Sécurité des infrastructures critiques : Rapport de stage master pro

1. A propos du cours

  1. Auteur : Simon DELAMARE
  2. Type : Rapport de stage de Master Informatique (30 août 2006)
  3. Langue : Français
  4. Licence : Non spécifiée (document académique hébergé par l’ENS de Lyon)

2. Courte description du cours

Ce rapport traite de la sécurité des infrastructures critiques et de la disponibilité des services réseau face aux pannes et attaques. Il compare OSPF et le routage overlay (RON), avec un cas d’étude de FAI et des recommandations de résilience.

2. Longue description du cours

Ce document est un rapport de stage consacré à la protection des infrastructures critiques, avec un accent sur la connectivité et la disponibilité des services lors de pannes ou d’attaques. Après avoir défini les enjeux de la continuité d’activité, l’auteur présente un état de l’art du routage dynamique et des réseaux overlay pour accélérer la récupération du trafic.
Le rapport introduit les bases des protocoles de routage permettant d’assurer la connectivité entre nœuds, en particulier OSPF, et détaille les mécanismes de détection et de restauration après panne. Il explore ensuite les overlays (réseaux de recouvrement) et la solution Resilient Overlay Network (RON) qui, via des chemins alternatifs et du probing proactif, peut contourner rapidement des défaillances de liens ou de routeurs.
Pour ancrer l’analyse, l’auteur propose un exemple d’infrastructure critique : le réseau d’un fournisseur d’accès à Internet (FAI) fournissant un service de diffusion vidéo. La description couvre l’architecture (cœurs, agrégations, accès), les points sensibles et les vecteurs de menace : pannes matérielles, aléas environnementaux et attaques par déni de service (DDoS).
Sur cette base, le texte détaille les besoins pour garantir la disponibilité : réplication des composants critiques, sur-capacité, plans de secours, et comportements attendus des protocoles en cas d’incident. Une campagne d’évaluation compare alors la performance de RON avec celle des protocoles classiques : délais de convergence, latence, débit et messages de contrôle. Les résultats mettent en évidence les avantages et limites de chaque approche : OSPF offre une gestion native et robuste de la topologie mais peut présenter des temps de rétablissement notables ; RON accélère la récupération en exploitant des chemins indirects au prix d’une surcharge de probing et d’un coût opérationnel.
Le rapport synthétise enfin des recommandations pour renforcer la résilience : combinaison de routage dynamique et d’overlays ciblés, détection rapide des pannes, dimensionnement prudent des liens, réplication des nœuds critiques, et tests réguliers de scénarios ; sans oublier l’anticipation des DDoS par des stratégies de filtrage et de mitigation.
En résumé, ce cours/rapport offre une vision opérationnelle de la tolérance aux pannes et de la continuité de service dans des réseaux à forte criticité : il fournit les concepts, des études de cas, une méthodologie d’évaluation et des pistes pour concevoir des architectures plus robustes face aux défaillances et aux attaques.

3. Aperçu du document

Leave a Reply

Your email address will not be published. Required fields are marked *