Firewall

Firewall, Pare-feux, Mur de feu

Amakou M’BATA, Olivier PERSENT 11 décembre 2006

Résumé Nous allons étudier les firewalls (pare-feux ou mur de feux). Nous verrons ses fonctions, ses caractéristiques ainsi que ses limites. Nous étudierons également les différents types de configuration et architectures possibles. Le firewall nous permet de résoudre certains problèmes liés à la sécurité, notamment lorsqu'on est connecté à internet. Ce système a pour but de protéger une machine, un réseau domestique ou professionnel des attaques venant d'une autre machine distante ou de l'extérieur (souvent Internet), en gérant le trafic. Suivant les types de firewall ou de leurs configurations, le " filtrage " peut être plus ou moins sévère. Mots-clés : firewall, pare-feux, réseau local, sécurité, protection

Table des Matières 1

INTRODUCTION.....................................................................................................................................................2

2

COMMENT MARCHE UN FIREWALL ? ..............................................................................................................2 2.1 LIEU DE SURVEILLANCE .............................................................................................................................................................. 2 2.2 LIEU DE MISE EN PLACE DU NAT .............................................................................................................................................. 3

3

LES DIFFERENTS TYPES DE PARE-FEU...........................................................................................................3 3.1 LES PARE-FEUX BRIDGE............................................................................................................................................................... 4 3.2 LES PARE-FEUX LOGICIELS.......................................................................................................................................................... 4 3.3 LES PARE-FEUX MATERIELS......................................................................................................................................................... 5 3.3.1 Avantages .................................................................................................................................................................... 5 3.3.2 Inconvénients................................................................................................................................................................. 5

4

LES DIFFERENTS TYPES DE FILTRAGE...........................................................................................................5 4.1 LES FIREWALLS A FILTRAGE DE PAQUETS ................................................................................................................................. 5 4.2 LES FIREWALLS PROXY ................................................................................................................................................................ 6 4.3 LES PROXY « SOCKS » ................................................................................................................................................................ 6

5

LA PROTECTION CONTRE LES MENACES INTERNES................................................................................6 5.1 LA PROTECTION CONTRE LES CONNEXIONS NE PASSANT PAS PAR LE FIREWALL ............................................................... 7 5.2 LA PROTECTION CONTRE LES NOUVELLES MENACES ............................................................................................................. 7 5.3 LA PROTECTION CONTRE LES VIRUS .......................................................................................................................................... 7

6

ETUDE DE MARCHE ET EXEMPLES DE FIREWALLS ...................................................................................7 6.1 6.2 6.3 6.4

LES FIREWALLS MATERIELS ......................................................................................................................................................... 7 LES FIREWALLS LOGICIELS PAYANTS ....................................................................................................................................... 15 LES PARE-FEUX LOGICIELS GRATUITS (WWW.01NET.COM)................................................................................................... 16 COMPARATIF DES DIFFERENTS PARE-FEUX LOGICIELS ........................................................................................................ 19

7

CONCLUSION ........................................................................................................................................................ 21

8

REFERENCES BIBLIOGRAPHIQUES................................................................................................................ 21

1 Introduction La technologie des pare-feu est apparue dans les années 80 pour palier à un nouveau problème de sécurité lié à l’émergence de l’Internet. En 1988, un employé de NASA Ames Research Center en Californie a envoyé un mémo par courrier électronique à son collègue qui a pu lire « Nous sommes actuellement attaqué par un virus Internet appelé Morris Worm ». Ce virus était la première attaque à grande échelle sur Internet. La communauté d’Internet a collaboré à la recherche de nouveaux moyens de protection contre ces nouvelles menaces. A la suite de cela nous avons pu voire apparaître de nouveaux produits de protection contre ces attaques comme les anti-virus et les pare-feux. Un pare-feu est un élément du réseau informatique, logiciel et/ou matériel, qui a pour fonction de sécuriser un réseau domestique ou professionnel en définissant les types de communication autorisés ou interdits. L'origine du terme pare-feu se trouve au théâtre. Le pare-feu ou coupe-feu est un mécanisme qui permet, une fois déclenché, d'éviter au feu de se propager de la salle vers la scène. En informatique un pare-feu est donc une allégorie d'une porte empêchant les éléments non désirés de pénétrer un réseau. Le terme technique anglophone est : « firewall ». Dans un contexte OTAN, un parefeu est appelé Périphérique de protection en bordure (en anglais : Border Protection Device, ou BPD). Peu importe le domaine dans lequel on parle de pare-feu, la définition nous ramène toujours à quelque chose bloquant ou empêchant autre chose de pénétrer librement quelque part.

2 Comment marche un firewall ? Le principe de base de la sécurité d’un réseau, intranet, repose sur l’installation d’un ou plusieurs firewalls qui peuvent être logiciels ou matériels. L'idée principale d’un firewall est la connexion du réseau interne avec l'Internet (ou un autre réseau local non sûr) en un point, et une sécurisation extrême en ce point (Figure 1).

Fig. 1 Un firewall permet donc de délimiter les environnements publics et privés afin de protéger son réseau. On arrive à mieux gérer les flux entrants et sortants et ainsi séparer son réseau intranet du réseau internet. Un firewall propose donc un véritable contrôle sur le trafic réseau de l'entreprise. Il permet d'analyser, de sécuriser et de gérer le trafic réseau, et ainsi d'utiliser le réseau de la façon pour laquelle il a été prévu. Un pare-feu fonctionne sur des triplets (client/service/ condition). Ainsi, chaque « client » du firewall a accès à certains services sous certaines conditions. Le pare-feu peut bloquer un trafic particulier, ou en laisser passer un autre. On peut donc protéger le réseau d'intrusions non autorisées, tout en permettant aux employés un accès aux services Internet tels que l’e-mail, le web ou autre. Dans la pratique, on peut configurer un firewall de manière à le rendre plus ou moins stricte.

2.1 Lieu de surveillance Le firewall est l'endroit de prédilection permettant de mettre en place un système de surveillance et d'audit. • Surveillance : Le firewall se doit de fournir le plus d'indications concernant des tentatives (réussies ou non) d'intrusions non autorisées dans le réseau protégé; ceci afin de prendre au plus vite les mesures qui s'imposent.

•

Audit : Le point unique de passage obligatoire qu'il représente permet d'étudier quels types de services sont particulièrement demandés et de fournir des statistiques d'utilisation dans le but de réaliser la meilleure architecture de réseau.

2.2 Lieu de mise en place du NAT Le firewall est souvent l'endroit où l'on implémente un NAT (Network Address Translator). Ceci permet d'éviter l'obligation de fournir une adresse IP officielle à chaque machine du réseau interne. A partir de ce point on en vient au concept de sécurité périphérique. En effet, la définition, par des systèmes firewalls, d’un périmètre de sécurité ou zone démilitarisée (DMZ) permet d’y isoler des serveurs web ouverts au public. De sorte que les serveurs privés à l’organisation ne sont pas visibles ou atteignables depuis Internet.

