Fiche de révision : Communication web et systèmes d’information

📋 Plan du Cours

1. Internet, Web et protocoles
2. Sécurité des réseaux et des postes
3. URL, DNS et adressage IP
4. Serveurs web et virtualisation
5. Développement web et bases de données
6. Système d’information et ressources
7. Informatique et métiers du BTS SIO

📖 1. Internet, Web et protocoles

🔑 Notions clés & Définitions

• Protocole : Ensemble de règles qui régit le dialogue entre deux machines, notamment le format des messages et leur ordre.

★ À maîtriser

📌 Internet est un réseau mondial de réseaux, tandis que le Web est un service constitué de documents reliés par des hyperliens et accessibles sur Internet.

• Dans le modèle client-serveur, le client envoie une requête pour demander un service, puis le serveur la traite et renvoie la ressource demandée ou un message d’erreur.

• HTTP utilise le port 80 et permet la consultation de pages web en clair, tandis que HTTPS utilise le port 443 et chiffre les échanges via TLS grâce au certificat du serveur.

Compléments

• Le 29 octobre 1969, le premier transfert de données, le texte « lo », a eu lieu entre deux machines distantes dans le cadre du projet ARPANET.

• Le Web a été créé au début des années 1990 par Tim Berners-Lee au CERN.

• IP assure l’adressage et l’acheminement des machines ; IPv4 utilise 32 bits et IPv6 utilise 128 bits.

💡 Astuce mémo

Internet transporte ; le Web relie des documents.

📖 2. Sécurité des réseaux et des postes

🔑 Notions clés & Définitions

• Pare-feu : Dispositif qui contrôle le trafic entre des zones de confiance et l’autorise ou le bloque selon des règles de sécurité définies.
• Antivirus : Logiciel qui analyse les données, pages web, fichiers, logiciels et applications afin de protéger un ordinateur contre les malwares et les attaques de cybercriminels.

★ À maîtriser

📌 Le pare-feu considère le réseau câblé comme une zone de confiance supérieure, le Wi-Fi comme une zone de confiance intermédiaire à accès filtré, et Internet comme une zone de confiance nulle dont le trafic entrant est bloqué par défaut sauf exception explicite.

📌 Un pare-feu filtre les protocoles et les ports sans comprendre le contenu applicatif, tandis qu’un WAF analyse le trafic HTTP/HTTPS pour bloquer notamment les injections SQL et les attaques XSS.

Compléments

📌 L’antivirus recherche les menaces connues par signatures et surveille les comportements suspects par analyse heuristique ou comportementale, puis cherche à bloquer ou supprimer les malwares.

• Les bonnes pratiques de sécurité consistent à :
  • Maintenir à jour les signatures de l’antivirus et le système d’exploitation.
  • Ne pas désactiver le pare-feu ou l’antivirus sans mesurer le risque.
  • Compléter la protection périmétrique par une supervision SIEM qui centralise et corrèle les alertes.

💡 Astuce mémo

Le pare-feu filtre le trafic ; le WAF inspecte HTTP/HTTPS.

📖 3. URL, DNS et adressage IP

🔑 Notions clés & Définitions

• URL : Adresse complète d’une ressource sur le Web comportant notamment le protocole, le sous-domaine, le nom de machine et domaine, le chemin de répertoires et le fichier demandé.
• DNS : Système qui traduit un nom de domaine en adresse IP, permettant au navigateur de joindre le serveur qui héberge la ressource demandée.

★ À maîtriser

• La résolution DNS commence lorsque le navigateur interroge un résolveur, qui consulte un serveur racine, puis le serveur du TLD, puis le serveur faisant autorité ; ce dernier renvoie l’adresse IP au résolveur, qui la transmet au navigateur.

Compléments

• Le résultat d’une résolution DNS peut être mis en cache sur le poste, le résolveur ou parfois le routeur pendant la durée définie par le TTL de l’enregistrement DNS.

📌 Dans un réseau utilisant TCP/IP, la communication repose principalement sur l’adresse IP, tandis que le nom de machine sert notamment de repère mnémotechnique et facilite la gestion des services lors d’un changement de plan d’adressage.

💡 Astuce mémo

Navigateur → résolveur → racine → TLD → serveur faisant autorité.

