Cehlc: resumé

2025-09-01T07:34:54Z

resumé

New page

== Définition ==
Un '''pare-feu''', également appelé ''firewall'' en anglais, est un dispositif de sécurité informatique permettant de filtrer les échanges d'informations entre plusieurs réseaux, en empêchant ou en autorisant certaines communications selon une politique de sécurité prédéfinie. Les [[pare-feu]] sont des éléments essentiels de la protection des systèmes d'information, notamment dans les [[administrations publiques|administrations]] et les organismes traitant des données sensibles.

== Histoire ==
La notion de [[pare-feu]] émerge dans les années 1980, dans le contexte de la croissance rapide de l’[[Internet]]. Des organismes tels que [[Bell Labs]] et [[Digital Equipment Corporation|DEC]] ont joué un rôle pionnier dans le développement des premiers [[firewalls|pare-feux]]. L'évolution des cybermenaces a conduit à la recherche de solutions efficaces pour protéger les réseaux des intrusions, notamment grâce à l’introduction du concept de [[filtrage de paquets]] par des chercheurs comme [[Marcus Ranum]] et [[Bill Cheswick]].

== Types de pare-feu ==
Les [[pare-feu]] peuvent être classés selon différentes catégories :

;Selon leur implantation :
* '''Pare-feu matériel''' : dispositif physique, souvent dédié, inséré entre deux segments de réseau. Ex. : [[Cisco ASA]], [[Palo Alto Networks]], [[Fortinet FortiGate]].
* '''Pare-feu logiciel''' : application installée sur un serveur ou une [[station de travail]]. Ex. : [[Windows Defender Firewall]], [[iptables|iptables Linux]].
* '''Pare-feu embarqué''' : intégré dans d’autres équipements réseau comme un [[routeur|routeur]].

;Selon leur fonctionnement :
* '''Pare-feu à filtrage de paquets''' : filtre les paquets selon des critères comme l’adresse [[IP]], le port ou le protocole.
* '''Pare-feu à inspection dynamique (stateful firewall)''' : suit l’état des connexions actives et prend des décisions selon le contexte.
* '''Pare-feu applicatif''' ([[proxy applicatif]]) : analyse le contenu des paquets pour décider de leur légitimité au niveau des applications.
* '''Pare-feu nouvelle génération''' ([[Next-Generation Firewall|NGFW]]) : combine les fonctionnalités traditionnelles avec l’analyse profonde des paquets, la détection des [[intrusions|intrusions]], et le contrôle applicatif.

== Fonctionnement ==
Le rôle principal d’un [[pare-feu]] est de mettre en œuvre une [[politique de sécurité]] qui définit les flux autorisés et bloqués entre différents réseaux (par exemple entre un réseau [[interne]] et [[Internet]]). Le [[pare-feu]] s'appuie sur des [[règles de filtrage]] configurées par un administrateur ou une [[équipe informatique]]. Ces règles peuvent porter sur :
* l’adresse [[IP]] source et destination,
* les ports [[TCP]] ou [[UDP]],
* les [[protocoles réseau]],
* le contenu des [[paquets applicatifs]].

Lorsqu’un paquet transite par le [[pare-feu]], il est comparé à la liste des règles ; le [[pare-feu]] décide alors de l’accepter, le rejeter ou le bloquer. Certains dispositifs intègrent également des fonctions de [[journalisation]] et [[alerte]].

== Usage dans la fonction publique ==
Les [[collectivités territoriales]], [[ministères]], [[établissements publics]] et organismes de la [[santé publique]] utilisent les [[pare-feu]] pour :
* protéger les [[systèmes d'information de l'État|SI]] contre les [[cyberattaques]],
* contrôler l’accès aux ressources internes,
* garantir la confidentialité des [[données personnelles]] (notamment dans le respect du [[Règlement général sur la protection des données|RGPD]]),
* limiter l’exposition des [[services sensibles]] (applications métiers, [[intranet|intranets]], etc.) à [[Internet]],
* surveiller les tentatives d’[[intrusion]] et répondre aux incidents de sécurité.

== Principaux fabricants et solutions ==
De nombreux acteurs du marché proposent des [[pare-feu]] adaptés aux environnements publics et privés, notamment :
* [[Cisco Systems|Cisco]]
* [[Palo Alto Networks]]
* [[Fortinet]]
* [[Check Point Software Technologies|Check Point]]
* [[Juniper Networks]]
* [[Sophos]]
* [[Stormshield]] (fournisseur français, très implanté dans le secteur public)
* [[WatchGuard]]

== Exemple de règles de filtrage (tableau) ==
{| class="wikitable"
! Règle !! Source !! Destination !! Protocole/Port !! Action
|-
| 1 || [[Réseau interne]] || [[Internet]] || [[HTTP]] (80/tcp), [[HTTPS]] (443/tcp) || Autoriser
|-
| 2 || [[Internet]] || [[Serveur Web]] || [[HTTP]] (80/tcp) || Autoriser
|-
| 3 || [[Internet]] || [[Réseau interne]] || Tous || Bloquer
|-
| 4 || [[Réseau interne]] || [[Serveur de messagerie|Messagerie]] || [[SMTP]] (25/tcp), [[IMAP]] (143/tcp) || Autoriser
|}

== Avantages et limites ==
Les [[pare-feu]] offrent plusieurs avantages :
* réduction de la surface d’attaque du réseau,
* contrôle granulaire des flux,
* centralisation du filtrage,
* intégration dans des politiques de sécurité homogènes.

Cependant, ils présentent aussi certaines limites :
* inefficacité face aux attaques internes ou via des [[malwares]] déjà présents,
* nécessité d’une [[mise à jour régulière]] des règles et signatures,
* passage possible de certains flux chiffrés hors contrôle ([[HTTPS]]).

== Normes et réglementations ==
Les [[pare-feu]] intégrés dans la fonction publique doivent souvent satisfaire des recommandations telles que :
* la [[directive NIS]] de l’[[Union européenne]],
* les bonnes pratiques de [[l’ANSSI]] ([[Agence nationale de la sécurité des systèmes d'information|ANSSI]]),
* la norme [[ISO/IEC 27001]] relative à la gestion de la sécurité de l’information,
* la conformité au [[Règlement général sur la protection des données|RGPD]].

== Liens avec d'autres dispositifs de sécurité ==
Les [[pare-feu]] sont le plus souvent déployés en complément d'autres mesures de [[cybersécurité]], comme :
* les [[antivirus]],
* les [[systèmes de détection d'intrusion]] ([[IDS]]) et [[systèmes de prévention d'intrusion]] ([[IPS]]),
* les [[VPN]] pour sécuriser les accès distants,
* la [[gestion des accès]] et des [[identités]].

== Voir aussi ==
* [[Sécurité informatique]]
* [[Réseau privé virtuel|VPN]]
* [[Intrusion]]
* [[Protection des données]]
* [[Système d'information]]

== Références ==
* [[ANSSI]]
* [[Règlement général sur la protection des données|RGPD]]
* [[ISO/IEC 27001]]
* [[Agence nationale de la sécurité des systèmes d'information|ANSSI]]
* [[Directive NIS]]

[[Catégorie:]]

Pare-feu - Revision history

Cehlc: resumé