Rappelons qu’un firewall ne suffit pas à assurer la sécurité d’un réseau mais fait partie d’un système de sécurité.

3 Les différents types de pare-feu Un firewall a 2 objectifs contradictoires : - Offrir un maximum de connectivité (c’est le but des réseaux) - Limiter les accès (pour la sécurité) Pour assurer ce rôle de sécurité, un firewall implémente trois fonctions basiques : le filtrage, le relais et le masquage. En plus de cela, il dispose de mécanisme d’authentification et de d’identification, ainsi que des processus d’audit et de surveillance.

Rapport de TER de Amakou M’BATA, Olivier PERSENT

3

Fig.2 On va distinguer par la suite deux différents types de firewall : - les firewalls bridge - les firewalls logiciels - les firewalls matériels

3.1 Les pare-feux bridge Ces derniers sont assez répandus. Ils agissent comme de vrais câbles réseau avec la fonction de filtrage en plus, d'où leur appellation de firewall. Ils ne disposent pas d'adresse IP sur leurs interfaces, et ne font que transférer les paquets d'une interface a une autre en leur appliquant les règles prédéfinies. Cette absence d’adresse IP est particulièrement utile, car cela signifie que le firewall est indétectable sur le réseau. En effet, quand une requête ARP est émise sur le câble réseau, le firewall ne pourra pas répondre. Ses adresses Mac ne circuleront jamais sur le réseau, et comme il ne fait que « transmettre » les paquets, il sera totalement invisible sur le réseau. Cela rend impossible toute attaque dirigée directement contre le firewall, étant donné qu'aucun paquet ne sera traité par ce dernier comme étant sa propre destination. Donc, la seule façon de le contourner est de passer à travers ses règles de « drop ». Ces firewalls se trouvent typiquement sur les Switchs.

3.2 Les pare-feux logiciels Présents à la fois dans les serveurs et les machines, on peut les classer en plusieurs catégories : • Les firewalls personnels Ils sont pour la plupart commerciaux et ont pour but de sécuriser un ordinateur particulier. Souvent payants, ils peuvent être contraignants et quelque fois très peu sécurisés. En effet, pour rester accessible à l'utilisateur final, ils s'orientent plus vers la simplicité d'utilisation, et donc mettent de côté l’aspect technique. Ces pare-feux ont plusieurs avantages : ils apportent une sécurité en bout de chaîne (au niveau de la machine cliente), et sont pour la plupart assez facilement personnalisable. Comme tous produits, ils ont aussi des inconvénients : ils sont assez facilement contournable par des pirates, et compte tenue de leur grand nombre, un classement est impossible. •

Les firewalls plus « sûre » Ils se trouvent généralement sous Linux, car ce Système d’Exploitation offre une sécurité réseau plus élevée et aussi un contrôle plus précis. Ils ont généralement le même comportement que les firewalls matériels des routeurs, à la seule différence qu’ils sont configurables à la main.

Rapport de TER de Amakou M’BATA, Olivier PERSENT

4

Le firewall le plus courant est « iptables », qui utilise directement le noyau Linux. Toutes les fonctionnalités des firewalls de routeurs sont réalisables sur cette plateforme. Il existe des distributions Linux permettant de transformer son ordinateur en pare-feu dédié et complet, que l’on considèrera par la suite comme pare-feu matériel. On peut citer par exemple : Smoothwall, IPCop et Endian Firewall, qui sont dérivés du package « Netfilter ». Ces firewalls logiciels ont néanmoins une grande faille : ils n'utilisent pas la couche bas réseau. Pour récupérer des paquets qui auraient été normalement « droppés », il suffit de passer outre le noyau (en utilisant une librairie particulière). Néanmoins, cette faille signifie qu’on s’est déjà introduit sur l'ordinateur en question ; ce qui induit une intrusion dans le réseau, où une prise de contrôle physique de l'ordinateur, donc qui est synonyme de faille.

3.3 Les pare-feux matériels Ils se trouvent souvent sur des routeurs achetés dans le commerce par de grands constructeurs comme Cisco ou Nortel. Intégrés directement dans la machine, ils font office de « boite noire », et ont une intégration parfaite avec le matériel. Leur configuration est souvent relativement ardue, mais leur avantage est que leur interaction avec les autres fonctionnalités du routeur est simplifiée de par leur présence sur le même équipement réseau. Souvent relativement peu flexibles en terme de configuration, ils sont aussi peu vulnérables aux attaques, car présent dans la « boite noire » qu'est le routeur. De plus, étant souvent très liés au matériel, l'accès à leur code est assez difficile, et le constructeur a eu toute latitude pour produire des système de codes « signés » afin d'authentifier le logiciel (système RSA ou assimilés). Ce système n'est implanté que dans les firewalls haut de gamme, car cela évite un remplacement du logiciel par un autre non produit par le fabricant, ou toute modification de ce dernier, rendant ainsi le firewall très sûr. Son administration est souvent plus aisée que les firewall bridges, les grandes marques de routeurs utilisant cet argument comme argument de vente. Leur niveau de sécurité est de plus très bon, sauf découverte de faille éventuelle comme tout firewall. Néanmoins, il faut savoir que l'on est totalement dépendant du constructeur du matériel pour cette mise à jour, ce qui peut être, dans certains cas, assez contraignant. Enfin, seules les spécificités prévues par le constructeur du matériel sont implémentées. Cette dépendance induit que si une possibilité nous intéresse sur un firewall d'une autre marque, son utilisation est impossible. Il faut donc bien déterminer à l'avance ses besoins et choisir le constructeur du routeur avec soin.

3.3.1 Avantages Nous pouvons noter trois grands avantages à utiliser des pare-feux matériels. Dans un premier temps, ceux-ci sont intégrés au matériel réseau, ce qui réduit grandement les coûts de maintenance. Deuxièmement, une configuration et une administration relativement simple car souvent associé à des services web. Et pour finir, un pare-feu matériel offre toujours un bon niveau de sécurité.

3.3.2 Inconvénients Les principales difficultés des pare-feux matériels provient du faites qu’ils sont dépendant du constructeur pour les mises à jour et souvent peu flexibles

4 Les différents types de filtrage 4.1 Les firewalls à filtrage de paquets Ce type de firewall travaille sur la composition même des paquets réseaux (couche réseau du modèle OSI).Ils analysent les paquets entrants/sortants suivant leur type, leurs adresses source et destination ainsi que les ports utilisés. Travaillant directement sur la couche IP, ils sont très peu gourmands en mémoire. Il est à noter que s’ils sont totalement transparents pour les utilisateurs il n'y a pas d'authentification possible des dits utilisateurs car seule l’adresse IP source est connue du firewall. Selon la nature de l’analyse et des traitements effectués par un firewall, différents types de firewalls existent. Ils se distinguent le plus souvent en fonction du niveau de filtrage des données auquel ils opèrent : niveau 3 (IP), niveau 4 (TCP, UDP) ou niveau 7 (FTP, http, etc.) du modèle OSI.

