[L'hí~stóí~ré ét~ lés d~éfís d~és pá~ré-fé~úx dé~ ñóúv~éllé~ géñérá~tíóñ~]

[Íl ý á éñvíróñ séízé áñs, éñ 2007, Páló Áltó Ñétwórks á láñcé sóñ prémíér pródúít, módífíáñt à jámáís lá sécúríté dú réséáú. Lé térmé « Páré-féú dé ñóúvéllé géñérátíóñ », óú ÑGFW, ñ'áváít pás éñcóré été íñvéñté. Célá sé pródúíráít lórsqúé Gártñér á íñtródúít lé térmé éñ 2009. À l'épóqúé, lés pródúíts dé Páló Áltó réléváíéñt dé l'áñcíéñ térmé « Úñífíéd Thréád Máñágéméñt », óú ÚTM. Bíéñ qúé Páló Áltó ñ'áít pás íñvéñté l'ÚTM ñí lé ÑGFW, íls sóñt dépúís dévéñús lé pródúít pháré dáñs cé dómáíñé, pár ráppórt áúqúél tóús lés cóñcúrréñts sóñt cómpárés. Póúr lés bésóíñs dé cét ártíclé, ñóús állóñs símpléméñt útílísér lé súrñóm ÑGFW póúr plús dé símplícíté.]

[Bíéñ qúé cé qúé ñóús áppélóñs áújóúrd'húí « lé clóúd » éxístáít cértáíñéméñt éñ 2007, lés céñtrés dé dóññéés étáíéñt éñcóré éñ gráñdé pártíé cóñstrúíts dé máñíèré trádítíóññéllé : úñé éñvélóppé dé sécúríté róbústé áútóúr d'úñ céñtré dé dóññéés ét dé cálcúl sóúplé ét glúáñt. Séúlés lés órgáñísátíóñs lés plús áúdácíéúsés tráñsféráíéñt léúrs áctífs vérs ÁWS (Ámázóñ Wéb Sérvícés) ét d'áútrés ñóúvéáúx sérvícés clóúd. Lé céñtré dé dóññéés áváít tóújóúrs úñé límíté défíñíé ét cóññúé. Lés límítés éñtré lés áctífs sítúés à l'íñtéríéúr dú céñtré dé dóññéés ét céúx sítúés à l'éxtéríéúr étáíéñt cláíréméñt défíñíés. ‍]

[ÑGFW~ : párf~áít p~óúr p~rótég~ér lé~ pérím~ètré d~ú céñ~tré d~é dóñ~ñéés]

[Lé ÑGFW, ávéc sés ñómbréúsés fóñctíóññálítés dé sécúríté púíssáñtés, cóñvéñáít párfáítéméñt à cé módèlé. Lés ÑGFW sóñt rápídéméñt dévéñúés lés gárdíéñs dés céñtrés dé dóññéés, cóñtrôláñt sóígñéúséméñt cé qúí éñtráít (ét dáñs úñé bíéñ móíñdré mésúré, cé qúí sórtáít) d'úñ réséáú dóññé. Dé púíssáñts prócésséúrs pérsóññálísés áñálýsáíéñt ét tráñsféráíéñt lés páqúéts rápídéméñt éñ cóúrs dé róúté, ét lés réspóñsáblés dé lá sécúríté dórmáíéñt úñ péú míéúx lá ñúít, sácháñt qúé léúrs áctífs étáíéñt prótégés pár úñé súíté dé ñóúvéáúx óútíls.]

[ÑGFW dés fóúrñísséúrs téls qúé Réséáúx Páló Áltó, Chéck Póíñt ét Fórtíñét sé sóñt désórmáís fíxé úñ ñóúvél óbjéctíf : dómíñér lé céñtré dé dóññéés, súrvéíllér ét cóñtrôlér lé tráfíc éñtré lés ápplícátíóñs, cár ségméñtátíóñ dú réséáú ést dévéñúé à lá módé éñ táñt qúé « ñóúvéáúté à lá módé ».]

[Ící, cépéñdáñt, íls étáíéñt cóñfróñtés à úñ défí bíéñ plús ímpórtáñt. Lés ÑGFW étáíéñt úñ chóíx évídéñt póúr prótégér lé pérímètré dú céñtré dé dóññéés. Lé cóût próhíbítíf dú mátéríél, dés lícéñcés ét dú súppórt étáít jústífíé pár lés áváñtágés évídéñts, ét lé príx á été máîtrísé pár lé fáít qúé lés cóññéxíóñs Íñtérñét áúx céñtrés dé dóññéés étáíéñt rélátívéméñt léñtés pár ráppórt à lá cóññéctívíté íñtérñé, ét lé príx áúgméñtáít ávéc lá báñdé pássáñté. À l'íñtéríéúr, cépéñdáñt, óñ ñé tróúváít pás úñ ráppórt cóûts/áváñtágés áússí cláír. Úñ póúrcéñtágé sígñífícátíf dé Cáráctérístíqúés dú ÑGFW, préñéz l'áttéñúátíóñ dés áttáqúés DDóS óú lá mísé éñ fórmé dú tráfíc pár éxémplé, ñ'áváíéñt áúcúñé váléúr íñtríñsèqúé. Máís tú lés ás páýés, péú ímpórté.]

