Quels rôles les pare-feu et les serveurs proxy jouent dans la sécurité du réseau?

Un serveur proxy est un ordinateur qui agit pour le compte d`autres ordinateurs. Il ne passe pas par le biais du trafic, mais retransmet le contenu des messages entrants. Les serveurs proxy protègent les réseaux et les ressources en recevant tout le trafic entrant et à y répondre avec des données récupérées à partir de serveurs derrière elle. Ce type de serveur proxy est appelé un serveur proxy inverse.

Un pare-feu soit bloque les connexions entrantes ou les traverse. Les opérateurs du pare-feu mis en place une liste d`adresses qui sont autorisés à établir des connexions à l`ordinateur protégé ou d`un réseau. Ceci est appelé une liste d`exceptions. Le pare-feu examine les en-têtes de paquets de données pour vérifier leurs sources, mais ne regarde pas le contenu du paquet.

Ordinateurs et réseaux peuvent être lésés par des programmes malveillants, appelés logiciels malveillants. Ces programmes télécharger sur les ordinateurs et effectuent une fonction non voulue par le propriétaire de l`ordinateur. Des exemples des activités de ces programmes sont en train de détruire des fichiers, en utilisant la mémoire de l`ordinateur et signaler toute activité au producteur de logiciels malveillants. Un serveur proxy empêche les logiciels malveillants de pénétrer dans le réseau en bloquant tout le trafic entrant. Tous les programmes malveillants obtiennent pas plus loin que le proxy. Si elle arrive avec une demande apparemment innocente, le proxy répond à la demande, mais rejette tout contenu du programme des paquets de données entrants. Le serveur proxy examine les données contenues dans les paquets de données arrivant, ainsi que l`en-tête de paquet.

Un réseau qui nécessite différents niveaux de sécurité pour des machines est divisé en deux sections. Tous les ordinateurs qui doivent autoriser les connexions entrantes sont séparées du réseau régulier de l`entreprise. Ces derniers sont placés dans un réseau externe, appelée zone démilitarisée, qui a des procédures de sécurité différents. Un serveur proxy inverse se trouve entre le réseau externe et l`Internet, la réception des demandes au nom du serveur. Le trafic destiné au réseau interne passe par un deuxième serveur de passerelle. Cette machine peut également être un serveur proxy. La configuration à double proxy permet également une organisation de contourner un pare-feu pour les types de trafic spécifiques comme la voix sur IP, qui serait entravée par un pare-feu et est jugée à faible risque.

La faiblesse de tout système de sécurité impliquant les pare-feu et les serveurs proxy est la capacité de remplacer les paramètres et autoriser le trafic à travers. L`intervention humaine surpasse toujours les machines et ainsi accéder à la configuration des deux types d`installations de sécurité doit être contrôlée. Le logiciel antivirus est une autre ligne de défense, ce qui renforce le travail des pare-feu et les serveurs proxy.