 1000BaseZX, or 1000Base-ZX, is a Cisco specified standard
for Gigabit Ethernet communication. 1000BaseZX operates on ordinary single-mode
fiber-optic links with spans up to 43.5 miles (70 km).
10GBase-T (802.3.an) 10GBase-T is a standard proposed by the IEEE 802.3an committee
to provide 10 Gbps connections over conventional UTP cables, (category 5e, 6, or 7 cables).
10GBase-T allows the conventional RJ45 used for Ethernet LANs and can support signal
transmission at the full 100-meter distance specified for LAN wiring.
Les couches du modèle OSI
Modèle hiérarchique à trois couches
Le modèle hiérarchique peut vous aider à concevoir, implémenter et maintenir

un interréseau hiérarchique évolutif, fiable et rentable. Le modèle définit trois
couches de hiérarchie, comme illustré dans la Figure, chacune avec des
fonctions spécifiques.
La couche centrale
La couche de base est littéralement le noyau du réseau. En haut de

la hiérarchie, la couche centrale est responsable du transport de
grandes quantités de trafic de manière fiable et rapide.
Le seul objectif de la couche principale du réseau est de commuter

le trafic le plus rapidement possible. Le trafic transporté à travers
le noyau est commun à une majorité d'utilisateurs. Mais rappelez-
vous que les données utilisateur sont traitées au niveau de la
couche de distribution, qui transmet les demandes au noyau si
nécessaire.
La couche centrale
Compte tenu de la fonction du noyau, nous pouvons maintenant considérer
certaines spécificités de conception. Commençons par certaines choses que
nous ne voulons pas faire:
• Ne faites jamais rien pour ralentir la circulation. Cela inclut l'utilisation de
listes d'accès, le routage entre réseaux locaux virtuels et l'implémentation du
filtrage de paquets.
• Ne pas prendre en charge l'accès au groupe de travail ici.
• Évitez d'étendre le cœur (par exemple, en ajoutant des routeurs lorsque
l'interréseau se développe). Si les performances deviennent un problème
dans le cœur, privilégiez les mises à niveau plutôt que l'extension.
Voici une liste de choses que nous voulons réaliser lorsque nous concevons le
noyau:
• Concevoir le noyau pour une grande fiabilité. Considérons les technologies
de liaison de données qui facilitent à la fois la vitesse et la redondance,
comme Gigabit Ethernet avec des liaisons redondantes ou même 10 Gigabit
Ethernet.
• Concevoir en pensant à la vitesse. Le noyau devrait avoir très peu de
latence.
• Sélectionnez des protocoles de routage avec des temps de convergence
inférieurs.
La couche de distribution
La couche de distribution est parfois appelée couche de groupe de travail et

constitue le point de communication entre la couche d'accès et le noyau. Les
principales fonctions de la couche de distribution sont de fournir le routage, le
filtrage et l'accès WAN et de déterminer comment les paquets peuvent
accéder au cœur, si nécessaire.
Il y a plusieurs choses qui devraient généralement être traitées au niveau de
la couche de distribution:
• Routage
• Outils d'implémentation (tels que les listes d'accès), filtrage de paquets et
files d'attente
• Mettre en œuvre des stratégies de sécurité et de réseau, y compris la
traduction d'adresses et les pare-feu
• Redistribution entre les protocoles de routage, y compris le routage statique
• Routage entre les VLAN et les autres fonctions de support du groupe de
travail
• Définition de domaines de diffusion et de multidiffusion
La couche d'accès
La couche d'accès contrôle l'accès des utilisateurs et des groupes de travail

aux ressources inter-réseaux. La couche d'accès est parfois appelée couche
de bureau. Les ressources réseau dont la plupart des utilisateurs ont besoin
seront disponibles localement car la couche de distribution gère tout le trafic
pour les services distants.
Voici certaines des fonctions à inclure dans la couche d'accès:

