un pare-feu scrutant à tous les niveaux

Traditionnellement, les pare-feu se contentent de filtrer les flux réseaux (couches 3 et 4 du modèle OSI), d'autres équipements se chargeant de l'analyse des protocoles applicatifs (couche 7) : les antivirus pour la messagerie, les boucliers applicatifs pour le Web, etc. La société lyonnaise Arkoon combine les deux outils et lance la gamme de produits hybrides Titanium. Chaque équipement examine les en-têtes des trames IP grâce à un moteur de filtrage adaptatif (stateful inspection), mais l'opération est complétée par l'analyse des données elles-mêmes. Le tout reposant sur la technologie maison FAST (Fast Applicative Shield Technology). Au niveau de la couche réseau, la gamme assure notamment une translation d'adresse statique et dynamique (NAT-PAT). Elle permet d'établir des réseaux privés virtuels à la norme IPSec et de chiffrer des flux en 3DES ou AES. Au niveau de la couche applicative, Titanium n'offre qu'un premier degré de protection et ne remplace pas tous les équipements de sécurité. Les produits vérifient la conformité des flux http, FTP, SMTP, POP3... ou le respect de la taille des requêtes, mais ne cherchent ni les virus, ni les commandes interdites. Titanium existe en cinq versions, s'installant tant à l'entrée des réseaux de cinquante postes de travail qu'à ceux en intégrant cinq mille. La gamme s'adresse donc aussi bien aux petites structures qu'au grandes entreprises. Arkoon a revu l'architecture de ses machines et annonce des performances multipliées par quatre par rapport aux anciens modèles. Leurs capacités de filtrage oscillent entre 100 Mbit/s et 2 Gbit/s. Le logiciel d'administration qui accompagne l'offre permet d'activer dynamiquement le type de filtrage souhaité. Disponibilité : immédiate Prix : de 2 000 € HT pour le Titanium 50 à 31 000 € HT pour le modèle 5000 Distribution : réseau de partenaires Web : www.arkoon.fr