Télécharger en tant que PDF, PPTX
Téléchargé parThibault Debatty
Data diode
Le document traite de la conception d'une diode de données, un dispositif permettant le passage de données unidirectionnel entre un réseau non sécurisé et un réseau sécurisé. Il décrit les motivations derrière cette réalisation, les considérations matérielles et logicielles, ainsi que les outils utilisés pour sa mise en œuvre. En conclusion, la diode de données vise à empêcher les fuites de données et à éviter la propagation de malwares.
Data diode
- 1. Réalisation d’une Data Diode R.Gaspard 5/31/2018 1
- 2. Sommaire Introduction Motivation Partie matérielle Partie logicielle Outils utilisés Résultats Conclusion Questions 5/31/2018 2
- 3. Introduction Data Diode Équipement réseau Passage de données unidirectionnel Réseau non sécurisé Réseau sécurisé Fibre optique Coupée 5/31/2018 3
- 4. Motivation Réalisation d’unedata diode Pourquoi ? Solutions commerciales Très cher DYODE Do Your Own DiodE Très limité Lent (max 100 Mbit/s) 5/31/2018 4
- 5. Partie matérielle Deuxserveurs Un par extrémité de la diode 5/31/2018 5 Non sécurisé SécuriséData Diode
- 6. Partie matérielle 5/31/2018 6 Dans ce cas ci 3ème adaptateur
- 7.
- 8. Partie logicielle Interfaceweb Configuration des ports (redirection) Configuration réseau Accessible par un utilisateur authentifié Mot de passe par défaut Différente en fonction de l’extrémité Redirection de ports Utilisation d’iptables 5/31/2018 8
- 9. Partie logicielle Configurationréseau Réseau « interne » Fichier de configuration Extrémités de la diode Dans l’interface web Réinitialisation possible Console 5/31/2018 9
- 10. Partie logicielle ARP Problème dû à la diode Résolu avec une entrée ARP statique Fichier de configuration 5/31/2018 10
- 11. Outils utilisés Laravel Framework PHP Utilisé pour l’interface de configuration web Vagrant + VirtualBox Machines virtuelles Développement Tests 5/31/2018 11
- 12. Outils utilisés PHPUnit Tests unitaires Numéros de ports Adresse IP Masque réseau Droits d’accès 5/31/2018 12
- 13.
- 14.
- 15.
- 16. Conclusion Fonctionnement debase Utilité Empêcher des fuites de données Éviter la propagation de malwares Configurable Interface web 5/31/2018 16
- 17.