• Suite (depuis la couche de distribution) de l'utilisation du contrôle d'accès et
des politiques
• Création de domaines de collision séparés (segmentation)
• Connectivité de groupe de travail dans la couche de distribution
Des technologies telles que la commutation Gigabit ou Fast Ethernet sont

fréquemment vues dans la couche d'accès.
Model OSI
Model OSI Vs TCP\IP
Sécurité des réseaux
Que signifie la sécurité des réseaux:
National Security Telecommunication and Information Systems

Security Committe (NSTISSC) définie la sécurité des réseaux comme suit:
Pourquoi la sécurité des réseaux ?
1- Connexion Internet 24/7
2- Augmentation de la cybercriminalité
3- Impact sur les entreprises et les particuliers
4- Législation et responsabilités
5- Prolifération des menaces
6- La sophistication des menaces
Quel est l’Impact de la cybercriminalité sur le business:
1- Diminution de la productivité
2- Perte de chiffre d'affaires
3- Libération de données sensibles non autorisées
4- menace de secrets commerciaux de formules
5- Compromis de réputation et de confiance
6- Perte de communication
7- Perte de temps
Buts de la sécurité des réseaux:
➢ Authenticité : l’identité des acteurs de la communication est vérifiée.
➢ Confidentialité: Prevent the disclosure of sensitive information from

unauthorized people, resources, and processes
➢ Intégrité: The protection of system information or processes from

intentional or accidental modification
➢ Disponibilité: The assurance that systems and data are accessible by

authorized users when needed
➢ Non-répudiation : les acteurs impliqués dans la communication ne

peuvent nier y avoir participer.
Législation:
Plusieurs loi sont établie par les fédéraux et les gouvernement pour
protégé les utilisateurs des menaces de la cybercriminalité:
1- The healt Insurance Portability and Accountability 1996
2- The sarbanes-Oxley Act of 2002
3- The Gramm-Leach-Blilely Act
4- US PATRIOT ACT 2001
Au Maroc nous avons:

1- La loi 53- 05 relative à l’échange électronique de données
juridiques
2- La loi 09-08 relative au traitement automatisé des données
personnelles
Management des Risques
Définition:
Le processus d'évaluation et de quantification et
l'établissement d'un niveau de risque acceptable
pour l'organisation
Risque = Probabilité * Impact
Etapes du management des risques:

1. Analyse des risque
2. Evalué et identifier les menaces
3. Evalué et identifier les vulnérabilités
4. Etablir une politique de sécurité
(contre mesure)
Common network security terms:
• Une Attaque : n’importe quelle action qui compromet la sécurité des

informations.
• Mécanismes de Sécurité : un mécanisme qui est conçu pour détecter,

prévenir et lutter contre une attaque de sécurité.
• Service de Sécurité : un service qui augmente la sécurité des traitements

et des échanges de données d’un système. Un service de sécurité utilise un
ou plusieurs mécanismes de sécurité.
Common network security terms:
Vecteurs d'attaques de réseau
• Attaques externes
• Attaques internes
• Attaques structurées
• Attaques non structurées

Les étapes d’une attaque
• Reconnaissance
• Scanne (adresses, port, vulnérabilités)
• Gagner l’accès
• Maintenir l’accès
• Couvrir ses traces
Les étapes d’une attaque
• Exemple d’attaque réelle

Les outils des attaquants

• Scanne de port/address (nmap, Nessus)
• Scanne de vulnérabilité (MetaSploit, Core Impact, ISS)
• Sniffers (Wire shark, tcpdump, Snort)
• Outils de cracking (Cain, wepCrack, jhon the ripper)
• Malware (virus, vers, trojon)
• Outils de hijackin (Netcat, MetaSploit)
Buts des attaques
• Interruption: vise la disponibilité des informations