Rapport de TER de Amakou M’BATA, Olivier PERSENT

5

Si on considère un firewall routeur, par exemple, ce dernier analyse chaque paquet, selon un ensemble de règles déterminées qui constituent le filtre. Il analyse les informations contenues dans le paquet (adresses IP, numéros de ports TCP ou UDP, nature du protocole véhiculé dans le paquet, etc.). A l’issue de cette analyse, le paquet est soit transmis, soit détruit. La performance et la souplesse (sa capacité à être déployés dans presque tout type d’infrastructure) sont les principaux avantages de ce type de firewall. Néanmoins, la journalisation des événements reste limitée en fonction du niveau auquel s’opère le firewall. En plus, le blocage des usages malintentionnés des applications est assez difficile voire impossible. Il existe également un autre type de firewall dit « stateful firewall ». Ce dernier permet de filtrer les paquets en se basant sur la couche transport du modèle OSI (filtrage au niveau des ports de communication TCP-UDP). Il maintient une table d’état des connexions correspondantes aux ports logiques du niveau 4 du modèle OSI et surtout les ports dont le numéro est supérieur à 1024 (les ports utilisés par les applications de l’utilisateur). Ce type de firewall offre les mêmes avantages que ceux offerts par le firewall routeur avec le plus souvent une performance inférieure. En s’interfaçant entre les systèmes du réseau d’une organisation et Internet, un firewall permet de cloisonner le réseau et éventuellement de le masquer aux utilisateurs d’Internet. Cloisonner un réseau revient à le concevoir de telle manière que l’on puisse en fonction d’impératifs de sécurité, séparer des systèmes et des environnements afin de mieux les contrôler. Le principe de cloisonnement repose sur la segmentation du système d’information doit être rigoureux pour garantir la sécurité et la séparation totale et filtrante des entités cloisonnées. Le cloisonnement d’un réseau permet de constituer des environnements IP disjoints, en rendant physiquement indépendants les accès des réseaux que l’on désire séparer. Cela permet d’interconnecter deux réseaux de niveaux de sécurité différents. Ainsi l’on peut contrer les flux qui pourraient engendrer la compromission des systèmes et des données (modification, destruction, altération, perte, fuite d’informations), l’atteinte aux critères d’intégrité, de disponibilité et aux performances (déni de service, détournement, prise de contrôle à distance, etc.). Ainsi par exemple dans la figure 8.2, toutes les demandes d’accès au réseau Y qui parviennent au firewall par un système du réseau X, sont préalablement analysées et traitées avant d’être émises sur le réseau Y et inversement. Ce type de firewall possède deux cartes réseau, généralement l’une pour le réseau de l’entreprise, l’autre pour le réseau Internet. La configuration du firewall est telle que les données arrivant sur l’une des cartes ne sont pas transmises directement sur l’autre mais de manière sélective, selon des critères de filtrages déterminés lors de sa configuration

4.2 Les firewalls Proxy Les firewalls proxy (ou firewalls applicatifs) ont un mode de fonctionnement différent des firewalls à filtrage de paquets. Ils masquent les ressources internes du réseau. Chaque application passe alors par le firewall proxy et envoie sa requête non pas au serveur qu’elle désire atteindre mais au firewall qui la retransmettra. Inversement, les communications émises depuis Internet à destination des systèmes internes ne les atteignent pas directement mais sont préalablement traitées par le firewall. Il est à noter que ces firewalls sont des gros consommateurs de ressources informatiques.

4.3 Les Proxy « SOCKS » Ce type de firewall ne travaille pas sur les flux applicatifs mais rétablisse, à chaque connexion, la connexion vers l'extérieur. Ce type de firewall est peu utilisé désormais. Il est à noter que ces firewalls ne réalisent pas d’authentification des utilisateurs même s’ils ont la capacité d’enregistrer les coordonnées de l'utilisateur qui a demandé la connexion.

5 La protection contre les menaces internes S’il est vrai qu’un firewall peut permettre de protéger un réseau local d’une attaque externe, les utilisateurs internes ayant accès à une ressource non protégée peuvent voler ou détruire des données sans jamais approcher du firewall. Il est donc conseillé de protéger toutes les ressources internes sensibles avec un firewall.

Rapport de TER de Amakou M’BATA, Olivier PERSENT

6

5.1 La protection contre les connexions ne passant pas par le firewall Un firewall ne peut contrôler que le trafic qui passe par lui : il ne peut rien faire contre les connexions qui lui échappe ! Malheureusement, il est fréquent de constater que des utilisateurs ou des administrateurs mettent en place leur propres « entrées de service » à l’intérieur du réseau (mise en place de modem activés en réception par exemple). Ceci constitue une faille dans la protection d’un réseau, et ces connexions ne sont pas contrôlées par le firewall.

5.2 La protection contre les nouvelles menaces Un firewall est destiné à protéger le réseau de l’entreprise contre des menaces connues. S’il est bien conçu, il peut également protéger contre de nouvelles menaces (en interdisant par exemple tous les services sauf ceux considérés surs). Aucun firewall ne peut cependant défendre un site contre toutes les nouvelles menaces qui apparaissent. Les agresseurs découvrent régulièrement de nouvelles manières d’attaquer. La mise en place d’un firewall doit impérativement s’accompagner d’une politique de mise à jour régulière !

5.3 La protection contre les virus Un firewall ne joue pas le rôle d’un anti-virus. L’examen des flux traversant un firewall s’effectue sur les adresses source et destination ainsi que des numéros de port mais pas sur le détail des données. Même avec un filtrage de paquets sophistiqué, la protection contre les virus à l’aide d’un firewall est difficilement réalisable : le nombre de virus existants ainsi que le nombre de façons de se camoufler au sein des données est trop important. La détection d’un virus par examens des paquets transitant au travers d’un firewall demanderait : • de savoir que le paquet fait partie d’un programme exécutable ; • de savoir à quoi le programme non infesté devrait ressembler ; • de savoir que le changement est du à un virus. Cette détection étant quasiment impossible à réaliser (et non réalisé à ce jour), la mise en place d’un firewall doit s’accompagner de la mise en place d’anti-virus spécifiques à chacun des flux traversant le firewall et pouvant servir de support à virus. Actuellement, de plus en plus de développeurs, associent leur anti-virus à leur firewall, comme par exemple « Bitdefender 10 » ou « Windows OneCare » et bien d’autres encore.

