Architectures de sécurité défendables : environnement réseau

Name: Architectures de sécurité défendables : environnement réseau
Author: James Youngblood

Apprenez comment les topologies de réseau, les périphériques de filtrage réseau et les serveurs affectent tous les architectures de sécurité

Preview the first lesson free — get full access to all 3 lessons.

Demander une démo Se connecter

Cours : à la demande

Bonjour, je m'appelle James Youngblood, et dans ce module d'architectures de sécurité défensives, nous allons parler des environnements réseau. Et spécifiquement dans cette leçon, je veux te parler sur les topologies de réseau physiques et logiques et pourquoi ils sont importants. Alors pour commencer, quand on parle sur les topologies de réseau, nous parlons de la manière un réseau est effectivement mis en place. Les topologies de réseau décrivent la disposition du réseau, à la fois physiquement, et c'est le placement réel des appareils et du câblage ; et aussi logiquement, la façon dont les données transitent réellement à travers un réseau. Maintenant, la disposition de notre réseau peut avoir un impact énorme sur la sécurité de notre réseau. Pour commencer, parlons des réseaux point à point. Dans un réseau point à point, il connecte deux appareils directement les uns aux autres. Un réseau point à point est un réseau très sécurisé dans le fait qu'il n'y a que deux appareils qui peut voir le trafic réseau. Cela rend pratiquement impossible pour un pirate informatique pour exploiter réellement cette connexion car il s'agit généralement d'un câble physique qui relie directement ces appareils les uns aux autres. Maintenant, en pratique, on voit des réseaux point à point se mettre en place entre deux routeurs. Et souvent ces réseaux point à point sont en fait configurés comme un sous-réseau d'un réseau beaucoup plus vaste. Maintenant, j'ai dit que nos topologies de réseau peuvent avoir un effet sur la sécurité de notre réseau, et la topologie en bus en est un très bon exemple. Vous allez entendre beaucoup d'informaticiens dire que les topologies en bus appartiennent au passé. Et quand on parle d'aménagements physiques, ils sont corrects. Mais la façon dont bon nombre de nos réseaux sont aujourd'hui mis en place et ils fonctionnent, ils intègrent en fait topologie de bus logique en eux, et vous le verrez sous peu. Mais dans une topologie en bus, je devrais indiquer la topologie en bus, tous les nœuds, et les nœuds sont les appareils sur le réseau, tous les nœuds et commutateurs sont connectés à un seul câble unique, qui peut également être connu que le backbone ou le bus. Or, dans une typologie de bus physique, les nœuds sont connectés en mode semi-duplex. Et laissez-moi vous expliquer cela. Ainsi, lorsque nous parlons de semi-duplex ou de duplex intégral, en mode duplex intégral, un ordinateur peut envoyer et recevoir des données en même temps. En half duplex, il peut soit envoyer des données ou il peut recevoir des données mais il ne peut pas faire les deux en même temps. Mais chaque nœud va être configuré en mode semi-duplex et on lui attribuera un numéro parce que tous les appareils partager un seul câble. Nous devons utiliser le mode semi-duplex, car si nous ne le faisons pas, cela signifie que nous allons avoir des appareils qui envoient tous les deux et essayant de recevoir des données en même temps et vous allez avoir ce qu'on appelle des collisions de paquets. C'est là que deux appareils essaient de transmettre en même temps, et ces paquets seront en fait se frappent et s'annulent, de sorte que les données finissent par se perdre. Maintenant, le problème de sécurité avec la typologie de bus vient du fait que tous les paquets vont à tous les nœuds, ils sont plutôt le destinataire prévu ou non. Chaque fois que nous sommes sur une topologie en bus, chaque transmission est connue comme une émission, et une diffusion va à chaque appareil au lieu d'être un monodiffusion, qui est pour un appareil spécifique. Donc parce que toutes ces communications sont faites en tant qu'émission, cela va essentiellement augmenter les chances qu'un intrus puisse intercepter ces paquets et les utiliser pour voler des informations. Passer au suivant est la topologie en anneau. Et dans une topologie en anneau, chaque ordinateur est connecté à deux ordinateurs. Et la façon dont les données circulent dans ce réseau est un peu unique. Les données ne circulent que dans une seule