Projet de fin d'année : Besoin d'idée

[odin]

Je prépare un bachelor en Réseau et Sécurité Informatique  et je dois constituer un projet de fin d'année à présenter au jury toussa toussa.

Je voulais faire appel a vous, a votre expérience pour avoir des idées de projets, je peux mêler de la sécurité et de l'administration réseau. Au travail on est plutôt Microsoft, mais je suis plutôt GNU/ Linux alors les deux possibilités sont possibles.
J'ai pensée à :
- supervision (Microsoft Operation Manager)
- Firewall, proxy avec ISA
- Peut être un détecteur d'intrusion (IDS) vu qu'on a des connexions VPN distantes, trois sites physiquement éloignés (filliales et lieux ou bossent la patronne) et hébergement du site de la boite et un serveur FTP.




Merci

[megastef]

han, du travail...

[Bitman]

pour etre dans l'air du temps, ptete une parade au ddos de la faille de IE qu'a utilisé la chine contre google ?

[Harry Planck]

Je prépare un bachelor en Réseau et Sécurité Informatique  et je dois constituer un projet de fin d'année à présenter au jury toussa toussa.

Je voulais faire appel a vous, a votre expérience pour avoir des idées de projets, je peux mêler de la sécurité et de l'administration réseau. Au travail on est plutôt Microsoft, mais je suis plutôt GNU/ Linux alors les deux possibilités sont possibles.
J'ai pensée à :
- supervision (Microsoft Operation Manager)
- Firewall, proxy avec ISA
- Peut être un détecteur d'intrusion (IDS) vu qu'on a des connexions VPN distantes, trois sites physiquement éloignés (filliales et lieux ou bossent la patronne) et hébergement du site de la boite et un serveur FTP.

Merci

Un tunneleur simple et portable pour tous ? un machin à installer sur un serv distant, un machin client, deux trois lignes de config et hop, DTC hadopi / filtrages / etc. Du coup, dans ton domaine, y'a :
- les différentes méthodes pour planquer du contenu (tout sur le port x, tout dans des trames qui ressemblent à du HTML, cryptage, mélange de tout ca, simulation d'une utilisation "normale" avec trames msn http, ...)
- les cryptages utilisés (pas compliqué, pas sûr que ca soit dans ton cursus)
- éval de performances niveau réseau en utilisant ca
- portabilité (tout le monde sera content du coup),

et si t'as des connaissances en ergonomie / design d'UI ou autres, vous pourrez ptet collectiviser :d

[MickeyNox]

Je prépare un bachelor en Réseau et Sécurité Informatique  et je dois constituer un projet de fin d'année à présenter au jury toussa toussa.

Je voulais faire appel a vous, a votre expérience pour avoir des idées de projets, je peux mêler de la sécurité et de l'administration réseau. Au travail on est plutôt Microsoft, mais je suis plutôt GNU/ Linux alors les deux possibilités sont possibles.
J'ai pensée à :
- supervision (Microsoft Operation Manager)
- Firewall, proxy avec ISA
- Peut être un détecteur d'intrusion (IDS) vu qu'on a des connexions VPN distantes, trois sites physiquement éloignés (filliales et lieux ou bossent la patronne) et hébergement du site de la boite et un serveur FTP.




Merci

j sais pas le mieux pour rapport c'est d amener une belle brique au mur qu'est l'entreprise.

Parle nous un peu ( techniquement de quoi il en retourne ) t as  rhododendron  des idées techniquement ? une tache redondante a virer ? des quotas à appliquer pour tarer correctement les sauvegardes ? gérer des profiles itinérants pour la mobilité des VIP ? creer des script pour la supervision du parc ?

[odin]

Un tunneleur simple et portable pour tous ? un machin à installer sur un serv distant, un machin client, deux trois lignes de config et hop, DTC hadopi / filtrages / etc. Du coup, dans ton domaine, y'a :
- les différentes méthodes pour planquer du contenu (tout sur le port x, tout dans des trames qui ressemblent à du HTML, cryptage, mélange de tout ca, simulation d'une utilisation "normale" avec trames msn http, ...)
- les cryptages utilisés (pas compliqué, pas sûr que ca soit dans ton cursus)
- éval de performances niveau réseau en utilisant ca
- portabilité (tout le monde sera content du coup),

et si t'as des connaissances en ergonomie / design d'UI ou autres, vous pourrez ptet collectiviser :d

Merci pour tes idées, mais je ne sais  rhododendron  si ce genre de projet passerai, ça ressemble plus à du camouflage que de la protection. Par contre les cryptages je peux en parler (nous ne rentrons pas dans la partie mathématiques des cryptages)
Comment peut on évaluer les performances réseau, voir combien coute un tunnel etc ?

j sais pas le mieux pour rapport c'est d amener une belle brique au mur qu'est l'entreprise.

Parle nous un peu ( techniquement de quoi il en retourne ) t as  rhododendron  des idées techniquement ? une tache redondante a virer ? des quotas à appliquer pour tarer correctement les sauvegardes ? gérer des profiles itinérants pour la mobilité des VIP ? creer des script pour la supervision du parc ?

