Sécurité des réseaux - 5AMSE502

Objectif(s)

Objectif:
A l'issue de ce cours les étudiants seront :

• capables de concevoir une infrastructure de sécurité selon les bonnes pratiques (choix des éléments de manière minimaliste et incrémentale (méthodologie privilégiant la réduction de la surface d'attaque ))

• capables d'intégrer et de maitriser chacun des éléments de cette infrastructure (méthodologie: interdire l'approche 'black box'/'interface graphique', privilégier l'utilisation de logiciels permettant l'accès aux sources, maitriser le paramétrage et la configuration des éléments notamment dans un environnement complexe et fortement interdépendant)
  
• capables d'utiliser une plateforme de virtualisation de systèmes et de réseaux.

Contenu(s)

Cours

• Introduction
  • Exemples de sécurité des réseaux et préambule aux systèmes industriels
  • Doctrines de défenses : périmétriques, en profondeur, zones de sécurité, DMZ
• Architectures classiques de systèmes complexes
• Cloisonnement des réseaux
  • Diodes, ponts, commutateurs
  • Firewalls, proxies et reverse-proxies
• Modèles d’architectures sécurisées

Projet

La deuxième partie de ce cours consiste en la réalisation pratique en groupe de 3 étudiants ou plus, sous forme d'un projet, d'une infrastructure de sécurité. Pour cela les étudiants disposent de systèmes et de réseaux virtualisés tout au long du semestre, doivent administrer leurs VM et swichs virtuels, et vont enrichir tout au long du projet leur infrastructure de différents composants de sécurité.


Mots clés

• Systèmes industriels, SCADA, CIM, Stuxnet
• Défense en profondeur, défense périmétrique
• Besoin d’en connaître, Moindre privilège
• DMZ
• Diodes, Bell-Lapadula, BlindFtp
• Air gap, Air walling,Tempest
• Firewall Stateless, Stateful
• ACL, Policy, inspection de contenu
• Iptables, Netfilter, Conntrackd
• Proxy, Reverse proxy
• SQUID
• Surrogate
• SOCKS
• Accélération SSL, Spoon-Feeding
• proxmox
• openvswitch

Bonnes connaissances des Réseaux (services, protocoles, etc...)
Bonnes connaissances des systèmes.