Sécuriser un réseau d'entreprise avec un firewall PFsense et un IDS/IPS snort

Abstract

De nos jours, les réseaux informatiques sont de plus en plus exposés à des attaques et intrusions de par l'évolution des outils utilisés par les pirates modernes. C'est pourquoi il est dit qu'un réseau totalement sécurisé est simplement impossible à concevoir. Cependant, détecter et bloquer les tentatives d'intrusions reste un atout non négligeable dans le processus de sécurisation d'un réseau informatique. Cela est possible grâce notamment aux pare-feux et aux IDS. Le travail réalisé dans ce mémoire consiste à étudier les différents aspects relatifs aux réseaux et la sécurité informatique et les attaques menaçant le réseau, et aprésenter les différents outils de sécurité (firewalls, proxy, VPN ...), ensuite configurer un système de détection d'intrusions qui est en l'occurrence SNORT, qui a été associé au pare-feu PfSense, et mettre tout ça en œuvre au niveau de l'architecture réseau de CEVITAL Bejaia. SNORT s'est imposé comme le système de détection d'intrusions le plus performant et utilisé, il peut effectuer une analyse du trafic réseau en temps réel et détecter ainsi de nombreux types d'attaques.