Cours Sécurité réseaux informatique PDF (Intermédiaire)

La sécurité des réseaux informatique : Ce qu'il faut savoir. Discipline qui regroupe les principes, protocoles et mécanismes permettant de protéger les échanges et les ressources d'un réseau contre les accès non autorisés et les altérations. Essentielle pour garantir la disponibilité, l'intégrité et la confidentialité des données, elle s'inscrit dans le domaine de la cybersécurité et se rapporte aux couches du modèle OSI, en particulier aux niveaux Réseau et Transport pour de nombreux mécanismes TCP/IP. Ce PDF peut être téléchargé pour consultation et référence technique.

🎯 Ce que vous allez apprendre

• Analyse de faille par capture de trames — comprendre comment un renifleur comme Wireshark met en évidence des identifiants transitant en clair et quelles informations peuvent être extraites d'une capture. Reproduction d'une capture pédagogique, identification d'échanges DNS/TCP/POP3 et explication des risques pour un réseau local.
• Buts fondamentaux : disponibilité, intégrité, confidentialité — définition opérationnelle de chaque objectif de sécurité et exemples concrets d'attaques qui les menacent (interception, altération, DDoS). Priorisation de contre‑mesures selon l'impact métier et la surface d'attaque.
• Principes du chiffrement et Cryptographie — clés et fonctions — distinction entre texte en clair et texte chiffré, rôle de l'algorithme et de la clé, modèles symétrique vs asymétrique. Formulation des opérations de base cipher = encryptALG(plain, key) et plain = decryptALG(cipher, key) et implications pour la confidentialité et l'échange de clés.
• Authentification et protocoles de vérification d'identité — principes d'authentification, mécanismes d'échange d'identifiants, protocoles d'authentification utilisés dans les infrastructures réseau et bonnes pratiques pour limiter les risques d'usurpation.
• Traduction d'adresses (NAT) appliquée à la sécurité — fonctionnement du NAT, table de correspondance adresse/port et traduction des ports éphémères; pourquoi NAT limite l'initiation de sessions entrantes et réduit la surface d'attaque pour les hôtes privés. Ces mécanismes opèrent principalement aux couches 3 (Réseau) et 4 (Transport) du modèle OSI.
• Filtrage et pare‑feu (filtrage de ports) — règles de filtrage entrantes/sortantes, distinction filtrage de segments vs filtrage applicatif et impact sur le trafic TCP (ports bien connus, état des connexions). Conception de règles simples pour autoriser uniquement les services nécessaires et limiter les vecteurs d'exploitation.

Types de menaces et vulnérabilités réseau

Les menaces se distinguent entre passives et actives : les menaces passives consistent en interceptions et analyses de trafic (lecture illicite, collecte d'informations), tandis que les menaces actives impliquent des actions modifiant l'état du réseau (intrusion, injection, déni de service). Les attaques passives exploitent souvent l'absence de chiffrement, alors que les attaques actives ciblent des vulnérabilités logicielles, des défauts de configuration ou des règles de filtrage insuffisantes. Comprendre cette distinction permet d'orienter les contrôles : chiffrement et intégrité pour les menaces passives, durcissement, segmentation et surveillance pour les menaces actives.

Analyse des menaces internes et externes

La sécurité couvre à la fois les périmètres externes et les risques d'origine interne. Les menaces externes proviennent d'acteurs situés hors de l'organisation (scans, exploitation de services exposés, attaques DDoS), tandis que les menaces internes émanent d'utilisateurs, de dispositifs compromis ou d'erreurs humaines. Les contrôles doivent inclure la gestion des accès, l'authentification forte, la séparation des privilèges et la journalisation pour détecter et limiter les impacts. L'approche combine mesures périphériques (pare‑feu, NAT) et contrôles internes (segmentation, MFA, politiques d'accès).

Les piliers de la cryptographie et du chiffrement

La cryptographie repose sur plusieurs piliers : confidentialité (chiffrement symétrique/asymétrique), intégrité (fonctions de hachage et signatures), authentification (preuve d'identité via clés) et non‑répudiation. Les schémas hybrides associent la rapidité du chiffrement symétrique à la distribution de clés via la cryptographie asymétrique. Les fonctions de hachage garantissent l'intégrité des données, tandis que les signatures numériques permettent d'attester l'origine. Ces notions s'insèrent dans les architectures réseau pour protéger les flux et les services, en tenant compte des contraintes de performance et de gestion des clés.

📑 Sommaire du document

• Introduction à la cybersécurité des réseaux
• Un exemple de faille de sécurité
• Buts de la sécurité réseau
• Les méthodes fondamentales de sécurisation
• Méthodes physiques
• Cryptographie et chiffrement
• Traduction d’adresse et filtrage

💡 Pourquoi choisir ce cours ?

Support pédagogique ancré dans le protocole TCP/IP et les modèles OSI, illustré par des captures Wireshark et des exemples historiques. Méthodologie claire : définitions formelles, modélisation des fonctions cryptographiques et discussion des limites des mécanismes (NAT, tables de ports, filtrage) afin de privilégier la compréhension des effets plutôt que des recettes opératoires. Le document vise la rigueur technique nécessaire pour une mise en perspective des risques et des mesures de renforcement.

👤 À qui s'adresse ce cours ?

• Public cible : étudiants en réseaux et sécurité, techniciens administrateurs réseau, ingénieurs juniors souhaitant formaliser les notions de chiffrement, NAT et filtrage dans un contexte TCP/IP.
• Prérequis : connaissances de base en TCP/IP (adresses IP, ports, modèle client/serveur), familiarité avec les notions d'Unix ou systèmes multi‑utilisateurs et pratique élémentaire d'analyse de paquets (Wireshark ou équivalent).

❓ Foire Aux Questions (FAQ)

Comment le NAT limite-t-il l'exposition des machines locales aux attaques externes ? Le NAT remplace l'adresse IP source par l'adresse externe de la passerelle et traduit les ports éphémères, ce qui empêche des initiations de session directes vers les hôtes privés. La table de correspondance adresse/port maintenue par le serveur NAT assure que seules les réponses attendues sont routées vers la machine interne, réduisant ainsi la surface d'attaque.

En pratique, quand utiliser chiffrement symétrique vs asymétrique ? Le chiffrement symétrique est adapté aux échanges volumineux pour sa vitesse, tandis que la cryptographie asymétrique sert essentiellement à l'authentification et à l'échange sécurisé de clés. On combine généralement les deux : échange de clé par asymétrie, puis chiffrement des données par symétrie.