Aller au contenu

Parcours complet sur les réseaux informatiques : 10 parties, 40 chapitres, des modèles fondamentaux à la sécurité, au cloud et à l’automatisation.

→ Lire l’explication complète de la marmotte

Repères, modèles et lecture d’un échange réseau

Section intitulée « Repères, modèles et lecture d’un échange réseau »

Architectures distribuées, cloud et virtualisation réseau

Section intitulée « Architectures distribuées, cloud et virtualisation réseau »

Exploitation, supervision, diagnostic et continuité

Section intitulée « Exploitation, supervision, diagnostic et continuité »

Défense réseau, contrôle d’accès et segmentation

Section intitulée « Défense réseau, contrôle d’accès et segmentation »

Détection, automatisation et horizons spécialisés

Section intitulée « Détection, automatisation et horizons spécialisés »

Une organisation qui néglige ses réseaux se retrouve généralement avec un réseau plat, où toute machine compromise joint toutes les autres, serveurs d’administration compris. Sans plan d’adressage, les règles de filtrage deviennent illisibles ; sans supervision ni capture, les attaques circulent sans laisser de trace exploitable ; sans plan de continuité, la première panne d’un équipement central se transforme en journée chômée. Chaque couche mal comprise produit des diagnostics faux, et chaque diagnostic faux ajoute une règle d’exception qui ne sera jamais retirée, jusqu’à obtenir un réseau que plus personne n’ose toucher, ce qui ressemble à de la stabilité tant qu’on ne regarde pas de près.

Cette rubrique explique comment des machines échangent des données et comment protéger ces échanges, en dix parties qui suivent le trajet d’un message.

Elle commence par les modèles en couches : chaque couche a un rôle précis, du signal électrique jusqu’à l’application, et comprendre ces couches permet de suivre un flux de bout en bout. Viennent ensuite les supports et les réseaux locaux : câbles, fibres, radio, commutateurs, réseaux locaux virtuels qui séparent logiquement des machines branchées sur le même matériel. La partie sur les accès traite du Wi-Fi, de la fibre, des réseaux mobiles et des objets connectés.

L’adressage donne à chaque machine une adresse, traduit les noms en adresses, configure automatiquement les postes et synchronise les horloges. Le routage choisit les chemins entre réseaux, jusqu’à l’échelle d’Internet. Le transport et les applications décrivent la manière dont les données sont découpées, livrées et utilisées par le web, la voix ou le partage de fichiers.

Les parties suivantes abordent le nuage et la virtualisation, puis l’exploitation : supervision, captures de trafic, diagnostic, continuité après une panne, performance. La défense réseau couvre le filtrage, la segmentation en zones, le contrôle d’accès et les tunnels chiffrés. La dernière partie traite de la détection des attaques, de l’automatisation et des réseaux spécialisés.

Tout le reste de l’informatique passe par le réseau : une erreur à ce niveau peut couper un service, exposer des données ou laisser un attaquant circuler sans être vu.

Création : Mise à jour :