Le cours
En bref : format et public.
Une étape pour renforcer les compétences en réseau et préparer aux métiers de la sécurité réseau : concepts de sécurité, installation, dépannage et surveillance des équipements pour préserver l’intégrité, la confidentialité et la disponibilité des données.
- Niveau
- Bachelor, niveau bac+3
- Séances
- 10 séances, dont 9 d’enseignement et une de soutenance
- Volume
- 30 h encadrées et environ 30 h de travail personnel
- Pratique
- Travaux pratiques en laboratoire isolé à chaque séance
- Projet
- Un projet fil rouge en groupe, de la séance 2 à la soutenance
Objectifs
Ce que l’apprenant saura faire.
À l’issue du cours, l’apprenant est capable de :
Compétences
Compétences- O1Analyser les risques pesant sur les réseaux informatiques et les systèmes d’information.
- O2Configurer les équipements réseau selon les bonnes pratiques de sécurité et établir des politiques de sécurité adaptées.
- O3Sécuriser les réseaux à l’aide de mécanismes de protection et d’équipements de sécurité adaptés.
- O4Utiliser les outils d’analyse réseau (nmap, Wireshark), d’interception de trames (ettercap) et d’exploitation de vulnérabilités sous Linux, en laboratoire isolé.
- O5Élaborer une architecture et des stratégies de sécurité réseau adaptées.
Connaissances
- C1Les concepts de base de la sécurité informatique.
- C2Les principales vulnérabilités des réseaux.
- C3Les mécanismes de filtrage, les protocoles de sécurité (IPsec, TLS, Wi-Fi) et les VLAN.
- C4Les méthodes de sécurisation existantes.
Programme
10 séances, de la théorie au laboratoire.
Chaque séance fixe des objectifs précis, mis en pratique en travaux pratiques.
01 Introduction aux réseaux
- Situer un protocole et un équipement dans les modèles OSI et TCP/IP
- Lire une trame Ethernet, un en-tête IP et un en-tête TCP dans Wireshark
- Découper un réseau en sous-réseaux et justifier un plan d’adressage
- Expliquer ce qui se passe entre un ping et sa réponse, protocole par protocole
- Distinguer commutation (couche 2) et routage (couche 3)
02 Introduction à la sécurité des réseaux
- Appliquer les critères DICP : disponibilité, intégrité, confidentialité, preuve
- Distinguer menace, vulnérabilité, risque et impact sur un cas concret
- Construire un modèle de menace simple pour un réseau d’entreprise
- Cartographier un réseau inconnu avec nmap et interpréter le résultat
- Repérer les protocoles en clair d’une capture et en déduire l’exposition
03 Accès sécurisé aux équipements réseau
- Remplacer Telnet par SSHv2 avec authentification locale
- Appliquer une politique de mots de passe et de niveaux de privilège
- Durcir les accès console, VTY et auxiliaire (délais, ACL de management, bannières)
- Désactiver les services inutiles pour réduire la surface d’attaque
- Rédiger une procédure d’administration sécurisée applicable en entreprise
04 Journalisation et sécurité des protocoles de contrôle et de routage
- Centraliser les journaux (syslog) avec des niveaux pertinents et une heure fiable (NTP)
- Justifier les événements journalisés au regard d’une exigence de traçabilité
- Configurer SNMPv3 et expliquer pourquoi v1 et v2c sont à proscrire
- Authentifier les adjacences OSPF et détecter une injection de route
- Maîtriser CDP et LLDP : ce qu’ils révèlent, où les désactiver
05 Authentification, autorisation et comptabilité (AAA)
- Distinguer authentification, autorisation et comptabilité, avec un exemple de chacune
- Comparer RADIUS et TACACS+ et choisir selon le cas d’usage
- Configurer un équipement en AAA vers un serveur RADIUS, avec repli local
- Mettre en œuvre 802.1X sur un port d’accès filaire
- Expliquer le rôle du suppliant, de l’authentificateur et du serveur
06 Filtrage
- Écrire et appliquer des ACL standard et étendues, au bon endroit et dans le bon sens
- Traduire une politique de sécurité en matrice de flux, puis en règles
- Distinguer filtrage sans état et pare-feu à états, et leurs conséquences
- Concevoir une segmentation en zones avec DMZ et justifier le placement des services
- Écrire l’équivalent nftables d’une politique et situer IDS/IPS dans l’architecture
07 Chiffrement et configuration des VPN
- Choisir entre chiffrement symétrique et asymétrique, et le justifier
- Expliquer ce qu’apportent le chiffrement, le hachage, le HMAC et la signature
- Lire un certificat X.509 et expliquer la chaîne de confiance
- Configurer et vérifier un tunnel IPsec IKEv2 site à site
- Comparer IPsec, TLS et WireGuard, et choisir selon le cas d’usage
- Expliquer ce qu’un VPN protège, et ce qu’il ne protège pas
08 Sécurité de la couche 2
- Réaliser et observer une usurpation ARP en laboratoire
- Identifier les attaques de couche 2 : VLAN hopping, DHCP pirate, manipulation STP, saturation MAC
- Configurer port security, DHCP snooping, Dynamic ARP Inspection et BPDU Guard
- Segmenter en VLAN et sécuriser les liaisons trunk
- Prouver qu’une contre-mesure fonctionne en rejouant l’attaque
09 Sécurité des réseaux sans fil
- Expliquer pourquoi WEP et WPA/TKIP sont cassés, et ne plus les proposer
- Distinguer WPA2-PSK, WPA2-Enterprise et WPA3, et choisir selon les usagers
- Décrire le 4-way handshake et ce qu’une capture en révèle
- Mettre en œuvre WPA2/WPA3-Enterprise avec 802.1X et RADIUS
- Détecter un point d’accès malveillant et concevoir la parade
- Concevoir un Wi-Fi segmenté : salariés, invités, équipements
10 Présentations du projet
- Présenter et défendre une architecture de sécurité réseau complète
- Justifier chaque choix au regard des risques analysés
- Répondre individuellement aux questions du jury
Pédagogie
Un projet fil rouge et une évaluation continue.
À partir d’un cas d’entreprise fictive (plusieurs sites, télétravail, prestataires, Wi-Fi invités, équipements industriels), les groupes construisent au fil des séances une architecture de sécurité complète, soutenue en fin de cours.
Projet fil rouge : sécuriser le réseau d’une entreprise
- Analyse de risque de l’existant
- Architecture cible et plan d’adressage
- Politiques de sécurité et configurations
- Soutenance devant un jury
Méthodes
Méthodes- Apports théoriques courts, appuyés sur des supports de cours
- Travaux pratiques sur plateformes d’émulation et d’entraînement
- Un projet dans un contexte d’entreprise, qui mobilise toutes les notions du cours
Évaluation
Évaluation- Contrôle continu : QCM courts, travaux pratiques notés, devoirs et exercices en temps limité
- Projet fil rouge : livrable écrit et soutenance
- Aucune évaluation ne dépasse la moitié de la note finale
Nos articles
Des ressources pour transmettre le numérique avec clarté.
Retrouvez des idées d’ateliers et des repères pédagogiques directement applicables auprès des étudiants.
Voir tous les articlesActualité
Offre de lancement : −10 % sur nos prestations et abonnements
Pour son lancement, Nexsit applique −10 % à toute commande signée avant le 31 mars 2027, avec le prix normal toujours affiché à côté.