Dans un environnement MPLS L3VPN, le mécanisme BGP Site-of-Origin 'SoO' permet d'empêcher qu'une route provenant d'un site client soit réinjectée vers ce même site par un autre chemin. Le SoO devient particulièrement important lorsque plusieurs PE r...

Le TCP-AO (TCP Authentication Option) est une extension du protocole TCP définie dans la RFC 5925. Il permet d’ajouter une authentification cryptographique au niveau transport afin de protéger les sessions TCP contre certaines attaques, notamment le...

L'architecture VxLAN EVPN est devenue LE standard pour la construction des fabrics datacenter modernes. L'une des caractéristiques majeures d'EVPN est sa capacité à fournir à la fois une extension de couche 2 et des services de couche 3 grâce au méca...

Dans les architectures BGP critiques, la commande ttl-security repose sur le mécanisme GTSM (Generalized TTL Security Mechanism) défini dans la RFC_5082 et constitue une protection efficace du plan de contrôle contre les attaques TCP spoofing ciblan...

Le data diode est un dispositif de sécurité réseau assurant une communication strictement unidirectionnelle entre deux domaines, généralement une zone dite “sécurisée” (IT) et une zone “isolée” ou sensible (OT, industriel, défense). Contrairement au...