Discussion :

[babababa]

Bonjour a tous .
Je suis débutant en ce qui concerne les réseaux informatiques.
Quelqu'un peut-il me dire ce qu'est un fire wall ? Est ce un logiciel ou un matériel ? Ou alors les deux ? Dans le cas où c‘est un matériel quelqu'un peut-il m'orienter vers une image du fire wall ?
Merci d'avance pour toute contribution.

[licardentaistor]

ce genre de question tu trouves la réponse sur Google, Chatgpt....

[Obsidian]

Bonjour,

Quelqu'un peut-il me dire ce qu'est un fire wall ? Est ce un logiciel ou un matériel ? Ou alors les deux ?

Un firewall est un « pare-feu ».

En anglais comme en français, ceci désigne en principe une cloison qui se trouve entre le moteur et l'habitacle d'un véhicule et qui est suffisamment capable de résister aux flammes, en cas d'incendie moteur, pour protéger ce qui se trouve derrière (les occupants du véhicule). C'est donc un panneau en métal d'un seul tenant mais dans lequel on a néanmoins pratiqué quelques ouvertures pour laisser passer ce qui doit légitimement l'être : à savoir la colonne de direction, la tringle du levier de vitesse, les pédales et quelques câbles.

Par extension, on a adopté ce terme en informatique pour désigner un équipement que l'on place entre les parties publiques et privées d'un réseau informatique (typiquement Internet). Cet équipement a pour charge de filtrer le trafic légitime et d'éliminer celui qui est indésirable.

Est ce un logiciel ou un matériel ? Ou alors les deux ?

Le filtrage de ce trafic est bien sûr une opération logicielle mais la plupart du temps, il s'agit bien « des deux » dans le sens où le firewall est en général une machine dédiée à cette tâche (même si la plupart des OS récents proposent la mise en place d'un « firewall personnel » sur sa machine, même si cela existait en fait déjà). Et cela pour plusieurs raisons :

• C'est nécessaire en soi s'il s'agit de protéger un parc de machines en réseau (il faut bien un point d'entrée) ;
• S'il y a beaucoup de machines dans ce parc, analyser le trafic global peut devenir un travail à temps complet pour la machine concernée ;
• L'idée est de se protéger des attaques connues, bien sûr, mais également de l'imprévu dans la mesure du possible. En ce sens, le logiciel en charge d'analyser le trafic s'appuie généralement sur un système d'exploitation qui peut lui-même être vulnérable.

Dans ce dernier cas, on va tâcher d'utiliser un système réputé pour sa sécurité au détriment d'autres facilités et que l'on aura également réduit volontairement au strict minimum, à la fois pour alléger la charge et pour supprimer le maximum d'angles d'attaques possibles. Cela en fait donc un système très peu adapté à une exploitation ordinaire par un utilisateur mais qui l'est parfaitement à la tâche qu'on lui confie.