Pare-feu réseau Qu’est-ce qu’un pare-feu réseau ?
Un pare-feu réseau est un dispositif matériel ou logiciel servant à restreindre ou à autoriser les flux de trafic interréseaux. Les pare-feux réseau contribuent à prévenir les cyberattaques en appliquant des règles qui empêchent tout trafic non autorisé à accéder à un réseau sécurisé.
- Pare-feu réseau : définition
- Quel est le rôle d’un pare-feu réseau ?
- Principe de fonctionnement d’un pare-feu réseau
- Quel est le meilleur pare-feu réseau ?
- Avantages d’une sécurité de pare-feu réseau
- Principe de fonctionnement d’un pare-feu réseau
Pare-feu réseau : définition
Les pare-feux réseau sont conçus pour limiter le flux de trafic entre les réseaux. Ils sont souvent utilisés entre un réseau privé sécurisé et un réseau comme l’Internet, qui applique une politique de sécurité différente. Les pare-feux réseau peuvent également être installés sur un réseau privé sécurisé afin de réduire le risque de cyberattaque et d’empêcher tout accès non autorisé à des ressources sensibles.
Les différents types de pare-feu
Type de pare-feu | Fonctionnement |
|---|---|
| Pare-feu de filtrage de paquets | Inspecte le trafic d’entrée (entrant) et de sortie (sortant), et autorise/refuse le trafic à partir d’informations de base, comme la source et la destination. Un pare-feu de filtrage de paquets ne consigne pas l’état du trafic entrant ou sortant, et de ce fait, est également appelé « pare-feu stateless ». Compte tenu de leurs limitations, les pare-feux de filtrage de paquets « stateless » peuvent être exposés aux attaques et aux intrusions ciblant la stack TCP/IP. |
| Pare-feu stateful | Utilise l’inspection stateful pour suivre et bloquer le trafic non conforme aux modèles attendus. Les pare-feux stateful contrôlent les connexions en les comparant avec celles établies, répertoriées dans un tableau, et peuvent refuser le trafic en fonction des règles et de la non-conformité aux connexions établies. Ils assurent ainsi une protection contre les attaques telles que le déni de service distribué (DDoS). |
| Pare-feu applicatif | S’appuie sur des fonctionnalités stateful assurant une inspection approfondie des paquets. Les pare-feux applicatifs analysent les données dans la couche applicative, comparant les événements observés aux modèles d’activité établis afin d’identifier les écarts et de prévenir les menaces. Ils peuvent déjouer les attaques menées par des commandes inattendues, comme les attaques par dépassement de mémoire tampon, les attaques par déni de service (DoS) et les programmes malveillants. |
