Réseaux sans fil dans les pays en développement - Wireless ...

6
Sécurité et surveillance
Dans un réseau câblé traditionnel, le contrôle d'accès est très simple: si une
personne à un accès physique à un ordinateur ou à un concentrateur du réseau,
alors elle peut utiliser (ou abuser) des ressources de ce réseau. Tandis que les
mécanismes de logiciel sont une composante importante en sécurité de réseau,
la limitation de l'accès physique aux appareils du réseau est le mécanisme ultime
de contrôle d'accès. Si tous les terminaux et composantes du réseau sont
uniquement accessibles par des individus de confiance, alors le réseau est
probablement fiable.
Les règles changent de manière significative avec les réseaux sans fil.
Même si la portée apparente de votre point d'accès peut sembler nʼêtre que de
quelques centaines de mètres, un usager avec une antenne à haut gain peut se
servir du réseau à une distance de plusieurs pâtés de maison. Un usager non
autorisé peut être détecté, mais il est impossible de retracer l'endroit où il se
trouve. Sans transmettre un seul paquet, un usager malicieux peut même
enregistrer toutes les données du réseau sur un disque. Ces données peuvent
plus tard être employées pour lancer une attaque plus sophistiquée contre le
réseau. Il ne faut jamais supposer que les ondes radio «s'arrêtent» simplement
au bord de votre ligne de propriété.
Naturellement, même dans les réseaux câblés, il n'est jamais tout à fait
possible de faire totalement confiance à tous les usagers du réseau. Les
employés contrariés, les usagers connaissant peu les réseaux et les erreurs
simples de la part dʼusagers honnêtes peuvent causer des complications
significatives au fonctionnement du réseau. En tant qu'architecte de réseau,
votre but devrait être de faciliter la communication privée entre les usagers
légitimes. Même si une certaine quantité de contrôle d'accès et d'authentification
soit nécessaire dans n'importe quel réseau, vous aurez échoué dans votre travail
si les usagers légitimes ont de la difficulté à utiliser le réseau pour communiquer.
Un vieil adage dit que la seule manière de rendre un ordinateur
complètement sécuritaire est de le débrancher, lʼenfermer dans un coffre-fort,
détruire la clef et d'enterrer le tout dans le béton. Un tel système peut être
complètement « sécuritaire » mais est inutile à la communication. Lorsque vous
prenez des décisions de sécurité pour votre réseau, vous ne devez jamais
oublier ceci: le réseau existe afin que ses usagers puissent communiquer entre
159