Un pare-feu réseau protège un réseau informatique des accès non autorisés. Cela peut prendre la forme d’un périphérique matériel, d’un logiciel ou d’une combinaison des deux.
Les pare-feu de réseau protègent un réseau informatique interne contre les accès malveillants de l'extérieur, tels que les sites Web infestés de logiciels malveillants ou les ports réseau ouverts vulnérables. Vous pouvez trouver des pare-feu de réseau dans les maisons, les écoles, les entreprises et les intranets.
Un pare-feu réseau peut également être configuré pour limiter l'accès des utilisateurs internes aux connexions externes, comme dans le cas des contrôles parentaux ou des verrous sur le lieu de travail. Ces deux fonctionnalités empêchent généralement l'accès aux sites de jeu et aux sites pour adultes, parmi de nombreux autres types de contenu.
Comment fonctionne un pare-feu
Utilisé à son plein potentiel, un pare-feu surveille en permanence tout le trafic entrant et sortant. Un pare-feu diffère d'un simple analyseur de trafic en ce sens qu'un administrateur réseau peut prendre des mesures pour contrôler ce trafic.
Le travail important du pare-feu
Un pare-feu peut empêcher certaines applications d'accéder au réseau, empêcher le chargement des URL et empêcher le trafic via certains ports réseau.
Certains pare-feu peuvent même être utilisés pour bloquer tout sauf les utilisateurs et les actions que vous autorisez spécifiquement. Cette approche granulaire vous permet de bloquer toute activité sur un réseau, ce qui vous permet de configurer manuellement des mesures de protection contre les menaces liées au réseau.
Logiciel de pare-feu réseau et routeurs à large bande
De nombreux produits de routeur de réseau domestique incluent la prise en charge de pare-feu intégrée. L'interface administrative de ces routeurs comprend des options de configuration pour ce pare-feu. Vous pouvez désactiver (désactiver) complètement un pare-feu ou le configurer pour filtrer certains types de trafic réseau au moyen de règles de pare-feu.
Pointe
Pour en savoir plus sur les pare-feu et sur la façon de vérifier que votre routeur en prend en charge un, lisez comment activer le pare-feu intégré de votre routeur sans fil.
Pare-feu de réseau et pare-feu d'ordinateur
Vous pouvez installer certains programmes de pare-feu logiciels directement sur le disque dur de l'ordinateur qui en a besoin. Certains programmes antivirus incluent également des pare-feu intégrés. Comme avec un pare-feu réseau, vous pouvez désactiver un pare-feu informatique. Toutefois, ces types de pare-feu ne protègent que les ordinateurs qui les exécutent. En revanche, les pare-feu de réseau protègent l’ensemble du réseau et sont généralement installés à la passerelle du réseau.
Formes de pare-feu de réseau
Les administrateurs réseau disposent d'un large choix d'approches pour choisir et configurer la protection des réseaux qu'ils supervisent. Les types de pare-feu comprennent:
- Pare-feu proxy: Un pare-feu proxy sert d’intermédiaire entre les ordinateurs internes et les réseaux externes en recevant et en bloquant sélectivement les paquets de données à la limite du réseau. Ils fournissent une mesure de sécurité supplémentaire en cachant les adresses LAN internes de l'internet externe. Dans un environnement de pare-feu de serveur proxy, les demandes réseau émanant de plusieurs clients apparaissent à l’étranger comme provenant toutes de la même adresse de serveur proxy.
- Pare-feu d'inspection avec état: C'est le type de pare-feu qui vous vient probablement à l'esprit en premier. Il fournit une surveillance de bout en bout du trafic et utilise les règles que les administrateurs réseau ont définies pour régir l'accès. Ces règles sont basées sur les protocoles, les ports et les états.
- Pare-feu de gestion unifiée des menaces (UTM)Remarque: Cette configuration intègre la détection d’antivirus et de programmes malveillants dans un pare-feu traditionnel à inspection dynamique. Un pare-feu UTM fait souvent partie d'un package de gestion de réseau pouvant inclure d'autres fonctions telles que l'administration dans le cloud.
- Pare-feu de nouvelle génération (NGFW): Comme son nom l'indique, une NGFW va au-delà des approches traditionnelles avec une protection beaucoup plus sophistiquée contre les attaques. Les technologies des NGFW continuent d’évoluer parallèlement aux stratégies de protection du réseau et à la portée et aux types sans cesse croissants des menaces réseau.
