Introduction: La sécurité sur le réseau

Protocoles et Schémas:1) Le protocole SSL (Secure Socket Loyer).2) Le protocole IPSEC.3) Le protocole S/MIME (Secure Multipurpose Internet Maic Extension).

Qu'est-ce que la sécurité d'un réseau ?La sécurité d'un réseau est un niveau de garantie. L'ensemble des machines du réseau fonctionnent de façon optimale et les utilisateurs des dites machines possèdent uniquement les droits qui leur ont été octroyé.

Pourquoi se protéger? Empêcher des personnes non autorisées d'agir sur le

système de façon malveillante Empêcher les utilisateurs d'effectuer des opérations

involontaires capables de nuire au système Sécuriser les données en prévoyant les pannes

Garantir la non interruption d'un service

Comment se protéger ?

se tenir au courant connaître le système

d'exploitation réduire l'accès au

réseau (firewall) réduire le nombre de

points d'entrée (ports) définir une politique

de sécurité interne (mots de passe)

Deux protocoles généralement utilisés:

SSL : utilisé par le commerce électronique lors de l’achat sur des sites web.

IPSEC: pour sécuriser les échanges entre deux entreprises à travers Internet

Mais aussi il existe un protocole pour la sécurité de la correspondance électronique et il se nomme SMIME.

Le SSL est composé de deux protocoles:

Le SSL handshake Protocol qui réalise l’authentification initiale et la négociation d’ algorythme de cryptage à utiliser;

Le SSL Record Protocol qui transmet les données de manière cryptée. Il s’agit du protocole le plus utilisé pour la sécurité des paiements sur internet.

IPSEC (Internet Protocol Security) est un protocole qui modifie le protocole IP.

IPSEC est généralement utilisé pour créer un canal sécurisé (appel tunnel) entre 2 firewalls.

Ainsi, une entreprise peut par exemple, créer des liens entre ses agences en utilisant le réseau internet tout en sécurisant les échanges. On parle alors de réseau privé virtuel (RPV ou VPN: Virtual Private Network).

Introduction:

S/MIME(pour Secure MIME, soit Secure Multipurpose Mail Extension, que l'on pourrait traduire par extensions du courrier électronique à but multiples et sécurisées) est un procédé de sécurisation des échanges par courrier électronique permettant de garantir la confidentialité des messages électroniques.

S/MIME est basé sur le standard MIME, dont le but est de permettre d'inclure dans les message électroniques des fichiers attachées autres que des fichiers texte . C'est ainsi grâce au standard MIME qu'il est possible d'ajouter des pièces jointes de tous types aux courriers électroniques.

Le standard S/MIME repose sur le principe de chiffrement à clé publique. S/MIME permet ainsi de chiffrer le contenu des messages mais ne chiffre pas la communication.

Les différentes parties d'un message électronique, codées selon le standard MIME, sont chacunes chiffrées à l'aide d'une clé de session.

Dans chaque en-tête de partie est insérée la clé de session, chiffrée à l'aide de la clé publique du destinataire. Seul le destinataire peut ainsi ouvrir le corps du message, à l'aide de sa clé privée, ce qui assure la confidentialité et l'intégrité du message reçu.

Par ailleurs, la signature du message est chiffrée à l'aide de la clé privée de l'expéditeur. Toute personne interceptant la communication peut lire le contenu de la signature du message, mais cela permet de garantir au destinataire l'identité de l'expéditeur, car seul l'expéditeur est capable de chiffrer un message (avec sa clé privée) déchiffrable à l'aide de sa clé publique.

 

Pour conclure nous pouvons considérer que les échanges sur réseau sont convenablement sécurisé mais qu’il existe toujours un risque dans le système, aux dépens, bien souvent, des utilisateurs.

En effet, les causes de ce manque de sécurité se traduisent surtout par 2 types d’insécurités:

l'état actif d'insécurité, c'est-à-dire la non connaissance par l'utilisateur des fonctionnalités du systèmes, dont certaines pouvant lui être nuisibles (par exemple la non désactivation de services réseaux non nécessaires à l'utilisateur)

l'état passif d'insécurité, c'est-à-dire lorsque l'administrateur (ou l'utilisateur) d'un système ne connaît pas les dispositifs de sécurité dont il dispose.