Securite dns dnssec et etude comparative des performances 76260

Extrait / Introduction

Extrait / Introduction :

Internet offre de nos jours beaucoup d’applications les unes plus critiques que les autres. Le commerce électronique, l’ebanking, la messagerie sur internet et autres sont des applications qui traitent, le plus souvent, des données très sensibles. Dans ce contexte il devient plus qu’important pour les fournisseurs de service Internet de garantir une traçabilité des opérations et de les sécuriser. Le service de noms de domaine DNS, en offrant des services d’annuaire pour le web, reste le seul mécanisme qui puisse permettre d’associer à une adresse IP une machine physique. De ce fait, la majeure partie des attaques Internet s’appuie sur les failles et les vulnérabilités du DNS. Faire d’Internet un outil sûr de communication reviendrait donc à sécuriser le DNS. Comment rendre le DNS sûr ? Quelles sont les extensions de sécurité dont on dispose ? Quelles sont leur apport en terme de sécurité et quelles performances offrent-elles ? Quel choix ou association offre le meilleur compromis entre sécurité et performance?

Plan

Plan :

CHAPITRE 1 : GENERALITES ET HISTORIQUES ......................................................................................... 3 I. Historique du réseau informatique ............................................................................................. 3 II. Internet ....................................................................................................................................... 4 III. Le Système de Nom de Domaine (DNS) .................................................................................. 6 III. 1 Présentation ........................................................................................................................ 6 III-2 Les logiciels .......................................................................................................................... 8 III-3 Les serveurs de noms .......................................................................................................... 8 III-4 Le message DNS .................................................................................................................. 9 III–5 Les fichiers de zones .......................................................................................................... 11 III-6 Les transferts de fichier de zone ...................................................................................... 15 III-7 La résolution de noms (Flux DNS) ..................................................................................... 16 III–8 Failles et vulnérabilités de l’infrastructure DNS .............................................................. 20 III-9 Les attaques sur le DNS ..................................................................................................... 22 CHAPITRE 2 : Sécurisation du système DNS : DNSSEC .......................................................................... 26 I. Notions de cryptographie et de chiffrements .......................................................................... 26 II. Principe de DNSSEC ................................................................................................................... 29 III. La structure de DNSSEC ......................................................................................................... 29 IV. Les nouveaux enregistrements de ressources. ..................................................................... 30 V. NSEC3 ....................................................................................................................................... 37 VI. L’extension EDNS0 ................................................................................................................. 39 VII. DLV et ITAR ............................................................................................................................ 39 VIII. La gestion des clefs dans DNSSEC.......................................................................................... 40 CHAPITRE 3 : ETUDE COMPARATIVE DES PERFORMANCES .................................................................. 43 I- Tailles des fichiers de zones signés ........................................................................................... 43 II- DNSSEC et TSIG .......................................................................................................................... 45 III- Etude comparative de l’association ‘DNS + IPsec’ et de DNSSEC .......................................... 47 IV- DNSSEC et DNSCurve ............................................................................................................. 59 CONCLUSION ........................................................................................................................................ 63

Signaler un abus