Types de Pare-feu
Les différents types de Pare-feu
1. Pare-feu à filtrage de paquets
Le plus simple, il inspecte les en-têtes des paquets (IP source/destination, ports, protocole) et ne maintient pas d'état de connexion.
2. Pare-feu à états (Stateful)
Il suit l'état des connexions actives, autorise le trafic retour automatiquement, et est plus intelligent mais consomme plus de ressources.
3. Pare-feu applicatif (WAF)
Il inspecte le contenu au niveau application, détecte les attaques comme SQL injection et XSS, et est utilisé pour protéger les serveurs web.
4. Pare-feu nouvelle génération (NGFW)
Il combine toutes les fonctions précédentes avec l'inspection approfondie (DPI), l'IPS intégré, et le contrôle des applications.
✅ En entreprise
Les NGFW sont aujourd'hui la norme en entreprise. Exemples: Palo Alto, Fortinet, Cisco ASA, pfSense...