Ce projet porte sur le renforcement de la sécurité d'un réseau informatique en implémentant des politiques adaptées pour limiter les accès non autorisés et sécuriser les échanges de données. L'objectif principal est de protéger les informations sensibles et de se prémunir contre les cyberattaques.
Dans un environnement où les cyberattaques sont de plus en plus sophistiquées, la sécurisation des réseaux informatiques est devenue une priorité absolue. Ce projet vise à implémenter une architecture réseau sécurisée qui protège les informations sensibles tout en maintenant la fonctionnalité et l'accessibilité nécessaires.
Les principaux objectifs étaient :
Implémentation de VLANs pour isoler les différents départements et services, limitant ainsi la propagation des menaces en cas de compromission d'un segment.
Mise en place de règles de filtrage strictes sur les pare-feux pour contrôler le trafic entrant et sortant, avec une approche de "moindre privilège" où seul le trafic explicitement autorisé est permis.
Configuration des protocoles HTTPS pour les applications web et SSH pour l'administration à distance, assurant ainsi le chiffrement des données en transit.
Déploiement de Nagios pour surveiller en temps réel l'état du réseau, avec des alertes configurées pour notifier les administrateurs en cas d'activité suspecte ou d'anomalie.
Mise en place de VLANs, ACLs et routage inter-VLAN.
Implémentation de politiques de sécurité et configuration de pare-feux.
Utilisation d'outils de surveillance réseau et analyse de trafic.
Rédaction de documentations détaillées et procédures de sécurité.
Après l'implémentation des mesures de sécurité, le réseau présente une architecture robuste avec plusieurs couches de protection qui travaillent ensemble pour créer un environnement sécurisé.
Les principaux résultats obtenus sont :
Ce projet a permis de mettre en pratique des connaissances théoriques en sécurité réseau et d'acquérir une expérience concrète dans l'implémentation de solutions de protection. Les compétences développées sont directement applicables dans un environnement professionnel et constituent une base solide pour la spécialisation en cybersécurité.