6 Etude de marché et exemples de firewalls 6.1 Les firewalls matériels

3com : -

3Com® OfficeConnect® VPN Firewall (référence 3CR870-95) Prix ~ 300€

Rapport de TER de Amakou M’BATA, Olivier PERSENT

●WAN Ports: 1 autosensing 10BASE-T/100BASETX with auto MDI/X ●LAN Ports: 4 autosensing 10BASE-T/100BASE-TX with auto MDI/X ●Protocols supported: Dynamic IP addressing, static IP addressing, DHCP Server, NAT/PAT (with TCP and UDP), PPPoE, PAP, CHAP, UDP, IP, TCP, IPCP, PPTP, and SNTP ●Security: Stateful packet inspection firewall, pre-configured filters for commonly used protocols, user-configurable filters for UDP and TCP packets with specific port numbers ●VPN support: VPN initiation, termination and passthrough for IPSec VPN termination and pass-through for PPTP VPN termination for L2TP/IPSec. 7

●Routing: Static routing, RIP, DynDNS support, traffic shaping ●Web Filtering: Static web filtering -

3Com® OfficeConnect® Secure Router (référence 3CR860-95) Prix ~120€

3Com® OfficeConnect® Cable/DSL Router (référence 3CR858-91) Prix ~ 60€

●LAN ports: 4 autosensing 10BASE-T/100BASE-TX ●WAN ports: 1 autosensing 10BASE-T/100BASETX ●Security: Hacker pattern detection firewall, virtual DMZ, virtual-server capability, VPN pass-through ●Protocols supported: PPPoE, PPTP, IP Routing, RIP1/2, NAT, PAT, PAP, CHAP, MS CHAP, UDP, TCP, IPCP, DHCP Server, and SNTP ●Management: Web-based administrative interface permits remote management -

-

3Com® OfficeConnect® ADSL Wireless 11g Firewall Router (référence 3CRWDR100A-72) Prix ~ 80€

●Ports LAN: 4 10BASE-T/100BASE-TX autosensing ●Ports WAN: 1 port 10BASE-T/100BASE-TX autosensing ●Sécurité: Firewall Stateful Packet Inspection, filtres préconfigurés pour les protocoles courants, filtres configurables pour les paquets UDP et TCP (avec affectation de ports spécifiques), serveur virtuel, zone DMZ virtuelle ●Support des VPN: Initiation, terminaison et pass-through pour VPN IPSec. Terminaison et passthrough VPN pour PPTP ; compatible MPPE avec clés de sessions sur 40 et 128 bits ; compatible avec les plans et standards de chiffrement IPSec, y compris IKE (Internet Key Exchange), HAM (Hybrid Authentication Mode), ISAKMP/Oakley DES et 3DES, plus authentification par clé secrète partagée ●Protocoles supportés: Adressage IP dynamique, adressage IP statique, serveur DHCP, PPPoE, PAP, CHAP, UDP, IP, TCP, IPCP, PPTP, SNTP, NAT/PAT (TCP et UDP)

Cisco : ●Nombre d'utilisateurs: Jusqu'à 253 utilisateurs concurrents (128 utilisateurs sans fil) ●Ports: LAN: 4 ports 10/100BASE TX auto-sensing (RJ-45) ; WAN: 1 port RJ-11 ●Bande de fréquences utilisée: 2,4 - 2,4835 GHz ●Technologie sans fil: OFDM (Orthogonal Frequency Division Multiplexing), DSSS (Direct Sequence Spread Spectrum) ●Protocole d'accès: CSMA/CA ●Protocoles IP: Adressages IP dynamique et statique, serveur DHCP, NAT/PAT (TCP et UDP), PPTP/PPPoE, CHAP, IPCP, SNTP ●Sécurité: Firewall avec détection des routines de piratage (Hacker Pattern Detection), consignation des événements, désactivation de la diffusion du SSID, filtrage par URL ou mots clés, filtrage des adresses MAC, chiffrement WPA sur 256 bits, chiffrement WEP par clé partagée sur 40/64 et 128 bits, pass-through VPN (PPTP, L2TP, IPSec) ●Routage: Statique, RIP v1 & v2 ●Caractéristiques de la passerelle: Serveur DHCP, support d'applications, support des serveurs virtuels, support des zones DMZ virtuelles, proxy DNS dynamique, support Plug-and-Play

Rapport de TER de Amakou M’BATA, Olivier PERSENT

-

Cisco PIX Firewall 501 Prix ~ 380€

●Processeur: 133 Mhz ●RAM (MB): 16 Mo ●Mémoire Flash: 8 Mo ●Emplacements PCI: Aucun ●Interfaces fixes (matérielles): Commutateur 10/100 à 4 ports (internes), un port Ethernet 10Base-T (externe) ●Nombre maximal d'interfaces (matérielles et virtuelles) : Commutateur 10/100 à 4 ports (internes), un port Ethernet 10Base-T (externe) ●Option carte VAC+ (VPN Accelerator Card+): Non ●Support de reprise: Non ●Dimensions: Ordinateur de bureau

8

-

Cisco PIX Firewall 506E Prix ~ 780€

●Processeur: 300 Mhz ●RAM (MB): 32 Mo ●Mémoire Flash: 8 Mo ●Emplacements PCI: Aucun ●Interfaces fixes (matérielles): Deux ports Ethernet 10BaseT ●Nombre maximal d'interfaces (matérielles et virtuelles) : Deux ports Ethernet 10Base-T ●Option carte VAC+ (VPN Accelerator Card+): Non ●Support de reprise: Non ●Dimensions: Ordinateur de bureau -

Cisco PIX Firewall 515E Prix ~ 5 000€

●Processeur: 433 Mhz ●RAM (MB): 32 ou 64 Mo ●Mémoire Flash: 16 Mo ●Emplacements PCI: 2 ●Interfaces fixes (matérielles): Deux ports Fast Ethernet 10/100 ●Nombre maximal d'interfaces (matérielles et virtuelles) : Six ports Fast Ethernet (FE) 10/100 ou 8 VLAN ●Option carte VAC+ (VPN Accelerator Card+): Oui, intégrée sur certains modèles ●Support de reprise: Oui, sur les modèles UR/FO seulement ●Dimensions: 1 unité de rack (RU) -

●Nombre maximal d'interfaces (matérielles et virtuelles) : Huit ports FE 10/100 ou GE ou 10 VLAN ●Option carte VAC+ (VPN Accelerator Card+): Oui, intégrée sur certains modèles ●Support de reprise: Oui, sur les modèles UR/FO seulement ●Dimensions: 2 RU -

