Pare-feu et sécurité réseau

Bonne lecture et bon apprentissage !
Junior TSAFACK – 06/09/2026
⏱️ Temps de lecture estimé : 8 minutes

Un pare-feu est l’une des méthodes les plus efficaces pour sécuriser un réseau contre les menaces externes. Ce cours vous présente les différents types de pare-feu, leur fonctionnement, les profils réseau, et les bonnes pratiques de configuration.

Qu’est-ce qu’un pare-feu ?

Un pare-feu est un logiciel ou un dispositif matériel qui surveille et contrôle le trafic réseau entrant et sortant en fonction de règles prédéfinies. Il agit comme une barrière entre un réseau privé et un réseau public (comme Internet).

Fonctions principales

Fonction	Description
Atténuation des menaces	Bloque le trafic malveillant et les accès non autorisés.
Contrôle du trafic	Régule les communications réseau, autorisant uniquement le trafic légitime.
Sécurité renforcée	Protège les données sensibles et assure la conformité aux politiques de sécurité.

Types de pare-feu

1. Pare-feu logiciel (basé sur l’hôte)

Programmes installés sur un ordinateur.
Exemples : Pare-feu Windows Defender, logiciels tiers (McAfee, Norton).
Surveille le trafic des ports et entre les applications.
Actif par défaut sur la plupart des systèmes d’exploitation modernes.

2. Pare-feu matériel (basé sur le réseau)

Déployé entre un réseau et une passerelle Internet.
Intégré dans les routeurs pour les particuliers et les petites entreprises.
Dispositifs dédiés pour les grandes entreprises.

Profils réseau

Les profils réseau permettent d’adapter le comportement du pare-feu en fonction du niveau de confiance du réseau.

Profil	Description
Réseau de domaine	Ordinateur connecté à un domaine d’entreprise. Gestion centralisée.
Réseau privé	Réseau domestique ou petit bureau. Paramètres plus souples pour faciliter les communications.
Réseau public	Réseau dans un lieu public (café, aéroport). Paramètres restrictifs pour une sécurité maximale.

Fonctionnement des pare-feu

Méthodes de filtrage

Méthode	Description
Filtrage des paquets	Examine chaque paquet réseau et le bloque ou l’autorise en fonction de règles (IP, port, protocole).
Inspection dynamique	Surveille l’état des connexions actives et analyse les modèles de trafic.
Pare-feu proxy	Sert d’intermédiaire entre l’utilisateur et Internet. Les requêtes sont d’abord envoyées au proxy avant d’être acheminées.

Règles de pare-feu

Les règles contrôlent le trafic autorisé ou bloqué. Elles peuvent être basées sur :

Adresses IP.
Ports (ex : 80 pour HTTP, 443 pour HTTPS, 22 pour SSH).
Noms de domaine.
Mots ou phrases spécifiques.

Règles de réception (Inbound)

Contrôlent le trafic entrant sur l’ordinateur.
Protègent contre les accès non autorisés et les attaques.

Règles de sortie (Outbound)

Contrôlent le trafic sortant de l’ordinateur.
Empêchent les applications malveillantes d’envoyer des données à des serveurs distants.

Bonnes pratiques de configuration

Refuser tout le trafic par défaut, puis autoriser uniquement ce qui est nécessaire (principe de refus par défaut).
Conserver un ensemble de règles léger mais efficace (trop de règles ralentissent le pare-feu).
Tester les règles avant de les appliquer en production.
Auditer régulièrement les règles pour supprimer les anciennes ou inutiles.

Pare-feu Windows Defender

Fonctionnalités clés

Protection en temps réel : analyse les fichiers et les processus en cours.
Exclusions : permet d’exclure des fichiers ou dossiers spécifiques des analyses.
Protection contre les manipulations : empêche les applications malveillantes de modifier les paramètres de sécurité.
Soumission automatique d’échantillons : envoie des fichiers suspects à Microsoft pour analyse.

Types d’analyses

Type d’analyse	Description
Analyse rapide	Vérifie les zones critiques (mémoire, fichiers système, registre).
Analyse complète	Analyse l’ensemble du système.
Analyse personnalisée	Analyse des fichiers ou dossiers spécifiques.
Analyse hors ligne	Analyse avant le chargement du système d’exploitation (pour les menaces persistantes).
Analyse planifiée	Analyses programmées (ex : quotidienne, hebdomadaire).

Synthèse

Concept	Description
Pare-feu logiciel	Installation sur un ordinateur (ex : Windows Defender).
Pare-feu matériel	Dispositif réseau entre le réseau et Internet.
Profils réseau	Ajustent les paramètres de sécurité selon le type de réseau.
Règles de réception	Contrôlent le trafic entrant.
Règles de sortie	Contrôlent le trafic sortant.
Filtrage des paquets	Examen de chaque paquet réseau.
Inspection dynamique	Surveillance des connexions actives.
Pare-feu proxy	Intermédiaire entre l’utilisateur et Internet.

Prochain chapitre

👉 Cours 9 : Chiffrement des données et sécurité des communications

Junior TSAFACK – 06/09/2026