Sécurité des réseaux : théorie et pratique

Stage inter entreprise

Présentation

La formation présente les principes de la sécurité des systèmes d'information avec un focus sur les services et les réseaux du monde TCP/IP ainsi que l'étude des architectures de sécurité. Elle est illustrée par des travaux pratiques.

Objectifs

Acquérir une vision globale des problèmes de sécurité liés aux réseaux et aux systèmes d’information. Comprendre et connaitre les concepts techniques sous-jacents aux solutions applicables.

Stage

Programme

Principes de base

Propriétés de sécurité : confidentialité, intégrité, disponibilité, authentification, non répudiation - notion de mécanisme
Notions de vulnérabilité, menace, attaque et d'incident
Politiques de contrôle d'accès
Cadre juridique
Sensibilisation

Introduction à la cryptographie

Principes du chiffrement symétrique (à clé secrète) et asymétrique (à bi-clé publique/privée)
Signature numérique, authentification
Protocoles cryptographiques, clé de session
Gestion des clés : jetons cryptographiques, carte à puce, distribution, révocation
PKI : principes et mise en oeuvre - certificats X509 v3

Organisation de la sécurité dans l'entreprise

Analyse de risques
Définition d'un domaine de sécurité, d'une politique de sécurité
Présentation des normes ISO 2700X fournissant des recommandations pour la gestion de la sécurité d'une entreprise
Evaluation et audit de sécurité

Sécurisation d'un SI avec réseau IP

Les réseaux locaux et le monde IP : Ethernet, VLAN, WiFi, protocoles TCP/IP et services associés, Internet
Panorama des attaques réseaux génériques : écoute, usurpation d'adresse, déni de service, ...
Analyse des vulnérabilités des protocoles et services : IP, TCP, DNS, Web, messagerie, VoIP, ...
Authentification 802.1x (VLAN, WiFi)
Principes d'utilisation des VPN, protocoles sécurisés : IPsec, TLS/SSL
Etude des mécanismes de sécurité offerts par les équipements réseaux : commutateurs (switch), routeurs (filtrage)
Fonctionnalités d'un pare-feu : filtrage réseau, applications relais (proxy, reverse proxy), ...
Translation d'adresses, utilisation d'adresses intranet

Modèles d'architectures de sécurité

Principes : DMZ, criticité des zones, placement des services...
Revue d'architectures adaptées à la VoIP, au nomadisme, au n-Tiers
Problèmes spécifiques à un intranet
Détection d'intrusion (IDS, IPS)
Surpervision

Synthèse et conclusion

Modalités pédagogiques

Une partie importante de la formation est consacrée à la pratique pour illustrer les thèmes suivants - utilisation d'une messagerie sécurisée avec PKI - filtrage de trafic IP entre VLAN - configuration d'un garde-barrière et de ses relais d'application (proxies) avec VLAN - audit sécurité d'une architecture réseaux

Public cible et prérequis

Responsables sécurité, administrateurs systèmes et réseaux et toute personne impliquée dans la sécurité du système d'information ou du réseau de son entreprise.

Une bonne connaissance des réseaux informatiques est requise pour tirer le meilleur profit de cette formation.

Responsables

Sylvain GOMBAULT

Enseignant-chercheur au département "Réseaux, sécurité et multimédia" de Télécom Bretagne, il coordonne les enseignements dans le domaine de la cybersécurité et participe au projet de recherche IRISA/D2/OCIF (Objets Communicants et Internet du Futur).

Lire la suite de Responsable Sylvain GOMBAULT

David BOUCHER

Consultant en sécurité des systèmes d'information, il réalise des missions d'expertise et de conseil en organisation et accompagnement à la mise en place de la sécurité au sein des systèmes d'informations. Certifié QSA sur le référentiel PCI DSS, il pilote également de nombreuses missions de mise en conformité PCI DSS et de protection des données sensibles.

Lire la suite de Responsable David BOUCHER