📖 4. Serveurs web et virtualisation

🔑 Notions clés & Définitions

• Virtualisation : Processus consistant à diviser un serveur physique en plusieurs serveurs virtuels isolés au moyen d’un hyperviseur, chaque serveur virtuel exécutant indépendamment son propre système d’exploitation.

★ À maîtriser

📌 Un serveur web peut désigner des composants logiciels, des composants matériels ou les deux fonctionnant ensemble.

• Un serveur web peut comprendre :
  • Un serveur physique ou virtualisé.
  • Un système d’exploitation serveur.
  • Un logiciel de service de ressources web.
  • Des extensions au service web si nécessaire.
  • Des pages web.
  • Éventuellement, un reverse proxy en amont pour répartir la charge ou terminer HTTPS.

Compléments

• VMware (ESXi), édité par Broadcom, est une référence historique du marché et sa licence est payante ; Hyper-V est intégré à Windows Server ; Proxmox VE est open source et fondé sur KVM/LXC ; XCP-ng est open source et fondé sur Xen.

📌 Avant un déploiement en production, il faut vérifier le cycle de support officiel de la version de Windows client ou Windows Server, qui détermine notamment la disponibilité des mises à jour de sécurité et les fins de support standard et étendu.

📖 5. Développement web et bases de données

🔑 Notions clés & Définitions

• Service web : Logiciel qui répond aux requêtes du World Wide Web sur un réseau public ou privé, principalement au moyen du protocole HTTP.
• SGBD : Logiciel qui permet de stocker et d’interroger des données structurées.

★ À maîtriser

• Les sites web dynamiques peuvent utiliser PHP, ASP.NET, Python ou Node.js, généralement associés à des frameworks comme Symfony, Django ou Express, pour produire des pages interactives liées à un SGBD ou exposer une API REST consommée par une application cliente.

📌 Les SGBD relationnels, comme MySQL, PostgreSQL, Microsoft SQL Server et Oracle, sont pilotés par SQL ; les bases NoSQL, comme MongoDB et Redis, sont utilisées lorsque le modèle relationnel n’est pas adapté, notamment pour des données non structurées ou des besoins de très haute performance en lecture et écriture.

Compléments

• Un même serveur peut faire fonctionner en parallèle :

  • Un service de ressources web.
  • Un service de courrier électronique.
  • Un service de streaming.
  • Un service de stockage en base de données.
  • Un service de transfert de fichiers par FTP.

• Les extensions d’un service web sont adaptées aux besoins de l’outil développé et peuvent notamment assurer la compression ou l’envoi de courriers électroniques par SMTP.

📖 6. Système d’information et ressources

🔑 Notions clés & Définitions

• Système d’information : Ensemble organisé des personnes, règles, matériels, logiciels et données qui permet de collecter, stocker, traiter et diffuser l’information dans une organisation afin de l’aider à fonctionner et à prendre des décisions.

★ À maîtriser

• Les cinq familles de ressources d’un système d’information sont les personnes, les données, les procédures, le matériel et les logiciels.

📌 Un système d’information peut exister sans ordinateur dès qu’une organisation gère de l’information, tandis que l’informatique désigne les moyens techniques matériels et logiciels qui automatisent et font fonctionner tout ou partie de ce système.

Compléments

• Le système d’information du boulanger comprend :
  • Le carnet de commandes de farine.
  • L’ardoise des prix.
  • Le cahier de comptes.
  • Les souvenirs des créances des clients.

💡 Astuce mémo

P-D-P-M-L : personnes, données, procédures, matériel, logiciels.

📖 7. Informatique et métiers du BTS SIO

★ À maîtriser

• Le BTS SIO forme des professionnels capables d’installer, d’exploiter, de sécuriser et de faire évoluer le système d’information d’une organisation.

📌 SISR construit et sécurise l’infrastructure technique du système d’information, notamment les serveurs, les réseaux, les postes de travail et les sauvegardes, tandis que SLAM conçoit et développe les applications qui traitent l’information, comme les sites web, les logiciels métiers et les bases de données.

Compléments

• Les protocoles, les serveurs, le DNS et les bases de données constituent la mécanique technique qui permet au système d’information de faire circuler l’information de façon fiable et sécurisée entre les personnes qui en ont besoin.

💡 Astuce mémo

SISR construit l’infrastructure ; SLAM développe les applications.

📊 Tableaux de synthèse

SISR et SLAM