The
Firewall
Réalisé par: Zeineb Garali
Classe: MSEM1
01
Plan
Introduction
01 02 Types de Pare-feu
Avantages et
Fonctionnement 03 04 importance
Les Limites 05 06 Exemples de
Pare-feu
07 Conclusion
02
Introduction
Un pare-feu est un système de sécurité de
réseau informatique qui limite le trafic Internet
entrant, sortant ou à l'intérieur d'un réseau
privé.
Il agit comme une barrière de protection et de
sécurité empêchant la fuite de certaines
informations en dehors du réseau
informatique.
03
Types de Pare-feu
Le pare-feu matériel s’installe à
l’entrée du réseau. C’est la solution
Le pare-feu privilégiée par les professionnels pour
matériel protéger les équipements qui
composent le réseau local, tels que les
ordinateurs et les serveurs.
Le pare-feu logiciel, installé sur les postes
de travail, contrôle le trafic entrant et
sortant localement et bloque les connexions
selon les protocoles configurés. Souvent
Le pare-feu couplé à un VPN, il permet une connexion
chiffrée et sécurisée avec le pare-feu
logiciel matériel, facilitant l'accès aux ressources de
l'entreprise pour les employés à distance.
04
Fonctionnement
Un pare-feu filtre le trafic réseau, en
autorisant celui qui est fiable et en
bloquant celui qui est dangereux. Avant
d'explorer son fonctionnement, il est
important de comprendre la structure des
réseaux sur Internet.
Les pare-feux sécurisent les réseaux
privés ainsi que leurs dispositifs, appelés
hôtes réseau, qui communiquent entre eux
et échangent des données avec des
réseaux internes et externes.
05
Avantages et importance
Contrôle d’accès
Protection contre les Gérer les autorisations pour les
menaces externes utilisateurs et les applications,
Prévenir les intrusions, les limitant ainsi les accès
logiciels malveillants et autres non autorisés.
cyberattaques.
Prévention des attaques
Gestion et surveillance du internes et externes
trafic Les pare-feux surveillent non
Filtrer les données selon les seulement le trafic venant de
besoins du réseau, garantissant l'extérieur, mais aussi les
ainsi une bonne performance et connexions sortantes suspectes,
sécurité. ce qui permet d'empêcher des
menaces internes.
06
Les Limites
Contournement par
Attaques Zero-Day des techniques
Chiffrement des
Failles humaines avancées
données
Les cybercriminels peuvent
Les pare-feux ont des utiliser des techniques
Les pare-feux peuvent Une mauvaise comme l'usurpation
difficultés à inspecter configuration du
ne pas détecter des le trafic chiffré, d'adresse IP, l'utilisation de
vulnérabilités non pare-feu peut créer tunnels VPN non autorisés,
laissant parfois passer des ouvertures
encore découvertes. des menaces non ou des proxy anonymes
pour les attaquants. pour contourner les règles
détectées.
de sécurité des pare-feux.
07
Exemples de Pare-feu
Pare-feu proxy (Application-Level
Pare-feu de filtrage par paquets Gateway) :
(Packet-Filtering Firewall) :
Ce pare-feu opère à la couche application
Il filtre le trafic selon l'adresse IP,
(couche 7 du modèle OSI), agissant comme
les ports, et le protocole, en
un intermédiaire pour analyser et filtrer les
opérant principalement à la couche
communications applicatives malveillantes
réseau (couche 3 du modèle OSI).
ou non autorisées.
Pare-feu de nouvelle génération
Pare-feu virtuel (Cloud Firewall) :
(Next-Generation Firewall, NGFW) :
Les NGFW combinent les fonctions d'un pare-feu
Déployé dans le cloud, ce pare-feu protège
traditionnel (filtrage, inspection dynamique) avec
les infrastructures virtuelles et applications
des fonctionnalités avancées comme l'inspection
contre les menaces internes et externes,
approfondie des paquets (DPI), la prévention des
souvent utilisé dans les environnements IaaS.
intrusions (IPS), la détection des menaces et
l'analyse du trafic chiffré (SSL).
08
Exemples de Pare-feu
Cisco Access Control Azure Firewall
Blue Coat ProxySG Fortinet FortiGate
Lists (ACLs)
Une solution NGFW offrant un large Solution de sécurité
Utilisé dans les routeurs Une solution commerciale éventail de fonctionnalités comme le réseau cloud entièrement
pour définir les règles de utilisée pour filtrer le contenu filtrage d’URL, la détection des intégrée dans la
filtrage de trafic. web et améliorer la sécurité intrusions, et la sécurité des plateforme Microsoft
du réseau. applications. Azure.
09
Conclusion
Les pare-feux jouent un rôle central dans la sécurité
des réseaux, mais ils ne suffisent pas à eux seuls.
Une approche de sécurité en couches est nécessaire
pour une défense complète.
10
MERCI POUR
VOTRE
ATTENTION!