Bibliographie & annexes
Présentation
En anglais
RÉSUMÉ
La Sécurité des systèmes d'information (SSI) est un domaine extrêmement vaste puisqu'elle fait appel à de nombreux concepts juridiques, sociaux, et économiques, à la gestion de personnel, et à des connaissances techniques extrêmement pointues. L’objectif de cet article est de traiter ces différents aspects, mais aussi de passer en revue plusieurs technologies et problématiques de sécurité sous l'angle technique. Différents articles, sélectionnés par des chercheurs et des industriels, sont proposés. Grâce à ce condensé théorique et pratique d’expériences professionnelles, le lecteur trouve le recul nécessaire à la bonne compréhension de ce sujet et aux problèmes ponctuels de mise en œuvre de la SSI.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleABSTRACT
The security of information systems (SIS) is an extremely vast domain as it encompasses numerous legal, social and economic concepts, personnel management as well as state-of-the-art technical knowledge. The aim of this article is to deal with these various aspects and also to review several technologies and security issues under a technical angle. It offers several publications selected by researchers and industrialists. This theoretical and practical summary of professional experiences will allow the reader to gain sound understanding of this subject and the punctual issues concerning the SIS implementation.
Auteur(s)
-
Maryline LAURENT : Professeur à l'Institut Télécom, Télécom SudParis - Membre de l'UMR SAMOVAR 5157
INTRODUCTION
La Sécurité des systèmes d'information (SSI) est un domaine extrêmement vaste puisqu'elle fait appel à de nombreux concepts juridiques, sociaux, et économiques, à la gestion de personnel, et à des connaissances techniques extrêmement pointues.
Dans cette rubrique SSI, même si les aspects juridiques et organisationnels sont traités, l'objectif premier est de passer en revue plusieurs technologies et problématiques de sécurité sous l'angle technique. Dans cette démarche, il est difficile d'être exhaustif du fait que :
-
les réseaux informatiques peuvent reposer sur un grand nombre de technologies de réseaux de transport (Wi-Fi, IPv4, IPv6, MPLS, ATM) ;
-
ces technologies évoluent pour permettre une plus grande mobilité aux utilisateurs et le support d'une plus large palette de services (messagerie, services de transactions électroniques, téléphonie sur IP, cloud computing, RFID) ;
-
les technologies reposent sur des services réseaux critiques (annuaires LDAP, DNS, routage de trafic) mettant en jeu des terminaux, mais aussi des équipements de réseaux (routeurs, commutateurs) ;
-
les acteurs de la SSI sont très variés (opérateurs, fournisseurs de services, administrateurs de réseaux privés, simples particuliers, constructeurs d'équipements, éditeurs logiciels).
Sachant que les solutions de sécurité SSI visent à protéger, à différents niveaux, un réseau informatique (applicatifs, systèmes d'exploitation, échanges réseau...), cela pour mieux préserver la sécurité des utilisateurs, les intérêts d'une entreprise, le réseau d'un opérateur, les services d'un fournisseur (tant son contenu que la garantie d'être rémunéré), il est clair que les points de vuecelui de l'attaquant qui tente de déjouer les barrières de sécurité, sont très divers. Les solutions de sécurité qui en découlent avec des objectifs de protection et des niveaux d'exigences de protection sont d'autant plus hétéroclites.
Dans cette rubrique SSI, différents types d'articles sont proposés, à savoir :
-
des articles qui brossent un état de l'art didactique de la technologie considérée de façon approfondie, mais compréhensible ;
-
des articles de recherche qui traitent des technologies ou solutions techniques émergentes et des articles d'ordre pratique qui apportent une solution immédiate à un problème ponctuel de mise en œuvre de la SSI.
Académiques et industriels ont œuvré à la réalisation de cette collection qui se veut un condensé théorique et pratique de leurs expériences professionnelles.
Cet article brosse un panorama des différentes composantes de la SSI sans entrer dans le détail de chacune. Il a pour objectif d'offrir aux lecteurs le recul nécessaire pour bien comprendre la problématique à laquelle les articles répondent et ainsi leur offrir plus d'autonomie dans leurs choix de lectures.
L'expertise technique et scientifique de référence
DOI (Digital Object Identifier)
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
Sécurité des SI : services et applications
En anglais
4. Cryptographie, authentification, protocoles de sécurité et VPN
Ce volet technique répertorie l'ensemble des outils de base pour élaborer des solutions techniques permettant l'échange de données sur différents types de réseau (Internet, sans fil). Les outils de base incluent la cryptographie définie comme la « discipline incluant les principes, moyens et méthodes de transformation des données dans le but de cacher leur contenu, d'empêcher que leur modification passe inaperçue et/ou d'empêcher leur utilisation non autorisée » (norme ISO 7498-2).
-
Basés sur ces outils cryptographiques, différents protocoles de sécurité peuvent être conçus pour être directement exploités dans un réseau. Ces protocoles incluent les protocoles SSL/TLS, SSH, IPsec et AAA. Ils servent à protéger différents types de trafic sur les réseaux, et interviennent à différents niveaux de couches du modèle de la figure 2. Ils ont été, pour l'essentiel d'entre eux, standardisés par l'organisme de standardisation IETF (Internet Engineering Task Force ).
-
Enfin, grâce à certains protocoles comme SSL/TLS, IPsec ou SSH, il est possible de construire des réseaux privés virtuels VPN (Virtual Private Network), c'est-à-dire d'étendre virtuellement un réseau privé à un autre réseau privé distant par la configuration d'une connexion en tunnel, ou bien encore d'interconnecter un terminal nomade distant à un réseau privé pour que les équipements de part et d'autre se comportent comme s'ils étaient connectés en local.
Le but des VPN est de faciliter les échanges électroniques effectués au travers d'un réseau public. Les protocoles de sécurité viennent assurer, dans ce cas d'usage particulier, la sécurité des échanges électroniques. Cette technologie est très largement utilisée dans les entreprises aujourd'hui.
-
Les caractéristiques des réseaux sans fil (lien radio) rendent les échanges sur ces réseaux et l'infrastructure du réseau d'une entreprise particulièrement vulnérables. Par sa facilité de déploiement, ce type de réseau connaît un vif succès dans l'environnement professionnel,...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Cryptographie, authentification, protocoles de sécurité et VPN
DANS NOS BASES DOCUMENTAIRES
Club de la Sécurité de l'Information Français, Menaces informatiques et pratiques de sécurité en France, Édition 2010 https://www.clusif.asso.fr/
HAUT DE PAGE
ISO 7498-2 - 09-90 - Systèmes de traitement de l'information : Interconnexions de systèmes ouverts, Modèle de référence de base. Partie 2 : architecture de sécurité - -
HAUT DE PAGE
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
