Le TCP-AO (TCP Authentication Option) est une extension du protocole TCP définie dans la RFC 5925. Il permet d’ajouter une authentification cryptographique au niveau transport afin de protéger les sessions TCP contre certaines attaques, notamment le...

L'architecture VxLAN EVPN est devenue LE standard pour la construction des fabrics datacenter modernes. L'une des caractéristiques majeures d'EVPN est sa capacité à fournir à la fois une extension de couche 2 et des services de couche 3 grâce au méca...

Dans les architectures BGP critiques, la commande ttl-security repose sur le mécanisme GTSM (Generalized TTL Security Mechanism) défini dans la RFC_5082 et constitue une protection efficace du plan de contrôle contre les attaques TCP spoofing ciblan...

Le data diode est un dispositif de sécurité réseau assurant une communication strictement unidirectionnelle entre deux domaines, généralement une zone dite “sécurisée” (IT) et une zone “isolée” ou sensible (OT, industriel, défense). Contrairement au...

Dans beaucoup d’environnements réseau, on considère qu’OSPF fonctionne de manière identique chez tous les constructeurs puisqu’il s’agit d’un protocole standardisé par l’IETF... En réalité, les choses sont plus complexes. Comme l’explique souvent Mo...