• Interception: vise la confidentialité des informations
• Modification: vise l’intégrité des informations
• Fabrication: vise l’authenticité des informations
Quelques attaques connues:
- ARP attack
- Brute Force Attack
- Malwares
- Flooding
- Sniffers
- Spoofing
- Redirected Attacks
- Tunneling Attack
- Cover Channels Attack
Exemple d’attaques réelle
WannaCry – Considérée comme la plus importante

cyberattaque par ransomware de l’histoire,
WannaCry a infecté en quelques heures plus de 300
000 ordinateurs, dans plus de 150 pays.
Parmi ses victimes : FedEx, Renault, ou encore le
ministère de l’intérieur russe.
Deloitte – Septembre – Durant près de 6 mois, le

prestigieux cabinet de conseil et d’audit a été victime
d’une importante cyberattaque durant laquelle des
pirates ont réussi à accéder à des informations
privées, telles que des mails échangés entre le
cabinet et ses clients. Les hackers ont utilisé
l’identifiant et le mot de passe d’un compte
administrateur, leur permettant ainsi d’accéder au
Cloud Azure de Miscrosoft, plateforme hébergeant
une partie des données de Deloitte.
Netflix – Septembre – La plateforme de streaming Netflix a
été victime d’un piratage d’envergure, plus précisément
d’une campagne de scam visant directement ses utilisateurs
des millions d’entre eux ont reçu des mails depuis
l’adresse supportnetflix@com, les invitant à communiquer
leurs coordonnées bancaires afin d’éviter que leur compte
ne soit clôturé. Comme à l’accoutumée, tout avait
soigneusement été pensé afin de tromper les victimes : site
internet reprenant la charte graphique de la véritable
plateforme, recours à un ton et à un design similaires à ceux
employés par Netflix.
Uber – Novembre – Il y a un an environ, près de 57 millions

de comptes utilisateurs de la plateforme Uber ont été
piratés. L’entreprise américaine, leader mondial des VTC,
aurait alors pris la décision de payer une rançon aux
hackers de 100 000 dollars en échange de la destruction
des données piratées, sans avoir l’assurance que celle-ci
soit réellement effectuée.
Stuxnet : une splendide arme informatique
Ce complexe malware aux multiples facettes est
probablement l’attaque la plus célèbre, puisqu’il a
neutralisé les centrifugeuses d’enrichissement
d’uranium, et ralentit le programme nucléaire du pays
pour plusieurs années. Stuxnet a été le premier ver à
ouvrir le débat sur l’utilisation des armes
numériques contre le système industriel.
Le ver était incontrôlable, et a rapidement proliféré
dans le monde entier, infectant ainsi des centaines
de milliers d’ordinateurs. Cependant, il ne pouvait
pas endommager ces ordinateurs. Il a été conçu pour
réaliser une tâche spécifique. Le ver ne se manifeste
que sur les ordinateurs qui exécutent les automates
programmables et les logiciels de Siemens. Lorsqu’il
s’installait dans ces appareils, il reprogrammait ces
automates. Ensuite, il les détruisait physiquement en
sélectionnant une vitesse de rotation trop élevée pour
les centrifugeuses d’enrichissement d’uranium.
Stuxnet attack
https://www.youtube.com/watch?v=7g0pi4J8auQ&t=103s
The Mirai Botnet (aka Dyn Attack)
En octobre 2016, la plus grande attaque DDoS de tous les temps a été lancée sur
le fournisseur de services Dyn à l'aide d'un botnet IoT. Cela a entraîné la chute
d’énormes portions d’Internet, notamment Twitter, The Guardian, Netflix, Reddit et
CNN.
Ce botnet IoT a été rendu possible par un malware appelé Mirai. Une fois infectés
par Mirai, les ordinateurs recherchent en permanence des périphériques IoT
vulnérables sur Internet, puis utilisent des noms d'utilisateur et des mots de passe
par défaut connus pour se connecter, les infectant ainsi de programmes
malveillants. Ces appareils étaient des appareils photo numériques et des lecteurs
DVR.
Selon MalwareTech et 2sec4u, les

premières estimations de la taille du
botnet Mirai semblent être précises, le
botnet enregistrant environ 120 000
robots par jour.
Les attaques sur les réseaux
https://threatmap.checkpoint.com/
https://cybermap.kaspersky.com/
Les attaques sur les réseaux

