Une passerelle de sécurité qui travaille en temps réel ou presque

Yann Serra

01 Informatique

le 18/06/2009 à 07h00

envoyer
par mail

imprimer
l'article

agrandir la photo

Le boîtier Prosecure STM de Netgear est une passerelle de sécurité à placer entre la passerelle WAN et le premier commutateur du LAN. Son rôle est de filtrer le trafic en provenance de et vers Internet, soit pour interdire l'accès à certains noms de domaine, soit pour stopper les e-mails vérolés ou les spams, soit pour effacer à la volée du contenu dans les pages web, des fonctions ActiveX par exemple. L'originalité de ce produit est de ne pratiquement pas ralentir le trafic, défaut récurrent des proxy chez la concurrence. “ Outre la navigation, le bénéfice est surtout de converser en ToIP sans saccade ”, explique Laurent Masia, chef produits chez Netgear. Plutôt que de recomposer en mémoire tampon tous les fichiers en transit pour les analyser et les renvoyer, le Prosecure STM détecte des empreintes suspectes dans le flux normal des paquets TCP-IP. Ce travail est effectué par une version spéciale de l'antivirus de Kaspersky, installée en mémoire Flash. Les empreintes des paquets nuisibles et les noms de domaines connus pour leur insécurité sont maintenus dans une base SQLite, qui se met à jour toutes les heures.

La vitesse privilégiée

Le STM existe en trois modèles, 150, 300 et 600, correspondant au nombre de postes de travail filtrés. “ Si le volume d'informations à traiter simultanément dépasse la mémoire du STM, alors l'appareil privilégie la vitesse au détriment de la sécurité ; le surplus de paquets transite directement entre le LAN et la passerelle WAN, sans filtrage ”, explique Laurent Masia, tout en insistant sur la rareté d'une telle situation : “ Le STM600 analyse jusqu'à 4 000 connexions HTTP simultanées ou 960 000 e-mails par heure. ” Accessoirement, les STM300 et STM600 supportent la redondance et confient le filtrage à un autre exemplaire de l'appareil en cas de saturation ou de plantage.