Audit et Sécurité Informatique d’un Réseau Local

1 Sujet : Audit et S curit Informatique d un R seau Local D entreprise Elabor par Riadh Abdelli MEMOIRE Pr sent pour l obtention du Dipl me de License appliqu en Technologie de l information et communication UNIVERSITE VIRTUELLE DE TUNIS Encadr par : Mr. Kamel Khdiri (UVT Tunis) Mr. Nizar Hakim (Ste Palma/Aremgroup) Ann e Universitaire: 2010/2011 D dicace J ai le grand plaisir de d dier ce travail en t moignage d affectation et de reconnaissance tous ceux qui m ont aid le r aliser. A tous les membres de la famille, pour leurs encouragements, soutiens, affectation et confiance. A tous mes coll gues de travail qui m ont donn du courage pour continuer les tudes et pour pr parer ce dipl me. Aux Enseignant et Encadreurs de L UVT qui nous ont donn confiance et espoir et qui nous ont soutenus durant tout le cursus universitaire de cette ann e.

2 Toutes ces valeurs m ont donn confiance et espoir pour continuer les tudes et pour pr parer ce travail. Remerciement Mes sinc res remerciements s adresse tous le personnel de l UVT, Administration et Enseignant qui nous donn un soutien pr cieux. Mes Encadreur Mr Kamel Khdhiri mon encadreur l UVT pour son effort qu il a d ploy dans ce projet, ces conseils, son encouragement, son encadrement s rieux et son soutien moral. L attention dont il a fait preuve l gard de mes travaux et les conseils qu il m a prodigu m ont t tr s utiles. Mes vifs remerciements Mr Maher Affess : directeur G n ral Ste Palma, Mr Nizar Hakim : Directeur Informatique de ARemGroup, pour leurs soutiens incontestables, leurs conseils, leurs grandes exp riences en management. Je suis honor par la pr sence de membres du jury d avoir accept ce travail en esp rant qu ils trouveront dans ce projet de quoi tre satisfait et auront la gratitude de l enrichir avec leurs critiques et corrections.

3 Sommaire Introduction G n Chapitre 1 : Pr sentation de la Soci t 1. Pr sentation de la Soci t ..2 2. Activit de la Soci t ..2 Chapitre II : Audit t s curit r seau Informatique ..4 1. Apparition du th me Audit Informatique en 2. 3. Audit de s curit ..6 D Contenu de l 4. La norme internationale ISO Couverture th Les contraintes de s curit ..9 5. la qualit des services de s curit ..9 D L efficacit des services de s curit ..9 Leur Leur mise sous contr 6. Les risques de s curit Les types de Classification des Les risques Les risques 7. M thodologie d D Les phases d Phase pr Evaluation de la qualit des Audit de l Expression des besoins de s curit.

4 13 Chapitre III : Audit du r seau Informatique de I. Phase pr 1. D finition du p rim tre de l 2 .Les quipements et mat riels r Appr II. Audit de l 1. Les services de s curit ..17 2. Fonction Informatique de s curit ..17 R le des directions dans le syst me Existence de politiques, de normes et de proc de la direction Existence de dispositif de contr le 3. D centralisation des Gestion des Analyse des demandes arrivant au Proc dures d 4. Equipement Inventaires des quipements Les Unit s Les Switch et les Les c blage Les Environnement du mat d fauts de D tection des d g ts d D tection des d g ts du Les d g ts d lectricit ..24 Environnement des logiciels de Les Les syst mes de Les services 5.

5 R seaux et Configuration du r R seau L affectation des adresses Les postes a- S quence de d b- c- Active Identification des Les risques Les risques Les Attaque sur le r Attaque sur le mot de 6. S curit Rep rage des actifs Gestion des Int grit des donn III. Solutions de S curit ..30 1. D ploiement complet d' 2. Solution 3. Le serveur de mise 4. Syst me de d tection d Syst me de d tection d intrusion d h Syst me de d tection d intrusion r 5. Solution Firewall filtrage de Firewall 6. Chapitre IV : Installation et d ploiement de Active I. II. Pr III. Structure d active 1. 2. Arbres de 3.