direction, et c'est dans le sens des aiguilles d'une montre. Ainsi, lorsqu'un paquet est envoyé depuis un ordinateur, il se déplace dans le sens des aiguilles d'une montre jusqu'à ce qu'il atteigne l'ordinateur de destination. Si un ordinateur est retiré de l'anneau, la connexion est interrompue et aucune donnée ne peut passer à travers le réseau. La sécurité est également un problème avec la topologie en anneau, et c'est un peu évident comme raison. Pour qu'un paquet atteigne sa destination prévue, il doit être transmis d'ordinateur à ordinateur jusqu'à ce qu'il atteigne sa destination. Cela signifie donc que tout ordinateur entre l'expéditeur et le destinataire, ils ont le potentiel pour intercepter ce signal et voler cette information. Ainsi, alors qu'une typologie en anneau augmente en fait la bande passante, une action augmente l'efficacité de notre réseau sur une typologie de bus, cela ne nous aide pas parce que le fait que nous puissions toujours avoir nos données intercepté et volé. De toutes les topologies dont nous allons parler, la topologie en étoile est celle dont vous avez probablement besoin retenir le plus. La topologie en étoile est la topologie de réseau la plus couramment utilisée dans les réseaux d'aujourd'hui. La topologie en étoile a un dispositif de connexion central au centre auquel tous les autres nœuds se connectent. La topologie en étoile n'est pas la topologie la plus sécurisée, mais c'est l'une des topologies les plus efficaces. Je tiens toutefois à dire que nous constatons une augmentation de la sécurité sur la topologie en anneau et la topologie en bus. Maintenant, la topologie arborescente est probablement ce que vous verrez dans la plupart des grandes entreprises. Et la meilleure façon de regarder une topologie arborescente est de le considérer comme plusieurs étoiles et des topologies de bus connectées ensemble. En gros, il n'y a qu'une seule ligne de bus, mais il y aura aussi plusieurs topologies en étoile qui se connectent à cette seule ligne de bus. Il n'est pas rare non plus de trouver un couple de connexions point à point à ce sujet également. Le problème de sécurité avec ce type de réseau est cependant que si un pirate parvient à accéder au câble principal, il pourra surveiller le trafic de tous les différents réseaux d'étoiles. C'est donc toujours un problème que nous allons traiter ici. Lors de la discussion sur les réseaux maillés, qui est notre prochaine topologie, Je dois m'assurer de différencier quelque chose ici. Il y a une grande différence entre un réseau maillé filaire et un réseau maillé sans fil. L'essentiel à comprendre sur un réseau maillé c'est qu'il a un lien direct à tous les autres appareils du réseau. Et c'est pourquoi j'ai dit que nous devons différencier entre les deux, car lorsqu'il s'agit de un réseau maillé filaire, on a affaire à un réseau qui a une connexion physique à tous les autres appareils dans le réseau. Autrement dit, si j'ai quatre ordinateurs sur mon réseau, chaque ordinateur aura trois fils sortant de l'arrière qui relie cet ordinateur aux trois autres ordinateurs. Il y a un fil dédié qui me relie à chaque nœud de mon réseau. Maintenant, les réseaux maillés filaires sont généralement très petits à cause de ce fait. Si j'ai sept ordinateurs sur mon réseau, cela signifie que j'ai besoin de six fils sortant de l'arrière de chaque ordinateur. Eh bien, vous pouvez déjà voir que ça commence devenir assez compliqué. Les réseaux maillés n'ont pas de contrôle central. Ils sont constitués de plusieurs réseaux point à point. Essentiellement, chaque fil qui sort est un réseau point à point. Les réseaux maillés sans fil sont similaires, mais il n'y a pas de fils impliqués, juste un signal sans fil. Ainsi, chaque ordinateur établira réellement une communication sans fil entre les ordinateurs sur le réseau. Comprendre quand on parle de ces différents types des réseaux et nous parlons de la sécurité pour nos réseaux, vous commencez à comprendre qu'il n'y a pas un seul réseau là-bas c'est 100% sécurisé. Ce que nous voulons faire cependant, c'est que nous voulons reconnaître le fait qu'il existe des réseaux qui sont plus sûrs que d'autres, et certaines topologies de réseau qui sont beaucoup plus sûrs que d'autres. Merci d'avoir regardé cette leçon sur l'architecture de sécurité défensive. Et rejoignez-moi dans mon prochain alors que je parle de NEDS, NIPS et autres dispositifs de filtrage de données.

