Sécurité du réseau fixe d’un opérateur : focus sur les dénis de service — David Roy, Pascal Nourry
Date : 03 June 2020 à 12:15 — 30 min.
La sécurité du réseau fixe des opérateurs gagne régulièrementen maturité au regard de l’évolution des menaces, de la disponibilité desmesures techniques, du contexte géopolitique et du contexte réglementaire.Après avoir rappelé ce contexte et donné quelques éléments d’architecturesur le réseau fixe d’un opérateur de communications électroniques, leprésent article se focalise sur le cas particulier des attaques de dénis deservice. Il aborde notamment l’évolution des attaques, les techniques dedétection mises en oeuvre et il donne une vue sur l’outillage à la mainde l’exploitant pour faire face à ces attaques. L’article fera un focus surla mise en oeuvre de BGP Flowspec. Puis il s’attardera sur la détectiondes attaques dans un L2VPN en analysant les remontés IPFIX (templateL2-IP) et sur le déploiement des contre-mesures via Netconf.