Sécurité Systèmes et Réseaux
Catégorie de coursFilière : Réseaux et Services Informatiques (RSI3)
| Objectifs généraux | |||||
| A l’issue de ce cours, l’étudiant arrive à acquérir les connaissances de base en sécurité informatique et les concepts de sécurisation des infrastructures réseaux. | |||||
| Objectifs spécifiques | |||||
| - Se familiariser avec le vocabulaire de la sécurité. | |||||
| - Savoir évaluer le risque, | |||||
| - Comprendre les concepts de base utilisés en sécurité des réseaux. | |||||
| - - S’initier aux mécanismes et protocoles de sécurité des réseaux. | |||||
| Mots clés | |||||
| Confidentialité, Disponibilité, Intégrité, Politique, Menace, Risque, Vulnérabilité, Normes, Chiffrement, Authentification, Autorisation, Traçabilité, firewall, IDS/IPS, GRE, IPSEC, … | |||||
| Compétences cibles | |||||
| Gestion de la sécurité de l'information | |||||
| Gestion des données | |||||
| gestion des risques | |||||
| Tests | |||||
| Tests de pénétration | |||||
| Contenu de la formation | |||||
| - Chapitre 1 : Principe de la sécurité : problématique, objectifs, domaines de sécurité, ISO 7498-2, terminologie, menaces, vulnérabilités, services de sécurité, mécanismes de sécurité, notion de cryptographie, … | |||||
| - Chapitre 2 : Failles de sécurité : architecture, systèmes d’exploitation, protocoles TCP/IP, applications, … | |||||
| - Chapitre 3 : Attaques : classifications, étapes de réalisation, types et moyens : attaques d’accès (sniffers, outils d’accès, …), attaques de reconnaissance, attaques DoS (DDoS), attaques dus aux intrusions (virus, worm, cheval de Troie, …). | |||||
| - Chapitre 4 : Technique de sécurité des réseaux : accès (administration, distant, privilèges), Journalisation (syslog, SNMP, NTP, …), sécurisation couche 2(ports, MAC, VLAN, STP, …), … | |||||
| - Firewall : ACL (standard, extended), statefull, Context Based Access Control (CBAC), Zone- Based Policy Firewall (ZPF), DMZ, ASA, … | |||||
| - IDS/IPS : Host-Based, Network-Based, signature, … | |||||
| - Proxy :Principe, utilité, Déploiement, filtrage, architectures à base de proxy, … | |||||
| - Chapitre 5 : Sécurisation des Systèmes d’information et de Services : gestion des partitions, virtualisation, Firewalls PCs, IDS/IPS, Bonnes pratiques, … sécurité du système Windows, sécurité du système Unix, … | |||||
| - Sécurisation des données : sur disque (stockage, RAID, chiffrement, Stéganographie, copyright et protection contre la copie, …), transmises à travers le réseau (confidentialité, Intégrité, certification électronique, …), sécurité des bases de données, sécurité et commerce électronique, … | |||||
| - Techniques d’authentification : authentification par message de défi, authentification par one time used password, serveur AAA (local, server based, ACS), RADIUS, TACACS+, … | |||||
| - Chapitre 6 : Sécurité d’une connexion distante : | |||||
| o VPN : site à site et accès distant | |||||
| o Techniques de chiffrement : principes, limites, cryptanalyse, clés symétriques, clés asymétriques, DES, 3DE, RC2, RC4, RC5, RSA, Diffie-Helmen, …, fonctions de hashage (MD5, SHA1), certificat, PKI, signature électronique, … | |||||
| o IPSEC : AH, ESP, mode transport, mode tunnel, IKE, ISAKMP, … | |||||
| - Chapitre 7 : Audit et politique de sécurité | |||||
| • Stratégie et politique de sécurité : Définition, objectifs, propriétés, analyse et gestion de risques, standards, chartes, méthodes et normes (méthode MEHARI, norme BS7799, famille des normes ISO/IEC 2700x, PCi-DSS…), continuité des services, continuité des activités, gestion de crise (plan de reprise), … | |||||
| • Audit sécurité : cadre juridique, audit organisationnel et physique, audit technique, test intrusif, … |
Enseignant: Mondher FERJANI