Aller au contenu principal

Sécurité · lettre B

BGP FlowSpec : définition simple

Distribution de règles de filtrage de trafic au moyen d’annonces BGP.

Vérifier les critères, les actions, la validation, les limites matérielles et les conflits.

Sécurité

BGP FlowSpec
  1. Distribution de règles de filtrage de trafic au moyen d’annonces BGP.
  2. Vérifier les critères, les actions, la validation, les limites matérielles et les conflits.
01Définitioncompréhensible sans jargon.
33termes en Bdans le glossaire alphabétique.
760notions au totalInternet, mobile et fixe.

Ce que cela signifie concrètement

FlowSpec distribue des règles portant sur des caractéristiques de trafic, par exemple préfixes, protocoles et ports. Il peut servir à déployer une réponse ciblée à une attaque.

Une erreur de règle peut bloquer du trafic utile à grande échelle. Limitez les voisins autorisés, contrôlez la validation et prévoyez un retrait rapide de la règle.

Source : IETF — RFC 8955.

Point de vigilance

Vérifier les critères, les actions, la validation, les limites matérielles et les conflits.

Voir aussi

Sécurité

802.1X filaire

Contrôle d’accès au réseau Ethernet avant l’autorisation du trafic utilisateur.

Sécurité

AUSF 5G

Fonction du cœur 5G participant à l’authentification des abonnés.

Sécurité

Authentification multifacteur

Connexion qui exige au moins deux facteurs de catégories distinctes, par exemple mot de passe et appareil.

Sécurité

Centre de nettoyage DDoS

Infrastructure filtrant un trafic d’attaque avant de renvoyer les flux légitimes.

Sécurité

Chiffrement de bout en bout

Protection dans laquelle seuls les terminaux autorisés détiennent normalement les moyens de lire le contenu échangé.

Sécurité

Clé d'accès (passkey)

Moyen de connexion à un compte fondé sur une paire de clés cryptographiques, généralement déverrouillé sur l'appareil par une méthode locale.

Sécurité

DHCP snooping

Contrôle des messages DHCP afin de bloquer les serveurs non autorisés sur un réseau local.

Mise en pratique

Guides qui expliquent BGP FlowSpec

Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.

Ressources liées

Sites utiles pour vérifier cette notion

officiel

Ma connexion internet - Arcep

Domaine maconnexioninternet.arcep.fr

Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.

officiel

Carte fibre - Arcep

Domaine cartefibre.arcep.fr

Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.

test-eligibilite

DegroupTest

Domaine degrouptest.com

Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.