Cisco PIX

......................................................................32 Symantec – Symantec Client Security..................................................34 McAfee System Protection – McAfee Entercept ...................................36 CISCO – CISCO Security Agent (CSA) ................................................41 ISS – Real Secure Desktop ..................................................................43 Évaluations.................................................................

CAIN & ABEL, logiciel gratuit, il est employé pour la récupération de mot de passe sous environnement Windows. Cain & Abel va pour cela effectuer du sniffing sur le réseau et collecter les données relatives à des identifiants de connexion (Cisco PIX, SQL Server, sessions HTTPS, …). Différentes opérations comme des attaques par dictionnaire ou de type rainbow tables (tables arc-en-ciel) sont réalisables. Cain & Abel permet ainsi aux experts en sécurité d'auditer l'exposition des identifiants

inconnu Ce produit est développé pour AIX. Comme la suite SunScreen de Sun, il est capable de cacher les adresses IP du réseau interne. Il supporte les PROXY et offre des capacités de journalisation et de rapports exceptionnelles. Cisco PIX Firewall Société Cisco Systems Prix inconnu Ce Firewall ne repose pas sur un PROXY (qui peut consommer des ressources réseau et CPU), mais sur un système d’exploitation sûr situé dans un composant matériel. Il offre un outil de configuration et de configuration

dans leur grande majorité (99%). ils assurent l’encadrement et la recherche dans 70 disciplines différents. Contexte du projet : 2.1. Réseau de l’IAV : Le réseau est constitué de plusieurs machines à superviser, de type : * Routeurs Cisco 2511 et 800. * Switch fédérateurs HP 8000M. * Hubs HP. * Serveurs HP et des pare feu. 2.2 Problèmes de l’IAV : La procédure actuelle d’administration du réseau de l’IAV a posé des difficultés à l’administrateur ou au technicien qui

permettant de gérer de façon intégrée et transparente plusieurs sites distants Pari Call Management System (CMS) S8700 Media Servers CISCO 3745 RNIS Back RT T2 IVR Media Gateways G650 RT LLI 2048 kbps G 703 LLI 2* 2048 kbps G 703 … Ethernet 10/100 LAN CISCO 3745 … … IP phones 4610 Rabat … IP phones 4610 CISCO 3745 Rabat No part of this document may be reproduced in any form, in an electronic retrieval system or otherwise, without the prior written

ENI Training - Livre Numérique 1 sur 139 http://www.eni-training.com/client_net/mediabook.aspx?idsession=c2... CiscoLa sécurité des réseaux Ce livre sur la sécurité des réseaux avec CISCO s’adresse aux administrateurs réseaux désireux d’améliorer la sécurité de leur domaine et aussi aux étudiants déjà familiers de la gamme du constructeur. Des célèbres Access-lists aux dernières innovations en matière d’analyse protocolaire et de VPN SSL, en passant par la sécurité des réseaux sans fil, ce livre

S.A.R.L spécialisée dans les domaines de l’informatique, de la bureautique et de la formation en maintenance et en réseau, représente aussi des grandes firmes internationales du domaine à savoir : * HP Preferred Partner 2006 * Partenaire CISCO, * Revendeur agrée NEC, * Partenaire Microsoft et Scan file, * Revendeur du grossiste CANON, EPSON, BROTHER, LEXMARK, TOSHIBA… Elle assure donc la commercialisation, l’installation et le service après – vente des produits de haute gamme

facilement est permet de rectifier rapidement la configuration dans le cas où un service ne fonctionnerait plus après l’ajout d’un pare-feu. Les paquets ICMP doivent eux aussi pouvoir être éliminés. Voici un exemple de règle sur un routeur PIX de CISCO dans le cas où l’on veuille interdire l’accès au protocole FTP (port 21) sur la machine dont l’adresse IP est X.X.X.X : Access-list acl_grp deny tcp any host X.X.X.X eq ftp Une variante du routeur filtre de paquets se dit « stateful ».

(c) dp 190 95 Intrusion Prevention System • Un IPS peut stopper un trafic jugé suspect. • Un logiciel peut se trouver sur un routeur, sur un firewall ou sur un boîtier spécialisé en rupture du réseau. • Exemples d'éditeur d'IPS: Cisco, ISS, McAfee, … 19/09/2011 - ENSICAEN - (c) dp 191 Métrologie • Les outils d'analyse de trafic et de métrologie permettent de détecter l'utilisation anormale du réseau et les pics de consommation (scan massif, …). • Quelques exemples

utilise un encryptage et une authentification cependant on sait que ses sécurités sont vulnérables. L2TP Layer 2 Tunneling Protocol Il s’agit d’un autre protocole d’accès distant VPN de niveau 2. Il combine et étend L2F (Cisco) et PPTP. L’encryptage et l’authentification restent faibles.Il ne gére pas l’authentification des paquets, l’intégrité des données ou la gestion des clès. Il doit être combiné avec IPSec si on souhaite atteindre un niveau de sécurité suffisant pour