Bonjour, Le 19 nov. 2010 à 13:56, Arnaud GARRIGUES a écrit : > Bonjour à tous, > > Je tiens à signaler une chose ! > > Vous paraissez omettre un fait d'importance : en sécurité, nous parlons de > Disponibilité, Intégrité et Confidentialité.
en anglais CIA pour Confidentiality, Integrity and Availability :-). > > Les problématiques de routage sont telles que : > > - la souplesse de BGP permet d'assurer la dispo. en cas de ruptures de câbles > (asie du sud-est, méditerrannée...). Donc BGP apporte un vrai plus ! Effectivement, BGP est la glue de l'Internet actuel, sans BGP l'internet n'existerait pas. Il agit très bien 99.999% des cas. > > Or, si l'on regarde bien, l'AS 7007, le cas Pakistant/Youtube et celui de la > CHine sont très limités dans le temps !!!! On parle de 18 minutes pour la > Chine. Niveau disponibilité, mon propre FAI a fait largement pire toute > l'année passée (au moins 8h d'indispo, ce qui est supérieur, je crois à la > somme de tous les cas ci-dessus) 99.999 % de dispo= 5 mins par an d'indisponibilité, 99,9= egale 8 heures. Oui l'Internet est très disponible bien que qu'une grande majorité des pertes de paquets (jusqu'à 80% rapportés dans certaines études) soient dues au flap BGP. Donc BGP rend le réseau très disponible à grande échelle, mais à petite échelle c'est une autre question. Ceci dit BGP est une réussite jusqu'ici puisque les incidents restent rares. > > - Au niveau intégrité et confidentialité : oui, le problème existe également. > Mais, vu que les temps de hijack sont très limités, cela devient très > difficile de définir un modus operandi suffisamment précis et efficace pour > avoir un effet déterminant ou obtenir une information très convoitée. Ce qui me dérange ici c'est qu'on puisse faire cela même sans violer aucune régulation et que cela soit .... juste normal. > > Enfin, je dirais une chose que j'ai appris de praticien réels de backbone et > opérateurs : c'est que ces gens-là ne cessent de faire de la veille et de > regarder les modifications des tables de routage. En effet les tables de routage sont fréquemment gérée à la main (gestion des poids IGP) et monitoré fréquement. > > Le suivi est telle que les problèmes ne durent jamais longtemps ! La mesure > de sécurité ainsi construite est donc, en l'état et pour le moment, adaptée > aux problèmes non ? Je ne suis pas sur que d'autres seraient ainsi aptes à > conserver la souplesse qui favorise la disponiblité d'Internet au détriment > du reste... Ma position n'est pas au niveau de la sécurité, mais au niveau de la régulation. Le fait que c'est peu probable que pendant les deux minutes que vous parlez au téléphone vous ayez un accident est très faible, mais la régulation vous oblige à ne pas utiliser votre téléphone au volant même si vous n'avez pas eu d'accident. > > Quelques réflexions personnelles pour alimenter votre réflexion! Merci beaucoup. Vos réflexions sont évidemment pertinentes et utiles. Bien cordialement Kavé Salamatian > > Bien cordialement, > > AG > _______________________________________________ comptoir mailing list [email protected] http://cafedu.com/mailman/listinfo/comptoir_cafedu.com
