Fiche de révision : Réseaux et sécurité des SI

📋 Plan du Cours

1. Fondements et enjeux des réseaux
2. Composants et acteurs du réseau
3. Types et accès aux réseaux
4. Modèle TCP/IP et outils réseau
5. Principes de sécurité des SI
6. Attaques, protections et fiabilité

📖 1. Fondements et enjeux des réseaux

🔑 Notions clés & Définitions

• Réseau informatique : Ensemble d’équipements interconnectés qui échangent des données selon des règles communes appelées protocoles.

📝 Points essentiels

• Dans une entreprise, le réseau constitue la colonne vertébrale du système d’information en permettant la communication, le travail en équipe et l’accès aux applications métiers comme les PGI, les CRM et les logiciels de comptabilité.

• Les principaux enjeux d’un réseau informatique sont: le partage de ressources, la communication, la centralisation et la sauvegarde des données, la scalabilité et la disponibilité des services

💡 Astuce mémo

Interconnexion → échanges de données → partage et collaboration

📖 2. Composants et acteurs du réseau

★ À maîtriser

• Les composants d’un réseau comprennent:

  • les hôtes
  • les médias de transmission
  • les équipements d’interconnexion
  • les protocoles
  • les services réseau

• Les équipements d’interconnexion permettent la communication entre réseaux ou sous-réseaux, notamment grâce aux routeurs, aux commutateurs et aux points d’accès.

• Les principaux acteurs des réseaux sont:

  • les FAI
  • les opérateurs télécoms
  • les constructeurs
  • les organismes de standardisation
  • les administrateurs réseau

Compléments

• Les hôtes sont des équipements terminaux, tels que les PC, les smartphones et les serveurs.

• Les médias de transmission transportent les données sur un support physique ou sans fil, notamment par câble Ethernet, fibre optique ou Wi-Fi.

📖 3. Types et accès aux réseaux

★ À maîtriser

📌 Un LAN couvre un bâtiment ou un campus, un MAN couvre une ville ou une région, un WAN couvre une grande distance comme un pays ou un continent, et un VLAN segmente logiquement un LAN.

• Ethernet est une connexion filaire haut débit normalisée par IEEE 802.3, tandis que le Wi-Fi est une connexion sans fil normalisée par IEEE 802.11.

Compléments

• Les principales modalités d’accès sont:

  • Ethernet
  • le Wi-Fi
  • le réseau cellulaire
  • la fibre optique
  • le satellite

• L’accès cellulaire utilise les réseaux mobiles 4G et 5G, la fibre optique assure une transmission haut débit sur longue distance, et le satellite dessert notamment les zones non couvertes par les autres technologies.

💡 Astuce mémo

LAN local, MAN métropolitain, WAN étendu

📖 4. Modèle TCP/IP et outils réseau

🔑 Notions clés & Définitions

• Modèle TCP/IP : Organise les fonctions réseau en 4 couches : Application, Transport, Internet et Accès réseau.

★ À maîtriser

• Les quatre couches du modèle TCP/IP assurent les fonctions suivantes:
  • Application : services réseau avec HTTP, DNS et SSH
  • Transport : communication de bout en bout avec TCP et UDP
  • Internet : adressage et routage avec IP et ICMP
  • Accès réseau : interface avec le média grâce à Ethernet et au Wi-Fi

Compléments

• Les principaux types d’outils réseau servent à:
  • analyser les paquets
  • configurer les équipements réseau
  • superviser les performances
  • virtualiser les réseaux

💡 Astuce mémo

Application → Transport → Internet → Accès réseau

📖 5. Principes de sécurité des SI

🔑 Notions clés & Définitions

• Triangle CIA : Regroupe les trois principes fondamentaux de sécurité que sont la confidentialité, l’intégrité et la disponibilité.

★ À maîtriser

• Les trois principes CIA garantissent:
  • la confidentialité : seuls les destinataires autorisés accèdent aux données
  • l’intégrité : les données ne sont pas altérées
  • la disponibilité : les services et les données restent accessibles

Compléments

• L’authenticité vérifie l’identité des utilisateurs ou des équipements, tandis que la non-répudiation apporte la preuve qu’une action a été effectuée par un utilisateur.

💡 Astuce mémo

CIA : Confidentialité, Intégrité, Disponibilité

📖 6. Attaques, protections et fiabilité

📝 Points essentiels

• Les attaques courantes comprennent:

  • le déni de service DoS ou DDoS
  • l’intrusion
  • les malwares
  • le phishing
  • l’attaque Man-in-the-Middle
  • l’injection SQL

• Les principaux mécanismes de sécurité sont:

  • le chiffrement
  • l’authentification
  • le pare-feu
  • le VPN
  • les systèmes IDS/IPS
  • la segmentation réseau

• La fiabilité et la haute disponibilité reposent sur:

  • la redondance
  • l’équilibrage de charge
  • la sauvegarde
  • le plan de reprise d’activité

• Les bonnes pratiques de sécurité comprennent: les mises à jour régulières des systèmes et logiciels, la sensibilisation des utilisateurs aux risques, l’audit et le monitoring continu, une politique de sécurité claire et appliquée, la gestion des accès selon le principe du moindre privilège

💡 Astuce mémo

Menace → protection → continuité du service

📊 Tableaux de synthèse

Types de réseaux