Nous allons, au fil
de ces pages, vous introduire dans le monde des firewalls ou en bon
français des pare-feu. Un firewall est, en quelque sorte, une porte
blindée qui se situe à l’endroit où votre réseau s’arrête et Internet
commence. Il est de coutume que les spécialistes en sécurité en
informatique fassent une analogie entre les firewalls et les frontières
des états : nous n’allons pas déroger à la coutume et s’exécuter.
Donc
comme nous le disions, une analogie avec les états est possible. Chaque
gouvernement / nation / état peut ouvrir ses frontières et décider de
sécuriser / protéger chaque ville. A une époque, Internet fonctionna de
cette manière : on y plaçait des machines ( serveurs et / ou
clients ) et chaque administrateur devait sécuriser les machines dont
il avait la charge une à une. Mais bon, cela était ainsi avant
1989-1990 à une époque où il y avait très peu d’attaques ( en 1988, le CERT – pour Computer Emergency Response Team - en lista seulement 6 ).
Comme il est facile de se l’imaginer, plus il y avait de machines plus les administrateurs se
rendirent compte que ce fonctionnement devenait lourd, ennuyant,
inutile et surtout dangereux dans le fait que les pirates pouvaient
accéder au réseau, le polluer et exploiter la bande passante. Les
grandes universités qui possédaient des connexions réseaux commencèrent
à se rendre compte de ce problème très tôt ( dès le début des années
1990 ) : heureusement pour eux !!!
Une
deuxième solution pointa son nez : sécuriser un ensemble de
machines avec la même politique de sécurité ( nous définirons cette
notion un peu plus tard ) regroupées dans un seul et même réseau. C’est
ainsi que fonctionne la sécurité intérieure des états : des
frontières physiques sont établies et on applique les mêmes règles ( la
plupart du temps en tout cas ) au sein de cet espace formant l’état.
Pour
en revenir à notre article, les firewalls sont comme ces frontières
délimitant un espace où se trouvent les machines à protéger. Mais dans
le cas d’un réseau informatique, les frontières / limites sont plus
virtuelles que physiques : cela est dû à la nature même de l’
Internet qui a pour but de lier les réseaux du monde entier et qui sont
donc séparés physiquement. Maintenant que la mise en bouche est finie,
rentrons dans le vif du sujet en commençant par une définition précise
et concise d'un pare-feu.