Menu

Cloisonnement / protection contre attaques [Fermé]

-
Bonjour,


le client m'avait demandé de :
mettre en place une architecture cloisonnée avec un découpage en zone logique ( • une zone regroupant les serveurs qui hébergent des services ayant vocation à communiquer avec l’extérieur (Ex : Internet) ;
• une zone privée regroupant les serveurs n’ayant pas vocation à communiquer avec l’extérieur;
• un réseau dédié à l’administration des serveurs et des équipements à partir de postes de travail.
)
et appliquer un filtrage , pour se protéger des attaques classiques sur IP et les protocoles associés notamment :
• attaque en déni de service (TCP SYN Flood, Ping Flooding, SMURF, Ping of Death, large packet attacks.);
• attaque des services par spoofing (ex : IP spoofing, Arp spoofing, etc…) ;
• attaque sur IP options (source routing, etc.) ;

est il suffisant de séparer les zones par VLANs et appliquer des règles de filtrage par ACLs ? ou bien on doit mettre en place un Firewall ? ou il ya d'autres solution ?

Merci

PS: Merci de bien vouloir ne pas supprimer ma question ( le sujet n'est pas en double , la question est differente )


Configuration: Windows / Firefox 65.0
Afficher la suite 

1 réponse

Messages postés
83079
Date d'inscription
lundi 16 juillet 2001
Statut
Modérateur
Dernière intervention
21 avril 2019
12376
0
Merci
Salut,
ton PS ne servira à rien (comme l'autre en politique d'ailleurs): ce n'est pas une nouvelle question, mais juste un précision sur la première, donc tu continues sur la première discussion, c'est tout.
Tu t'es renseigné un peu plus sur le sujet mais l'exercice proposé est toujours aussi flou.
Donc je ferme ici et tu continues sur l'autre, si tu veux continuer.