6 For IV. Installation Active 1. 2. Poste 3. Conclusion ..52 Audit et S curit d un R seau Informatique Universit Virtuelle de Tunis 1 Riadh Abdelli / Lastic3 Introduction Vu l importance et l obligation de l laboration d un Audit de s curit , d apr s la loi n 2004-5 du 3 F vrier 2004. Chaque organisme doit tablir un Audit de s curit Informatique p riodiquement afin d identifier ses sources de menace et ces d g ts informationnels. Partant de cette id e, nous avons d cid d tablir un rapport d Audit de s curit Informatique . Ainsi ce rapport est scind sur trois parties primordiales : La premi re partie comporte une tude th orique qui d finie le th me d Audit de la s curit Informatique . La deuxi me partie est ax e sur les diff rentes phases d Audit r parti sur l analyse.

7 La troisi me partie pr sente une tude pratique qui d finie la mise en uvre d une solution SSH. Audit et S curit d un R seau Informatique Universit Virtuelle de Tunis 2 Chapitre 1 : Pr sentation de la Soci t 1/ Pr sentation : La soci t Profil Aluminium Maghr bin, PALMA, est une soci t de r f rence dans le domaine de l extrusion et du laquage de profil s d di au secteur de la construction et plus pr cis ment la menuiserie aluminium. Forme juridique : SARL Capital Social : dinars Date de cr ation : 2005 Palma est le nouveau n du groupe AREM sur la sc ne industrielle, qui a t cr e en 2005. PALMA, s est donn pour objectif de contribuer au d veloppement de cette industrie en Tunisie et dans la rive du Sud de m diterran e. Depuis son entr e en production en 2007. Elle a positionn son offre autour de deux axes d une part fournir la branche menuiserie en aluminium en profil s d aluminium extrud et d autres part produire, selon un cahier des charges ou des plans d taill s.

8 Ainsi, PALMA est le preneur d ordres de nombreux m tiers tels que l clairage public, le sport. Etc. A cela s ajoutent les profil s standard : corni res, tubes carr es, tubes d di s des usages usuels. 2/ Activit : Ses performances industrielles par lesquelles se distingue son entr e sur le march lui ont permis non seulement de r ussir son positionnement, mais aussi d exporter vers l Alg rie et la Libye. Gamme de produits : Les profil s standard (corni res, tubes carr es, tubes ), Portes coulissantes, accessoires et produits usuels, les murs rideaux pour les fa ades et portes d int PALMA pr f re des nouveaut s qui se d marquent des produits d j existants par leur caract re innovateur. Plut t que de recourir la casse des prix. La Qualit de leurs produits de point de vue design, esth tique saillie, styles, teintes bien tudi , l a fait d marquer de la concurrence.

9 R seaux de distribution : La soci t palma a cr e un r seau de distribution dans toute les zones de la Tunisie. Ainsi que l exportation de leurs produits vers l Alg rie, la Libye et l Italie. Certification : Audit et S curit d un R seau Informatique Universit Virtuelle de Tunis 3 Aujourd hui, toute l organisation est mobilis e pour la mise en place d un syst me de management int gr avec plusieurs composantes : qualit , sant , s curit et environnement se basant sur les r f rentiels ISO 9001 version 2000, ISO 14001 et OHAS 18001. Pour la certification produit, PALMA a entam les d marches avec l ADAL (l association de d veloppement de l aluminium) afin d avoir les labels Qualicoat et Qualimarine. Audit et S curit d un R seau Informatique Universit Virtuelle de Tunis 4 Chapitre II : Audit et s curit r seau Informatique Audit et S curit d un R seau Informatique Universit Virtuelle de Tunis 5 Chapitre II : Audit et s curit r seau Informatique 1.

10 Apparition du th me Audit Informatique en Tunisie L agence nationale de la s curit Informatique (ANSI) a t cr e selon la loi N 2004-5 du 3 F vrier 2004 et est charg e des missions suivantes : Veiller l ex cution des orientations nationales et de la strat gie g n rale en mati re de s curit des syst mes informatiques et des r seaux. Suivre l ex cution des plans et des programmes relatifs la s curit Informatique dans le secteur public et assurer la coordination entre les intervenants dans ce domaine. Assurer la veille technologique dans le domaine de la s curit Informatique . Participer la consolidation de la formation et du recyclage dans le domaine de la s curit Informatique . Etablir les normes sp cifiques la s curit Informatique et laborer les guides techniques en l objet et proc der leur publication.