Mise en place d’un système de détection d’intrusion au niveau de l’Entreprise Portuaire de Bejaïa.

Abstract

De nos jours, les réseaux informatiques sont de plus en plus exposés à des attaques et intrusions de par l’évolution des outils utilisés par les pirates modernes. C’est pourquoi il est dit qu’un réseau totalement sécurisé est simplement impossible à concevoir. Cependant, détecter et bloquer les tentatives d’intrusions reste un atout non négligeable dans le processus de sécurisation d’un réseau informatique. Cela est possible grâce notamment aux pare-feux et aux IDS. Le travail réalisé dans ce mémoire consiste à étudier les différents aspects relatifs à la sécurité informatique et les attaques menaçant le réseau, présenter les différents mécanismes de sécurité (firewalls, proxy. . .), ensuite configurer un VPN IPSec site à site et un système de détection d’intrusions qui est en l’occurrence SNORT, qui a été associé au pare-feu Pfsense , et mettre tout ça en œuvre au niveau de l’architecture réseau de l’EPB. SNORT s’est imposé comme le système de détection d’intrusions le plus performant et utilisé, il peut effectuer une analyse du trafic réseau en temps réel et détecter ainsi de nombreux types d’attaques. Pfsense quant à lui est un pare-feu qui a gagné la confiance d’énormément d’entreprises partout dans le monde grâce notamment à sa simplicité d’utilisation et son efficacité.