CH1-network Sec

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

CH1-network Sec

Transféré par

Droits d'auteur :

Formats disponibles

Introduction

Un réseau est un ensemble d’équipements (ordinateurs,

Gardez à l'esprit qu'un seul réseau comme celui-ci serait considéré

La figure ci- dessous représente un routeur dans notre réseau en pleine

L'utilisation de routeurs dans votre réseau présente deux

Voici les quatre façons dont un routeur fonctionne sur votre

La figure ci-dessous montre un réseau sur lequel vous tomberez

covering the following topics:

Chapter 2: Modern Network Security Threats

Les protocoles doivent pouvoir fonctionner avec

There are several protocol suites.

Le modèle de référence OSI

L'OSI a sept couches différentes, divisées

Le modèle de référence OSI

Le modèle de référence OSI comporte les sept couches suivantes:

Le modèle de référence OSI

La figure ci-dessous montre les trois couches

Comprendre qu'un modèle de référence est un modèle

Le modèle de référence OSI

L'OSI a sept couches différentes, divisées en deux groupes. Les trois

Le modèle de référence OSI

La figure ci-dessous montre les trois couches supérieures et leurs

Le modèle de référence OSI

Le modèle de référence OSI comporte les sept couches suivantes:

• Couche d'application (couche 7)

La couche Application fonctionne en tant qu'interface entre le programme

L'identification et la confirmation de la disponibilité du partenaire de

Les applications sont divisées en plusieurs catégories on cite par exemple:

La communication entre les différentes applications des hôtes de la couche

• Simplex est une simple communication à sens unique, un peu comme

Une paire de protocoles bien connus appelés TCP et UDP font

La figure ci-dessous montre un exemple de table de routage. La table de

Adresses réseau :Adresses réseau spécifiques au protocole. Un routeur

Interface: Interface de sortie qu'un paquet prendra lorsqu'il est destiné à un

Métrique: Distance jusqu'au réseau distant. Différents protocoles de routage

Voici quelques caractéristiques de routeur que vous ne devriez jamais

• Par défaut, les routeurs ne transfèrent aucun paquet de diffusion ou de

La couche de liaison de données assure la transmission physique des données

La figure montre la couche Data Link avec les spécifications Ethernet et

La sous-couche de contrôle d'accès au support (Media Access

La sous-couche de contrôle de la liaison logique est la moitié haute

L'identificateur organisationnel unique (OUI) est attribué par l'IEEE à une

Finalement en arrivant en bas, nous trouvons que la couche Physique fait

La couche Physique communique directement avec les différents types de

L'IEEE a étendu le comité 802.3 à trois nouveaux comités appelés 802.3u

1000Base-SX (IEEE 802.3z) The implementation of 1 Gigabit Ethernet running over

Le modèle hiérarchique peut vous aider à concevoir, implémenter et maintenir

La couche de base est littéralement le noyau du réseau. En haut de

Le seul objectif de la couche principale du réseau est de commuter

La couche de distribution est parfois appelée couche de groupe de travail et

La couche d'accès contrôle l'accès des utilisateurs et des groupes de travail

Voici certaines des fonctions à inclure dans la couche d'accès:

Des technologies telles que la commutation Gigabit ou Fast Ethernet sont

Que signifie la sécurité des réseaux:

National Security Telecommunication and Information Systems

Quel est l’Impact de la cybercriminalité sur le business:

2- Perte de chiffre d'affaires

3- Libération de données sensibles non autorisées

4- menace de secrets commerciaux de formules

5- Compromis de réputation et de confiance

Buts de la sécurité des réseaux:

➢ Authenticité : l’identité des acteurs de la communication est vérifiée.

➢ Confidentialité: Prevent the disclosure of sensitive information from