Qu'est-ce qu'un pare-feu périmétrique (perimeter firewall) ?

Un pare-feu (logiciel ou matériel) contrôle le flux de trafic réseau — unités ou « paquets » de données — entre réseaux ou ordinateurs connectés (hôtes). Les pare-feu périmétriques contrôlent le trafic entrant ou sortant à la frontière de l'hôte ou de l'organisation, offrant une première ligne de défense contre les attaques externes et bloquant l'accès à du contenu inapproprié depuis l'intérieur.

Fonction du pare-feu

Le pare-feu périmétrique est la défense principale au périmètre d'un réseau privé. Composant essentiel pour détecter et protéger contre le trafic indésirable, contenus potentiellement dangereux, tentatives d'intrusion, et alerter l'administrateur. Il bloque le trafic entrant vers le réseau interne et le trafic sortant vers des réseaux externes indésirables (ex. : blocage de Facebook en entreprise). On peut le voir comme ayant une interface interne et une externe.

Filtre de paquets statique

Type de base : pare-feu à filtre de paquets statique. Il bloque le trafic selon l'en-tête du paquet (adressage). Soit un dispositif autonome, soit intégré à un routeur.

Pare-feu à inspection d'état (stateful inspection)

Le plus courant. Il enregistre tout le trafic sortant et n'autorise le trafic entrant que s'il correspond à une requête sortante. Bloque les scans Internet et l'usurpation d'IP (IP spoofing — attaquant se fait passer pour une IP autorisée). Inspecte plus de données que le filtre statique, donc plus lent.

Déni de service (DoS)

Les pare-feu périmétriques bloquent généralement le trafic entrant contenant des adresses de diffusion (broadcast), qui tentent d'atteindre tous les ordinateurs du réseau au lieu d'un seul hôte. Tout ordinateur répondant renverrait l'info à tous, inondant le réseau — base d'une attaque par déni de service.