Chiffrement

la première édition. À travers une étude de cas générique mettant en scène un réseau d’entreprise, nous effectuerons un audit de sécurité pour aboutir à l’amélioration de l’architecture du réseau : filtrage des flux en entrée, sécurisation par chiffrement avec SSL et (Open)SSH, détection des intrusions, surveillance quotidienne… L’étude de cas met en scène l’entreprise Tamalo.com, d’où sont issus les nombreux exemples pratiques qui illustrent notre propos. © Groupe Eyrolles, 2005 VI Tout

documents, données). Il peut être libre et gratuit, soumis à contraintes, ou payant. Il peut être légal ou illégal, en fonction du contenu téléchargé et des pays d'origine et de destination de l'information ; en particulier, l'exportation de moyens de chiffrements depuis les États-Unis est réglementée. Pour l'année 2005, les téléchargements par internet en France ont été chiffrés à : 1 milliard de fichiers musicaux 120 millions de films 160 millions de logiciels 30 millions de jeux vidéo (logiciel)ion

de sécurité ......................................................................................................... 26 5.1. Sécurisation des flux légitimes............................................................................... 26 5.1.1 Chiffrement et signature électronique des messages ..................................... 26 5.1.2 La sécurisation des protocoles ....................................................................... 29 5.1.3 Traçabilité des échanges .....................

La BTS est composée d'un ensemble d'émetteur / récepteurs. Elle assure : • La gestion du multiplexage temporel (une porteuse est divisée en 8 slots dont 7 sont alloués aux utilisateurs), et la gestion des sauts de fréquence. • Des opérations de chiffrement. • Des mesures radio permettant de vérifier la qualité de service ; ces mesures sont transmises directement au BSC. • La gestion de la liaison de données (données de trafic et de signalisation) entre les mobiles et la BTS. • La gestion de la liaison

de nombreux éléments dont : _ L’authentification ; _ Autorisation ; _ Confidentialité ; _ Intégrité ; _ La non-répudiation; _ Disponibilité. II- Le chiffrement des données Chiffrement ? : Confidentialité des données C’est un moyen très efficace de transmission de données dans un canal de communication qui peut être l’objet d’espionnage. Le chiffrement est donc l’action de transformer à l’aide d’une convention secrète (clé), des informations claires en informations inintelligibles par des tiers n’ayant

incompréhensibles: la stéganographie et le chiffrement [Rivest98]. La stéganographie consiste à dissimuler un message dans un autre message beaucoup plus large. Par exemple un message peut être caché dans une image en utilisant les bits les moins significatifs de chaque pixel comme bits de message. Le message transite en clair sur le réseau, donc tout le monde peut potentiellement le lire, mais tout le monde ne sait pas comment repérer le message. 9 Le chiffrement consiste à transformer des données en

mots de passe transmis par l’utilisateur lors de sa demande de connexion. Cette écoute passive de données en transit peut conduire à des intrusions illicites. Une protection peut être apporter aux mécanismes de transfert de mots de passe, le chiffrement de ceux-ci. Les mots de passe chiffrés devront alors être « casser ». Deux possibilités : - l’attaque en force : essayer toutes les permutations possibles pouvant constituer une clé pour déchiffrer le mot de passe en connaissant l’algorithme utilisé

modulation OFDM 19 La technologie MIMO 20 La portée des réseaux 802.11 21 Le niveau MAC 23 Le mode Distributed Coordination Fonction (DCF) 24 Le mode point coordination function PCF 24 Trames mac 24 Sécurité 27 Authentification 27 Chiffrement 28 Attaques 29 Risques 31 Solutions 33 Equipements 35 Adaptateurs sans fil ou carte d’accès 35 Points d’accès Wi-Fi 35 Antennes Wi-Fi 35 Autres équipements Wi-Fi 37 Marché 38 Etude de cas 40 WiMax 42 Historique 42 Normes

TOTALES Associe les fonctions d'un point d'accès primé et la technologie sans fil 802.11n en version préliminaire pour offrir des performances sans fil optimales. SÉCURITÉ TOTALE L'ensemble de fonctions de sécurité le plus complet, comprenant le chiffrement WPA/WPA2, pour protéger votre réseau contre les intrus externes. COUVERTURE TOTALE Signaux sans fil plus puissants y compris à longues distances pour une couverture totale et irréprochable à domicile. PERFORMANCES EXTRÊMES Le dispositif d'extension

Architecture et sécurité du WiFi La fonction Auto Network Connect maintient votre connexion, même lors du passage à un autre sous-réseau IP. Support du chiffrement WEP sur 40 bits. Support de jusqu'à 65 utilisateurs simultanés, dans un rayon de 100 m et à une vitesse allant jusqu'à 11 Mbps. La fonction Dynamic Security Link fournit des clés de chiffrement personnalisées de 128 bits modifiées à chaque session, plus l'authentification optionnelle de l'utilisateur. La certification Wi-Fi garantit l'interopérabilité