Cisco PIX Firewall 535 Prix ~ 20 000€

●Processeur: 1,0 Ghz ●RAM (MB): 512 ou 1 Go ●Mémoire Flash: 16 Mo ●Emplacements PCI: 9 ●Interfaces fixes (matérielles): Aucune ●Nombre maximal d'interfaces (matérielles et virtuelles) : Dix ports FE 10/100 ou GE ou 24 VLAN ●Option carte VAC+ (VPN Accelerator Card+): Oui, intégrée sur certains modèles ●Support de reprise: Oui, sur les modèles UR/FO seulement ●Dimensions: 3 RU -

Cisco 1700 Série de routeur avec firewall intégré Prix ~ 800 – 3 000€

-

Cisco 2600 Série de routeur avec firewall intégré Prix ~ 600 – 4 000€

-

Cisco 3600 Série de routeur avec firewall intégré Prix ~ 300 – 2 000€

Cisco PIX Firewall 525 Prix ~ 8 500€

●Processeur: 600 Mhz ●RAM (MB): 128 ou 256 Mo ●Mémoire Flash: 16 Mo ●Emplacements PCI: 3 ●Interfaces fixes (matérielles): Deux ports Fast Ethernet 10/100 Rapport de TER de Amakou M’BATA, Olivier PERSENT

9

-

Cisco 7000 Série de routeur avec firewall intégré Prix ~ 10 000 – 20 000€

D-Link : -

DFL-1600 (Firewall VPN NETDEFEND 1600) Prix ~ 2 100€

●Firewall puissant et économique destiné aux moyennes entreprises ou aux groupes de travail ●Jusqu'à 300 utilisateurs réseau ●6 ports Gigabit configurables par l'utilisateur ●Sécurité proactive du réseau assurée par le mécanisme ZoneDefense ●Débit du firewall allant jusqu'à 320 Mbit/s (texte clair) ●Performances VPN allant jusqu'à 120 Mbit/s (3DES/AES) ●Jusqu'à 1 200 tunnels VPN dédiés ●Gestion de la bande passante du trafic avec mise en forme basée sur des règles ●Haute disponibilité (HA) ●Acheminement en fonction de règles (PBR) ●Protocole d'acheminement dynamique OSPF ●VLAN 802.1Q ●PPPoE/NAT/PAT/mode transparence ●Application Layer Gateway (ALG) ●Détection des intrusions (IDS) ●DES/3DES/AES/Blowfish/Twofish/CAST-128 ●Jusqu'à 400 000 sessions simultanées ●Capacité de gérer jusqu'à 2 500 règles ●SNMP v1/v2c ●Configuration basée sur le Web

Rapport de TER de Amakou M’BATA, Olivier PERSENT

-

DFL-200 (Pare-feu VPN pour TPE et SOHO) Prix ~ 220€

●Port DMZ pour connexion aux serveurs au contact d'Internet ●1 port 10/100BASE-TX pour connexion modem DSL/câble ●4 ports de commutation 10/100BASE-TX intégrés Port console (RS-232) ●Jusqu'à 80 tunnels VPN IPSec (cryptage DES, 3DES ou AES) ●Modes client Aggressive/Main pour VPN ●Authentification des utilisateurs du VPN à l'aide d'un serveur RADIUS ou d'une base de données interne (jusqu'à 50 utilisateurs) ●Débit : 50 Mbit/s (pare-feu), 10 Mbit/s (3DES) ●Inspection dynamique des paquets et prévention des attaques de déni de service ●Filtres de contenu (blocage d'URL en fonction des motsclés, blocage de Java/ActiveX/cookie/proxy) ●Intégration de Microsoft Active Directory Configuration Web et surveillance en temps réel ●MIB intégrées pour l'administration SNMP -

DFL-2500 (Firewall VPN NETDEFEND 2500) Prix ~ 4 000€

●Connexions réseaux : 8 ports Gigabit configurables ●Fonction de tolérance de panne double WAN ●Balance de charge du trafic sortant ●Mode client principal/agressif pour le VPN ●VPN passthrough IPSec ●VPN tunneling IPSec ●Protection firewall Stateful Packet Inspection (SPI) ●Blocage des attaques de Denis de Service (DOS) et DDoS ●NAT (Network Address Translation)/NATP (Network Address Port Translation) ●NAT Application Level Gateway (ALG) supporté ●Fonction ALG H.323/SIP pour administration du trafic VoIP 10

●Blocage des applications IM (messagerie instantanée) et P2P ●Supporte Serveur Virtuel, et balance de charge serveur ●Client/Serveur DHCP et contrôle parental ●PPPoE supporté pour numérotation FAI ●Filtrage du contenu, blocage par URL/domaine et contrôle par mot clé ●D-Link Switch Zone Defense ●High Availability (connexion redondante avec un autre DFL-2500) ●Protocole SYSlog supporté -

DFL-700 (Pare-feu de sécurité réseau pour PME) Prix ~ 420€

●Sécurité proactive du réseau assurée par le mécanisme ZoneDefense ●Débit du firewall allant jusqu'à 120 Mbit/s (texte clair) ●Jusqu'à 300 tunnels VPN dédiés ●Performances VPN allant jusqu'à 60 Mbit/s (3DES/AES) ●Gestion de la bande passante du trafic avec mise en forme basée sur des règles ●Haute disponibilité (HA), reprise du trafic WAN ●Acheminement en fonction de règles (PBR) ●Protocole d'acheminement dynamique OSPF ●VLAN 802.1Q ●PPPoE/NAT/PAT/mode transparence ●Application Layer Gateway (ALG) ●Système de détection des intrusions (IDS) doté de plus de 1 500 schémas ●DES/3DES/AES/Blowfish/Twofish/CAST-128 ●Jusqu'à 25 000 sessions simultanées ●Capacité de gérer jusqu'à 1 000 règles ●SNMP v1/v2c ●Configuration basée sur le Web -

●1 port LAN 10/100Base-TX, 1 port DMZ 10/100 Base-TX, 1 port WAN 10/100 Base-TX pour connecter un modem câble/DSL. ●PPTP, L2TP, VPN IPSec tunneling supportés. ●PPTP, L2TP, VPN IPSec pass-through supportés. ●Mode agressif/client principal pour VPN. ●Protection pare-feu SPI (Stateful Packet Inspection). ●Deni de Service (Dos) et blocage des attaques DDoS. ●Network Address Translation (NAT)/Network address Port Translation. ●NAT Application Level Gateway (ALG) supportée. ●Serveur/client DHCP et contrôle parental. ●Filtrage du contenu, blocage d'URL/de domaine et contrôle de mot. ●Configuration via le Web et enregistrement en temps réel. -

DFL-800 (Firewall VPN NETDEFEND 800) Prix ~ 560€

●Firewall puissant et économique destiné aux petites entreprises ou aux groupes de travail ●Jusqu'à 150 utilisateurs réseau ●2 ports de réseau étendu 10/100 Mbits/s pour le partage du volume du trafic ●7 ports de réseau local 10/100 Mbits/s ●Un port DMZ 10/100 Mbits/s Rapport de TER de Amakou M’BATA, Olivier PERSENT

