Filtrage des paquets
Qu’est-ce que le filtrage de paquets ?
Le filtrage des paquets désigne le processus qui consiste à inspecter les paquets entrants afin de déterminer s’ils doivent être autorisés ou bloqués. Cette fonctionnalité est couramment mise en œuvre dans les routeurs et les pare-feu. Les données examinées au cours de ce processus correspondent généralement aux informations contenues dans l’en-tête du paquet, telles que les adresses IP et les numéros de port. Par exemple, il est possible de renforcer la sécurité en définissant des règles visant à bloquer les communications vers des ports susceptibles de faire l’objet d’accès non autorisés ou à rejeter les paquets provenant d’adresses IP non fiables.
Le principal avantage du filtrage de paquets réside dans sa simplicité, qui permet un traitement à grande vitesse. Toutefois, ses limites en matière de sécurité sont importantes. Par exemple, les attaques visant les applications web utilisent souvent le port 80, qui ne peut pas être simplement bloqué. En outre, le filtrage de paquets est inefficace contre les attaques qui s’appuient sur un grand nombre de serveurs proxy, car le simple rejet des paquets en fonction de l’adresse IP de l’attaquant ne permet pas de faire face à de tels scénarios.
Pour pallier ces limitations, un pare-feu applicatif web (WAF) fonctionnant comme un proxy complet au niveau de la couche 7 s’avère particulièrement efficace. F5 BIG-IP prend non seulement en charge le filtrage des paquets, mais offre également de solides fonctionnalités WAF pour une sécurité renforcée.
