Riff News

DeMilitarized Zone

Réseau situé derrière une protection de type firewall, directement accessible de l'extérieur sous le contrôle du ou des pare-feux installés, mais séparé du réseau interne.

C'est typiquement dans la DMZ que l'on installe les IDS et le serveur SMTP destiné à recevoir les messages entrants dans une entreprise disposant d'un MX interne, avant leur traitement par les outils de sécurité complémentaires.

Intrusion Detection System

Système de détection d'intrusion. Ce terme générique recouvre aussi bien les détecteurs d'intrusions sur réseau que sur systèmes hôtes.

Voir HIDS, NIDS, DMZ. Comparer avec firewall.

Host Intrusion Detection System

Network Intrusion Detection System

Digital Interactive Fingerprinting

1986 (?)

En cas de panne, le mécanisme de réplication assure le basculement vers le système de secours (mécanisme de failover), et lors du retour en fonctionnement du système principal la restauration sur celui-ci des données modifiées sur le serveur secondaire et la reprise du fonctionnement normal (mécanisme de failback).

Wi-Fi Protected Access

Advanced Encryption Standard

Counter-mode Cbc-Mac Protocol

Utilisation du protocole de chiffrement AES dans le mode compteur de sa forme Cipher Block Chaining (CBC-CTR) en combinaison avec l'authentification de messages également en CBC (CBC-MAC), pour garantir respectivement la confidentialité et l'intégrité du contenu des messages.

CCMP met en oeuvre l'initialisation à 4 voies de 802.11i EAP et l'initialisation groupée de clefs de 802.11i.

Au coeur de la sécurité de 802.11i, CCMP fait l'objet de la norme fédérale étatsunienne FIPS 197.

Temporal Key Integrity Protocol