Sécurité des réseaux

Stage inter entreprise

Présentation

Cette formation identifie les problèmes (vulnérabilités, attaques, risques) de sécurité dans les réseaux actuels, et présente les solutions envisageables et leurs principes de fonctionnement. Elle apporte notamment les connaissances nécessaires à une bonne maîtrise de protocoles tels que SSL. Cette formation met aussi l'accent à la fois sur la compréhension des enjeux des accès distants, notamment par réseaux mobiles ou d'accès sans fil, et sur la mise en œuvre de différentes solutions de VPN. Elle permet de maîtriser le protocole IPsec et d'acquérir des éléments de choix de solutions.

Objectifs

Acquérir une vision globale des problèmes de sécurité liés aux réseaux. Maîtriser les concepts sous-jacents aux solutions applicables. Disposer des bases nécessaires pour sécuriser une connexion Internet. Avoir une vue d'ensemble des aspects sécurité liés à la problématique d'interconnexion des réseaux.

Stage

Programme

Concepts fondamentaux et contexte de l'internet

Problèmes de sécurité sur l'Internet
Origine des failles, risques et menaces
Évolution des menaces
Logiciels malveillants (état de l’art)
Antivirus (fonctionnement et limites)

Attaques réseaux

Sécurité des réseaux LAN (Ethernet, VLAN…)
Attaques réseau classiques : usurpation, man-in-the-middle, déni de service…
Techniques de reconnaissances et de prise d’empreinte à distance
Attaques par déni de service : taxonomie, moyens de protection

Pare-feux et architectures de sécurité

Problématique des architectures de sécurité
Exemples d'architectures sécurisées
Pare-feux réseaux (filtres de paquets, relais applicatifs, stateful inspection)
Acteurs majeurs du marché des pare-feux réseaux, comparaison entre produits commerciaux et produits non commerciaux
Critères de choix d'un pare-feu réseau
Exemple de configuration d'un pare-feu réseau
Evolutions des pare-feux.
Zone démilitarisée DMZ

Protocoles de sécurité réseau

Contextes IPv4 et IPv6
Protocole SSL : rôle et fonctionnement
Handshake, record, alert et change
Cipher Spec, attaques, dimensionnement et coûts
IPsec : principe de fonctionnement, mise en œuvre, architecture, modes de fonctionnement, protocoles AH et ESP, gestion des clés dans IPsec (ISAKMP, OAKLEY, SKEME), association de sécurité
Réseaux privés virtuels (VPN) : typologie des réseaux VPN, architectures et protocoles PPTP et L2TP, solutions techniques, état de l'art et analyse
Exemples et démonstrations

Détection et gestion des événements de sécurité

Détection/prévention d'intrusion (IDS/IPS) : principes, architectures, mise en œuvre
Gestion des événements de sécurité (SIEM) : principes, architectures, mise en œuvre

Audits de sécurité techniques

Social engineering (techniques)
Sécurité par mots de passe (cassage, politiques de mot de passe)
Audits de sécurité (état de l’art des catégories, démonstrations d’outils)
Recherche de vulnérabilités par fuzzing

Sécurité dans les réseaux mobiles

Sécurité des réseaux radiomobiles : du GSM à la 4G
Menaces, failles et mesures de protection dans des réseaux mobiles
Sécurité des interfaces sans fil (NFC…)
Cas particulier de la sécurité des terminaux mobiles
Hétérogénéité des niveaux de sécurité entre réseaux et terminaux fixes et mobiles