DFL-M510 (Pare-feu pour la sécurité des informations (ISG)) Prix ~ 760€

●Pare-feu pour la sécurité des informations (ISG) ●1 port WAN 10/100Mbps ●1 port LAN 10/100Mbps ●Installation Plug-&-Play sans modifications sur le réseau existant ●Mode en ligne transparent, intégration facile aux autres périphériques réseau ●Assistant d’installation Java basé sur le web ●Gestion d’IM/d’applications P2P ●Prend en charge la plupart des MI/applications P2P ●Bloque les virus sur les IM/SPIM ●Empêche l’abus de MI/d’applications P2P

11

-

F200 Prix ~ 2 700 – 4 900€

NETASQ : -

F25 Prix ~ 620€

●Perf. IPS-Firewall : 65 Mbit/s ●Perf. VPN : 14 Mbits/s (chiffrement AES) ●Nb. max. de connexions : 5000 ●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 100 ●Nb. max. de règles de filtrage : 512 ●Nb. max. d'interfaces routables : 5 ●Switch 4 ports intégré : Oui -

-

F500 Prix ~ 8 000 – 10 000€

F50 Prix ~ 1 100€

●Perf. IPS-Firewall : 100 Mbit/s ●Perf. VPN : 16 Mbits/s (chiffrement AES) ●Nb. max. de connexions : 15000 ●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 100 ●Nb. max. de règles de filtrage : 512 ●Nb. max. d'interfaces routables : 3 ●Nb. max. de ports Ethernet : 3 -

●Perf. IPS-Firewall : 192 Mbits/s ●Perf. VPN : 32 Mbits/s (chiffrement AES) ●Nb. max. de connexions : 65000 ●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 1000 ●Nb. max. de clients VPN SSL : Yes ●Nb. max. de règles de filtrage : 2048 ●Nb. max. d'interfaces routables : 4

F60 Prix ~ 1 500€

●Perf. IPS-Firewall : 115 Mbit/s ●Perf. VPN : 18 Mbits/s (chiffrement AES) ●Nb. max. de connexions : 15000 ●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 100 ●Nb. max. de règles de filtrage : 512 ●Nb. max. d'interfaces : 4 ●Nb. max. d'interfaces Ethernet : 7

Rapport de TER de Amakou M’BATA, Olivier PERSENT

●Perf. IPS-Firewall : 450 Mbit/s ●Perf. VPN : 120 Mbits/s (chiffrement AES) ●Nb. max. de connexions : 200000 ●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 1000 ●Nb. max. de clients VPN SSL : 256 ●Nb. max. de règles de filtrage : 4096 ●Nb. max. d'interfaces routables : 6 ●Nb. max. d'interfaces Gigabit : 2 ●Nb. max. d'interfaces Gigabit : 4 -

F800 Prix ~ 10 500 – 13 000€

●IPS-Firewall perf.: 800 Mbit/s ●VPN perf.: 177 Mbits/s (chiffrement AES) ●Nb. max. de connexions : 400000 ●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 4000 ●Nb. max. de clients VPN SSL : Oui ●Nb. max. de règles de filtrage : 16384 ●Nb. max. d'interfaces routables : 8 ●Nb. max. d'interfaces Gigabit : 8

12

-

F2000 Prix ~ 18 500€

●Performances IPS-Firewall : 1,7 Gbit/s ●Performances VPN (chiffrement AES) : 197 Mbits/s ●Nb. max. de connexions : 800000 ●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 3750 ●Nb. max. de clients VPN SSL : Yes ●Nb. max. de règles de filtrage : 16384 ●Nb. max. d'interfaces routables : 24 ●Nb. de ports Gigabit : 12 ●Nb. de ports Ethernet : 24 ●Support disques RAID Hot-Swap : Oui ●Alimentation redondante : Oui ●Support carte accélératrice : Oui -

●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 15000 ●Nb. max. de clients VPN SSL : 1024 ●Nb. max. de règles de filtrage : 16384 ●Nb. max. d'interfaces routables : 24 ●Nb. max. d'interfaces Gigabit : 24 ●Support disques RAID Hot-Swap : Oui ●Alimentation redondante : Oui ●Support carte accélératrice : Oui

ZyXEL : -

ZyWall P1 (Pare-feu matériel mobile) Prix ~ 120€

F2500 Prix ~ 29 700€

●Pare-feu matériel mobile ●1 tunnel VPN (seulement client) ●1 port LAN ●80 Mbps débit pare-feu -

●Performances IPS-Firewall : 2 Gbits/s ●Performances VPN (chiffrement AES) : 263 Mbits/s ●Nb. max. de connexions : 800000 ●Nb. max. de tunnels VPN IPSec Gateway-Gateway : 3750 ●Nb. max. de clients VPN SSL : 512 ●Nb. max. de règles de filtrage : 16384 ●Nb. max. d'interfaces routables : 24 ●Nb. d'interfaces Gigabit : 24 ●Support disques RAID Hot-Swap : Oui ●Alimentation redondante : Oui ●Support carte accélératrice : Oui -

ZyWALL 2 (Pare-feu pour bureaux à domicile) Prix ~ 160€

●Pare-feu avec Virtual-Private-Network (IPSec) ●2,2 Mbps 3DES, 2 sessions VPN (max. 2 PCs) ●Stateful Packet Inspection ●Déni de service DoS ●Licence de filtrage de contenu Icard Silver ●Switch 4 ports intégré (10/100 Mbps) -

ZyWALL 5 (Pare-feu pour les petites succursales et bureaux à domicile) Prix ~ 350€

F5500 Prix ~ 48 000€

●Perf. IPS-Firewall : 2,5 Gbit/s ●Perf. VPN : 332 Mbits/s (chiffrement AES) ●Nb. max. de connexions : 1500000 Rapport de TER de Amakou M’BATA, Olivier PERSENT

●Pare-feu Stateful Packet Inspection ●10 tunnels IPSec VPN (DES/3DES/AES) ●authentification partenaire VPN avec certificat ●Switch 4 ports LAN/DMZ ●Slot pour carte à fonctions étendues ●Pare-feu transparent (mode bridge) 13

●Wireless ready (slot) ●Gestion de la bande passante ●Licence filtrage de contenu et Antispam Silver ●Turbosuite silver -

ZyWALL 1050 (Pare-feu pour entreprises. Stateful-Packet-Inspection-Firewall) Prix ~ 4 000€

ZyWALL 35 (Pare-feu SPI pour PME) Prix ~ 600€

●Stateful Packet Inspection avec VPN ●Commutateur 4 ports LAN/DMZ ●Authentification des correspondants VPN par certificats (PKI) ●Administration à distance sécurisée (HTTPS/SSH) ●Fonctions back-up si la connexion Internet est coupée ●Répartition de charge ●Gestion de la bande passante ●Service de filtrage du contenu avec licence iCard CF Gold ●Service de filtrage AV/IDP avec Turbosuite Gold ●Service de filtrage du spam avec licence iCard Antispam Gold -

