FAQ

Comment sécuriser un réseau local (LAN) ?

Il existe de nombreuses façons différentes d'assurer la sécurité des réseaux locaux (LAN). Beaucoup d’entre eux s’appliquent aux types de matériel courants utilisés pour ces petites configurations de réseau local.

Une stratégie courante consiste à installer une ressource de pare-feu derrière un point d'accès unique, tel qu'un routeur sans fil initial. Il est également approprié d'utiliser des protocoles de sécurité spécifiques tels que WPA ou WPA2 pour le cryptage des mots de passe sur le trafic provenant d'Internet.

Les concepteurs peuvent également souhaiter sécuriser d’autres routeurs et commutateurs qui desservent différentes parties du réseau.

Les administrateurs peuvent également filtrer le trafic en utilisant une connaissance détaillée des zones réseau approuvées. Bon nombre de ces stratégies s'appuient sur des politiques d'authentification spécialisées dans lesquelles le trafic réseau est examiné pour empêcher différents types d'accès non autorisés. Certains peuvent utiliser des technologies de « tunnel » comme le VPN ou verrouiller divers points d’accès pour un contrôle plus précis. Les utilisateurs peuvent également contrôler la sécurité, c'est-à-dire contrôler les paquets, à travers différentes couches du modèle OSI, où les experts parlent de sécurité « au niveau de la couche réseau » pour un contrôle efficace.

De plus, les réseaux locaux nécessitent généralement des stratégies de sécurité internes. Celles-ci impliquent l'ajout d'éléments tels que la sécurité antivirus ou anti-malware, au cas où certains de ces types de fonctions de piratage seraient introduits dans les réseaux par l'activité des utilisateurs. Par exemple, de nombreux virus intrusifs et programmes malveillants opèrent lorsqu'un utilisateur ouvre un courrier électronique, télécharge un fichier à partir d'une source illégitime ou ouvre autrement le réseau local interne à des menaces extérieures.

Ceux qui tentent de promouvoir une meilleure sécurité pour un réseau local doivent examiner attentivement chaque aspect de la conception de la sécurité, afin de combler autant de failles et de prévenir autant de vulnérabilités que possible.