Pare-feu

Un pare-feu applique une politique de contrôle d'accès à la frontière du réseau en inspectant les paquets et en les autorisant, refusant ou journalisant selon des règles qui s'appuient généralement sur les adresses IP source et destination, les ports et les protocoles. Il peut s'agir de simples filtres sur des routeurs, d'appliances dédiées ou de logiciels installés sur les hôtes; c'est le contrôle périmétrique fondamental des architectures de défense en profondeur. Les déploiements modernes combinent pare-feu, NAT, terminaison VPN, IDS/IPS et reconnaissance applicative. Une utilisation efficace exige des règles à privilège minimal, des revues régulières, une gestion du changement, de la journalisation et une supervision continue.