-

●Pare-feu Stateful Packet Inspection ●1000 tunnels IPSec VPN ●5 ports Gigabit ●Switch 4 ports DMZ ●Service IDP + Content Filtre (optionnel) -

P-320W (Routeur pare-feu pour réseaux à domicile pour modems ADSL ou câble) Prix ~ 60€

ZyWALL 70 (Pare-feu pour PME, pare-feu Stateful Packet Insp) Prix ~ 860€ ●Point d'accès WLAN (802.11g / 54 Mbps) ●Pare-feu avec Stateful Packet Inspection ●Routeur avec VPN-pass-through ●Switch 4 ports ●OTIST "One Touch"-Security ●GUI Web polyglotte -

●Pare-feu pour un débit maximal de 100 Mbps ●Authentification individuelle ●DMZ (zone démilitarisée), 4x10/100 ●50 Mbps, 70 sessions VPN ●Stateful-Inspection / déni de service Dos ●Traffic-Redirect / Dial-Back-up ●Service de filtrage du contenu avec l'iCard Gold existant ●Gestion de la bande passante ●Support PKI ●HTTPS/SSH (Remote Mgmt.)

Rapport de TER de Amakou M’BATA, Olivier PERSENT

P-334 (Routeur pare-feu pour réseaux à domicile pour modems ADSL ou câble) Prix ~ 60€

●Routeur pare-feu ●Switch 4 ports

14

6.2 Les firewalls logiciels payants Kaspersky Internet Security 6 Prix ~ 70€

Kaspersky Internet Security est une solution complète pour protéger un poste informatique des menaces rencontrées sur le Web, qu’il s’agisse de virus, de spam, d’attaques pirates ou de spyware. Le logiciel intègre, entre autres un firewall, une surveillance en temps réel des données (e-mail, trafic Internet et connexions réseaux), un bloqueur de pop-up, un filtre antispam ainsi qu’une protection contre le phishing.

BitDefender Internet Security 10 Prix ~ 80€

BitDefender Internet Security couvre l’ensemble des besoins de sécurité d’une famille connectée à Internet. Il fournit une protection essentielle contre les virus, spywares, rootkits, spam, scams, tentatives de phishing, intrusions et contenus web indésirables. BitDefender protège en permanence toutes les voies d’accès possibles des virus et codes malveillants (keyloggers, dialers, etc.) y compris via les échanges peer to peer et messageries instantanées. Une des nouveautés de cette version est l’implémentation du moteur BHAVE (Behavioral Heuristic Analyzer in Virtual Environments) qui émule un ordinateur dans l'ordinateur, dans lequel sont exécutées des morceaux de logiciels à la recherche d'un comportement potentiellement malveillant. Outre ses nouveaux moteurs de détection et d’éradication encore plus performants, Bitdefender dispose d’un firewall avancé avec détection d'intrusion, mode invisible et statistiques détaillées.

Un contrôle parental par utilisateur est disponible également, fonctionnant avec un système de liste noire/blanche pour les sites Internet et un filtre dynamique avec 20 catégories, et d’un module permettant d’élaborer des plages horaires d’utilisation d’Internet. McAfee Personal Firewall Plus v 2006 Prix ~ 60€

McAfee Personal Firewall Plus protège toute installation informatique. L’application est en mesure de bloquer les intrusions sur un ordinateur, mais également d’empêcher des programmes malveillants d’envoyer des informations confidentielles, sur les habitudes de navigation, par exemple.

Rapport de TER de Amakou M’BATA, Olivier PERSENT

15

ZoneAlarm PRO v 6.1 Prix ~ 40€

Outil essentiel pour les utilisateurs de lignes ADSL et de modem câble car il fournit une protection solide contre les voleurs, les vandales et les pirates du Net. Un pare-feu dynamique pour le contrôle de l'accès vers l’ordinateur et l'invisibilité du PC pour Internet et pour les intrus potentiels.

Norton Personal Firewall v 2006 Prix ~ 25€ Norton Personal Firewall permet de contrôler ce qui entre dans son ordinateur et ce qui en sort. Pare-feu puissant, il constitue la première ligne de défense contre les pirates en bloquant automatiquement les intrus identifiés et en protégeant votre identité et vos données lorsque vous naviguez sur Internet. Il est conçu pour bloquer automatiquement les intrus et les usurpateurs. Il dissimule votre ordinateur aux yeux des pirates. Il détecte automatiquement la plupart des attaques, surveille et régule l'ensemble du trafic Internet entrant et sortant. Il vous permet d'autoriser ou non un programme à se connecter à Internet et vous met à l'abri des attaques connues exploitant les failles de sécurité des logiciels sans correctifs. Il empêche l'envoi d'informations confidentielles sans votre autorisation, bloque les bannières publicitaires et les popups pour vous permettre de surfer plus rapidement. Simple d'utilisation, il continue à vous protéger lorsque vous connectez votre ordinateur portable à un réseau différent. Il comprend désormais un an de mises à jour de protection.

6.3 Les pare-feux logiciels gratuits (www.01net.com) SoftPerfect Personal Firewall v 1.4.1 SoftPerfect Personal Firewall est un pare-feu conçu pour protéger un PC des attaques via Internet ou venant d'un réseau local. Il possède un système de filtrage de trafic puissant, basé sur des règles que que l'utilisateur devra définir au préalable. Un mode d'apprentissage est intégré afin d'indiquer la marche à suivre lorsque le programme détecte un paquet inconnu. C’est une aide qui permet de créer des règles personnalisées très rapidement. SoftPerfect Personal Firewall supporte par ailleurs la configuration de multiples adaptateurs réseau. Ceci permet, par exemple, d'appliquer une règle pour une seule connexion par modem ou bien d'appliquer des règles séparées pour chaque interface de système.

Filseclab Personal Firewall Professional Edition v 3.0

Filseclab Personal Firewall Professional Edition permet de vous protéger contre les attaques les plus courantes, comme les plus poussées. Laissez dehors les virus, chevaux de troie, adwares, spywares, etc. Vous pouvez surveiller l'activité de votre ordinateur en temps réel, créer des règles de connexion à protéger par mot de passe, etc. Un double niveau de sécurité vous est offert. De plus le programme peut se mettre à jour directement depuis son interface.

PeerGuardian v 2.0 Bêta 6b

PeerGuardian est un outil destiné à protéger votre ordinateur lorsqu'il est connecté à un réseau peer-to-peer. Le logiciel est en mesure de bloquer des plages d'adresses IP. Il est possible d'ajouter des listes, d'éditer celles qui sont proposées avec l'application et de les mettre à jour automatiquement.