Intermédiaire Fournisseur : James Youngblood 3 leçons · 21m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Qu’est-ce qu’un réseau exactement ? Pour comprendre l’architecture de sécurité défendable, vous devez d’abord comprendre ce qu’est réellement un réseau. Des termes tels que « bus », « étoile », « arbre », « anneau » et « maillage » ne signifient peut-être pas grand-chose pour la plupart des gens, mais ils sont incroyablement importants pour les administrateurs réseau et les analystes de sécurité. Ces termes sont utilisés pour décrire les topologies de réseaux ou, en d’autres termes, la façon dont un réseau est structuré. Vous expliquez comment le câblage d’un réseau est mis en place et comment les données sont déplacées à travers un réseau. Les topologies de réseau sont cruciales pour l’efficacité et la sécurité d’un réseau. Nous discuterons de la façon d’utiliser les équipements de sécurité tels que les pare-feu ioniques de prochaine génération, NIDS, NIPS et serveurs, car ils sont tous aussi importants pour la sécurité de notre réseau. Ces dispositifs créent les règles et les stratégies utilisées pour gérer la communication à l’intérieur d’un réseau et toute communication d’un réseau vers le monde extérieur.

Dans ces leçons, vous apprendrez comment un environnement réseau affecte sa sécurité. Nous explorerons comment les dispositions physiques et logiques d’un réseau peuvent avoir un impact majeur sur sa sécurité. Nous discuterons de la façon dont certaines topologies peuvent réellement rendre notre travail plus difficile à sécuriser. Enfin, vous apprendrez comment les serveurs et les dispositifs de sécurité, tels que les pare-feu, fonctionnent pour sécuriser nos réseaux.

Ce que vous allez apprendre

Décrire la topologie de réseau en étoile et identifier les différentes parties d'une topologie en arbre
Expliquer les problèmes de sécurité inhérents à une topologie en bus
Faire la différence entre les dispositifs NIDS et NIPS et les autres équipements de filtrage de données
Expliquer le rôle joué par les serveurs dans l'architecture de sécurité défendable
Reconnaître comment les dispositions physiques et logiques du réseau affectent la sécurité d'un réseau
Comprendre comment les équipements de sécurité, tels que les pare-feu de nouvelle génération, fonctionnent pour sécuriser les réseaux

Points clés à retenir

Les topologies de réseau (en bus, en étoile, en arbre, en anneau et maillée) décrivent la façon dont un réseau est structuré, y compris la mise en place de son câblage et la façon dont les données y circulent.
Les topologies de réseau sont cruciales à la fois pour l'efficacité et la sécurité d'un réseau, et certaines topologies peuvent rendre un réseau plus difficile à sécuriser.
Les dispositifs de sécurité tels que les pare-feu de nouvelle génération, les NIDS, les NIPS et les serveurs créent les règles et les politiques qui gèrent la communication à l'intérieur d'un réseau et entre un réseau et le monde extérieur.
Les dispositions tant physiques que logiques d'un réseau peuvent avoir un impact majeur sur sa sécurité.
Les serveurs et les dispositifs de sécurité comme les pare-feu travaillent ensemble pour sécuriser les réseaux.

Foire aux questions

Que couvre ce cours ?

Le cours explique ce qu'est un réseau, couvre les topologies de réseau telles que le bus, l'étoile, l'arbre, l'anneau et le maillage, et montre comment les dispositions physiques et logiques d'un réseau affectent sa sécurité. Il couvre également les équipements de sécurité, notamment les pare-feu de nouvelle génération, les NIDS, les NIPS et les serveurs, ainsi que la manière dont ces appareils sécurisent les réseaux.

À qui s'adresse ce cours ?

Les données décrivent des termes utilisés par les administrateurs réseau et les analystes de sécurité, et le cours enseigne une architecture de sécurité défendable pour les environnements réseau, ce qui le rend pertinent pour ceux qui travaillent sur la sécurité des réseaux.

Quelles compétences vais-je acquérir avec ce cours ?

Le cours est associé à des compétences telles que la défense des réseaux informatiques, l'architecture de sécurité informatique, la sécurité des réseaux, la conception de la sécurité des réseaux, les modèles de sécurité et la certification Security Certified Network Architect.

Quels sujets sont enseignés dans les leçons ?

Les leçons couvrent Les topologies de réseau physiques et logiques et pourquoi elles sont importantes ; Les NIDS, NIPS et autres dispositifs de filtrage de données ; et Le rôle des serveurs dans l'architecture de sécurité.

Que serai-je capable de faire après avoir terminé ce cours ?

Vous serez capable de décrire la topologie de réseau en étoile, d'expliquer le rôle des serveurs dans la sécurité défendable, d'identifier les différentes parties d'une topologie en arbre, d'expliquer les problèmes de sécurité liés à une topologie en bus, et de décrire les différences entre un dispositif NIDS et NIPS.