[Agenda] [Exemples] [Cloisonnement de Réseau] [HW-SW] [Cases studies] [Conclusion] [Resources]
[début] Performance du Cloisonnement de Réseau (3/4) [précédent] [suivant]

* Taille des filtres *


* La taille des filtres IP est un problème aujourd'hui dans les outils de définition de sa politique de sécurité
o Optimisation faible dans la génération des filtres -> ACLs très longues
o Certains cas sont très difficiles à optimiser
o Chaque périphérique de filtrage demande une optmisation spécifique

* La taille des filtres IP est un problème aujourd'hui dans les périphériques de filtrage IP
o Trop peu de mémoire
o Capacités de filtrage IP limitées
   - pour grouper les adresses IP et les sous-réseaux
   - pour grouper les services applicatifs
   - pour gérer les exceptions : tout sauf

*********************************************************************
HSC ® © Hervé Schauer Consultants Novembre 1999 - 142, rue de Rivoli - F-75001 Paris - France
Tel: +33 141 409 700 - Fax: +33 141 409 709 - Courriel: <secretariat@hsc.fr>
- Page 24 -