Jetico Personal Firewall v 1.0 Jetico Personal Firewall est un outil de protection indispensable lorsque vous naviguez sur Internet. Il vérifie chacun des paquets transitant sur le réseau surveillé afin de détecter l'activité éventuelle de programmes malicieux ou de pirates tentant de s'introduire sur votre machine ! La configuration des Firewall peut être ajustée manuellement par vos soins, ou bien il est possible d'utiliser des règles de sécurité prédéfinies. Jetico Personal Firewall propose également des rapports et des journaux détaillés sur chacune des connexions suivies.

Protowall v 1.42

Protowall est un programme fonctionnant en arrière-plan dont le but est d'empêcher les intrusions malveillantes sur votre ordinateur. L'ensemble des paquets entrant sur votre ordinateur sont analysés par le logiciel puis comparés à une liste de plusieurs milliers d'adresses IP et éventuellement rejetés si l'ordinateur distant figure dans cette liste !

Primedius Firewall Lite v 1.6

Primedius Firewall prévient les intrusions, arrête les communications non sollicitées par l'utilisateur depuis et vers votre ordinateur. Le programme peut détecter, analyser et afficher n'importe quelle entrée effectuée par Winsock.

AlertWall Personal Firewall v 1.2.1

AlertWall permet d'empêcher des internautes malveillants de s'introduire sur votre ordinateur et de détruire vos données. Le programme vous avertira si un programme tente d'envoyer ou de recevoir des informations sur Internet. Vous serez également prévenu de toute activité s'apparentant à des chevaux de Troie présents sur votre ordinateur. AlertWall vous demandera comment traiter chaque nouveau processus tentant d'accéder à Internet.

Rapport de TER de Amakou M’BATA, Olivier PERSENT

18

6.4 Comparatif des différents pare-feux logiciels Quelque soit le système d’exploitation qu’on utilise, il existe toujours des firewalls bon ou mauvais. Vu la multitude de pare-feux logiciels existants, un test a été réalisé sur quelques uns d’entre eux (les plus répandus dans le monde). Plusieurs séries de tests ont été effectuées - Advanced Process Termination (APT) v4.0 de DiamondCS - APT#1 à APT#12 sont les méthodes APT de terminaison - Simple Process Termination (SPT) v1.0.0.1 de System Safety - APT#13 & APT#14 sont les crashs de noyau 1 & 2 - ProcX (PX) v1.0 de Firewall Leak Tester - APT#15 & APT#16 sont les méthodes de crash 1 & 2 - SDTRestore (SDT) v0.2 de SIG2 - APT#17 & APT#18 sont les méthodes de suspension 1 & 2 : Icône qui signifie que le firewall a bloqué efficacement la méthode de terminaison, et a peut être prévenu l’utilisateur. : Icône qui signifie que quelque chose s’est mal passé, mais le système reste intègre. Rien ne rentre ou ne sort. : Icône qui signifie que le firewall a été crashé et complètement désactivé. Il n’y a plus de contrôle d’entrée/sortie. : Icône qui signifie que le firewall a bloqué efficacement au moins ¾ des méthodes de terminaison (Sans aucune croix rouge). : Icône qui signifie que le firewall a bloqué moins de ¾ des méthodes de terminaison, mais qui ne peut être désactivé complètement (Aucune croix rouge). : Icône qui signifie que le firewall a été crashé et complètement désactivé par au moins une méthode de terminaison.

Capacité de résistance de certains pare-feux aux méthodes de terminaison Firewall KIS6 Build

Zone Alarm Zone Alarm Pro Free

Sunbelt Kerio

6.0.0.303 6.5.737.000 6.5.737.000 4.3.268.1

Outpost

Look'n'Stop

NIS

Jetico

Filseclab Pro

Private Firewall

Netveda

Personal Firewall Plus

Comodo

4.0.964.6926 (582)

2.05p3

2007 10.0.0.86

2.0.0.10 beta

3.0.0.8686

5.0.8.11

3.61.0002

8.0.207

2.3.6.81

1

11

6

7

12

9

13

8

3

APT#1 APT#2 APT#3 APT#4 APT#5 APT#6 APT#7 APT#8 APT#9 APT#10 APT#11 APT#12 APT#13 APT#14 APT#15 APT#16 APT#17 APT#18 SPT#1 SPT#2 SPT#3 SPT#4 SPT#5 SPT#6 SPT#7 SPT#8 SPT#9 SPT#10 SPT#11 SPT#12 SPT#13 SPT#14 SPT#15 SPT#16 PX#1 PX#2 PX#3 SDT SCORE Firewall Rank

2

4

5

10

Rapport de TER de Amakou M’BATA, Olivier PERSENT

20

7 Conclusion Nous avons pu voire dans le pages précédente qu’il existait un grande nombre de pare-feux et de différents types. Que l’on choisisse, un pare-feu matériel, logiciel ou même encore bridge, qu’il soit gratuit ou payants, qu’il soit de type filtrage de paquet ou de type proxy, l’essentiel est d’en choisir un qui satisfait un maximum de critère de sécurité. Internet n’étant plus à l’heure actuelle un endroit où l’on peut naviguer sans risque comme il y a une dizaine d’année, il est nécessaire de se prémunir d’outils efficace pour faire face à toute sorte de situation. Un pare-feu et un antivirus à jour sont les minimums requis d’un système sécurisé. Tant qu’il restera toujours des personnes qui ne feront pas de mises à jour de leur système d’exploitation ou qui n’utiliseront pas de logiciels de sécurité comme les anti-virus ou les pare-feux, il ne faut pas s’étonner du nombre d’attaques informatiques croissantes qui font tant de ravage dans le monde. Après des années d’évolution dans le monde de la sécurité, le meilleur pare-feu ou le meilleur anti-virus possible ne sert à rien si il n’est pas configuré ou mis à jour régulièrement. Le problème est et sera toujours le manque d’éducation concernant la sécurité informatique des néophytes. Avoir un réseau ou un ordinateur à l’abri d’attaques n’est pas impossible. Il suffit de le vouloir, ou d’y mettre les moyens. La sécurité informatique dans une entreprise est aussi importante que la sécurité dans une voiture.

8 Références bibliographiques Internet : www.wikipedia.org www.commentcamarche.net www.01net.com www.secuser.com www.kaspersky.com/fr/ fr.mcafee.com www.norton.com www.zonelabs.com www.bitdefender.fr www.3com.com www.firewallleaktester.com www.dlink.com www.cisco.com www.netasq.com www.zyxel.com

Rapport de TER de Amakou M’BATA, Olivier PERSENT

Bibliographie : Sécurité Internet - Stratégies et technologies (DUNOD) Sécurité Informatique et réseaux (DUNOD)

21