1 – Principes généraux
Deux lignes de pare-feu protègent le SI.
La première effectue un premier filtrage entre Internet et une zone intermédiaire.
La seconde effectue un filtrage fin entre la zone intermédiaire et l’intérieur du SI.
Des DMZ de sensibilités et de finalités différentes sont reliées à la deuxième ligne de
pare-feu.
Le positionnement des pare-feu est décrit en détail dans le schéma d’architecture
ARCHI-AGR-002.