Je suis d'accord, j'aimerais laisser ma trace dans l'entreprise, sans tout casser

Techniquement :
Je ne sais pas trop, j'ai l'impression que c'est assez bien sécurisé ici (informatiquement parlé, les acces physique sont assez pitoyables, mes chefs ne verouillent pas les sessions etc

• C'est un parc de 150 machines DELl sous windows XP SP3, les correctifs WSUS ne sont pas appliqué parcequ'on a pas le temps et qu'on a un soucis : on ne voit pas ttes les machines dans l'AD.
• On a un serveur GNU/Linux Debian pour le site web de la boite
• 20 serveurs (serveur téléphonique, sharepoint, AD,MEssagerie exchange, Serveur de fichier, Serveur SQL 2005 )
• On a deja un ISA serveur 2004 avec des règles de firewall et création de rapport pour bloquer les sites louches

la salle serveur a un vérou codé numériquement

• On a des climatisation
• Une connexion internet en plus mais disons qu'on a pas de loadbalancer
• On fait des sauvegardes des messageries (pst) et des contenus des lecteur réseau perso et ceux de service tous les soirs avec sauvegarde complète le vendredi.  Un partie des cassettes sont emmener deux fois a une fois par mois dans un autre site (notre filiale).

Logiciel:

• Un antivirus Kaspersky et un Netagent sur chaque machine. Restriction sur les lecteurs réseaux des fichiers interdit (mp3 etc) avec avertissement à l'admin
• un MOM mais qu"on n'utilise pas.
• Mot de passe a changer tous les mois avec historique de 5 mots de passe (pa moins de 5 caractères) mais ça n'empeche pas les users de divulguer les mdp a presque tout le service ou d'avoir des mots de passe bidon (immeuble, février, prenom de la fille plus numéro de l'année, mot de passe par defaut incrémenté, citron, kiwi etc). Mais au moins les mot de passe ne sont pas noté sous le clavier ou autre.

[MickeyNox]

mouai déja faire le point sur ce que vous avez besoin ou pas dans une colonne excel , faire le point de ce que vous avez et virer ce dont vous n avez  rhododendron  besoin et remettre en palce ce que vous avez besoin serait un plus et gratuit pour la boite.

[odin]

Désolé de passer pour une ignare mais rhododendron ca signifique quoi? Pour moi ce sont des arbustes a jolies fleurs.

C'est pas faux ce que tu as dis mais j'en avait parler a mon tuteur et il n'a pas vraiment eu d'idées de suite. Je vais le relancer et lui présenter mes idées.
Sinon vous pensez que la supervisions des postes peut rentrer dans la sécurité? Je pensais a vérifier les espace disque restant, avec alerte en cas d'atteinte de limite souple, vérifier les taux d'encres des imprimantes et des usures matériels(snmp) afin de pouvoir appeler la société de maintenance avant une panne, vérifier les logs des serveurs et leur accessibilité, leur taux d'occupation CPU, RAM, espace disque.
Check d'alerte de sécurité du CERTA par exemple.

[Bitman]

[Harry Planck]

Désolé de passer pour une ignare mais rhododendron ca signifique quoi? Pour moi ce sont des arbustes a jolies fleurs.

C'est pas faux ce que tu as dis mais j'en avait parler a mon tuteur et il n'a pas vraiment eu d'idées de suite. Je vais le relancer et lui présenter mes idées.
Sinon vous pensez que la supervisions des postes peut rentrer dans la sécurité? Je pensais a vérifier les espace disque restant, avec alerte en cas d'atteinte de limite souple, vérifier les taux d'encres des imprimantes et des usures matériels(snmp) afin de pouvoir appeler la société de maintenance avant une panne, vérifier les logs des serveurs et leur accessibilité, leur taux d'occupation CPU, RAM, espace disque.
Check d'alerte de sécurité du CERTA par exemple.

C'est plutôt de la maintenance, pas grand chose à voir

[MickeyNox]

Tu peux faire ton projet sur la plante si tu evux

[Seb corgan]

Un tunneleur simple et portable pour tous ? un machin à installer sur un serv distant, un machin client, deux trois lignes de config et hop, DTC hadopi / filtrages / etc. Du coup, dans ton domaine, y'a :
- les différentes méthodes pour planquer du contenu (tout sur le port x, tout dans des trames qui ressemblent à du HTML, cryptage, mélange de tout ca, simulation d'une utilisation "normale" avec trames msn http, ...)
- les cryptages utilisés (pas compliqué, pas sûr que ca soit dans ton cursus)
- éval de performances niveau réseau en utilisant ca
- portabilité (tout le monde sera content du coup),

et si t'as des connaissances en ergonomie / design d'UI ou autres, vous pourrez ptet collectiviser :d

euh un VPN en gros

[mout]

Je voulais faire appel a vous

Si ça fonctionne pas il te reste le vote du public et le 50-50, mais va falloir isoler quatre idées, sinon [:hobes]

Merci

de rien  [:mout]

[broukmout]

Désolé de passer pour une ignare mais rhododendron ca signifique quoi? Pour moi ce sont des arbustes a jolies fleurs.

C'est pas faux ce que tu as dis mais j'en avait parler a mon tuteur et il n'a pas vraiment eu d'idées de suite. Je vais le relancer et lui présenter mes idées.
Sinon vous pensez que la supervisions des postes peut rentrer dans la sécurité? Je pensais a vérifier les espace disque restant, avec alerte en cas d'atteinte de limite souple, vérifier les taux d'encres des imprimantes et des usures matériels(snmp) afin de pouvoir appeler la société de maintenance avant une panne, vérifier les logs des serveurs et leur accessibilité, leur taux d'occupation CPU, RAM, espace disque.
Check d'alerte de sécurité du CERTA par exemple.

NAGIOS/OREON :d

[Caabale]

odin, poste "a p s" sans les espaces, tu sauras ce que c'est un  rhododendron .

[odin]

aaah Caabale, merci : " rhododendron "

broukmout> On a du MOM un Mom 2005 qui moisit au taff (Microsoft Operation Manager)

[broukmout]

aaah Caabale, merci : " rhododendron "

broukmout> On a du MOM un Mom 2005 qui moisit au taff (Microsoft Operation Manager)

bon courage pour les ressources de malade que MOM consomme :d