Un firewall ? Pour quoi faire ?

​

La sécurité informatique ne se limite plus au fait de posséder un antivirus sur chaque poste de travail. Avec le développement des flux internet, les risques augmentent : virus, spyware, connexions intempestives, intrusions, etc.

​

La majorité des entrerprises utilisent des systèmes firewall (pare-feu) pour contrer les risques d'intrusion. Cette fonction pare-feu est même disponible sous Windows XP. Toujours très utile et recommandée, cette fonction standard présente certaines limites et ne couvre pas toutes les fonctions apportées par un serveur firewall spécialisé. Les nombreux avantages d'avoir un firewall centralisé pour les PME:

• ouverture sécurisé du réseau

• définition de zones ouvertes (zone demilitarisée - DMZ)

• administration centralisée

• contrôle des entrants sur le réseau

• journaux / logs de connexion

• état des connexions en temps réel

• analyses et courbes de trafic

​

Un proxy ? Pour quoi faire ?

Un serveur proxy a pour fonction de relayer les différentes requêtes émis par les navigateurs (internet explorer, firefox, etc.) vers l'internet et d'entretenir un cache des réponses afin d'améliorer la vitesse de connexion et la sécurité informatique de tous les utilisateurs du réseau, notamment par les points suivants :

• le cache : schématiquement, ce processus permet de minimiser le nombre de requêtes vers l'internet (la même page est gardée en mémoire pour ne pas être re-téléchargée plusieurs fois)

• les logs de connexion : toutes les pages visitées sont enregistrées dans un journal à des fins statistiques et de sécurité, en résolution d'anomalies ou d'utilisation massive de la bande passante

• le filtrage et l'anonymat : cette fonction permet de filtrer les pages à contenu illicite ou à risques (virus, etc.) selon la politique de l'entreprise

• les permis de naviguer sur intenet : il y est possible de restreindre la navigation sur internet en forçant l'utilisation de login / mot de passe

​

Le VPN ? Pour quoi faire ?

Le VPN ou réseau privé virtuel peut être associé à une fonction supplémentaire du firewall pour permettre aux salariés nomades, aux télétravailleurs, aux différents sites d'une même entreprise ou à un utilisateurs de se connecter via l'Internet de manière sécurisée. Les avantages sont ici aussi très nombreux :

• Economie

• Partages de

• Confidentialité

• Economie par rapport aux lignes dédiées

• Communications chiffrées

• Réseau virtuel

• Les machines n’ont pas besoin d’être physiquement proches et connectée.

• Organisation souple : firewall-firewall ou client VPN-firewall , le client étant un programme installé sur Windows.