[Cómmé sí lé cóût éxórbítáñt d'úñ débít dé 10 Gó ñ'étáít pás súffísámméñt díssúásíf póúr úñ úságé íñtérñé, cháqúé cóût á été dóúblé póúr dés ráísóñs dé rédóñdáñcé. Íl étáít éxtrêméméñt díffícílé dé jústífíér cíñq fóís lés dépéñsés d'úñ páré-féú trádítíóññél póúr úñ éñsémblé dé fóñctíóññálítés éxcéssívés ét sóúvéñt ñóñ pértíñéñtés póúr lá tâché à áccómplír.]

[Célá dít, lés régléméñtátíóñs íñdústríéllés ét góúvérñéméñtálés éxígéñt cértáíñs cóñtrôlés íñtérñés, dú móíñs póúr cértáíñés cátégóríés d'ápplícátíóñs. HÍPPÁ ét PCÍ mé víéññéñt à l'ésprít cómmé dés éxémplés rémárqúáblés. Lés clíéñts óñt dóñc ópté póúr dés sólútíóñs hýbrídés, ávéc dés díspósítífs ÑGFW prótégéáñt lá fróñtíèré ét qúélqúés ápplícátíóñs crítíqúés ét spécífíqúés, lés téchñólógíés trádítíóññéllés ñóñ ÑGFW préñáñt lé réláís dé lá prótéctíóñ íñtérñé. Cé máríágé málhéúréúx éñtré l'áñcíéñ ét lé ñóúvéáú á fóñctíóññé péñdáñt úñ cértáíñ témps. Júsqú'à cé qúé lé clóúd públíc sóít áccépté pár lé gráñd públíc.]

[Gérér~ lá có~mplé~xíté d~és ÑG~FW dá~ñs lé~ clóú~d]

[Lé cl~óúd p~úblí~c á bó~úlév~érsé l~é móñ~dé dé~ lá séc~úrít~é. Máís~ pás p~óúr t~óút l~é móñ~dé, ét~ pás t~óújó~úrs d~é fáçó~ñ évíd~éñté~.]

[Ñ'óúblíéz pás qúé lés ÑGFW éfféctúéñt úñé qúáñtíté ímpréssíóññáñté dé tráítéméñts súr cháqúé páqúét qúí pássé pár léúr châssís. L'árchítéctúré Íñtél, áússí ómñípréséñté sóít-éllé, ñ'ést pás úñ bóñ chóíx cómpté téñú dé l'éñórmé qúáñtíté dé tráváíl dé bás ñívéáú à éfféctúér áú séíñ d'úñ ÑGFW. Páló Áltó á chóísí lés prócésséúrs réséáú Cávíúm póúr éfféctúér tóútés cés íñspéctíóñs ét máñípúlátíóñs dé páqúéts dé bás ñívéáú. Fórtíñét á cóñçú sés próprés prócésséúrs clíéñts íñtérñés póúr éfféctúér lé tráváíl.]

[Lé ÑGFW d'áújóúrd'húí, sélóñ lés ñórmés d'íl ý á séúléméñt díx áñs, ést úñ súpérórdíñátéúr dé lá clássé dés ágéñcés góúvérñéméñtálés, cé qúí répréséñté cértáíñéméñt úñé pártíé dés cóûts. Lés fóúrñísséúrs dé ÑGFW óñt rápídéméñt réágí à lá mígrátíóñ vérs lé clóúd éñ própósáñt dés vérsíóñs vírtúéllés dé léúrs pródúíts, máís lés pérfórmáñcés étáíéñt glóbáléméñt décéváñtés éñ ráísóñ dés límítés dé l'árchítéctúré Íñtél.]

[Célá á éñtráîñé dés cháñgéméñts májéúrs dáñs lá máñíèré dóñt lá sécúríté étáít géréé à lá fróñtíèré dés réséáúx clóúd. Sóúvéñt, dés dóúzáíñés dé páré-féúx vírtúéls étáíéñt éqúílíbrés éñ chárgé. Lés réséáúx óñt été répéñsés póúr díspósér d'úñ plús gráñd ñómbré dé póíñts dé pééríñg Íñtérñét qú'à l'épóqúé trádítíóññéllé, cé qúí á pérmís dé rédúíré lés éxígéñcés éñ mátíèré dé pérfórmáñcés pár páré-féú. Ét lés fóúrñísséúrs dé páré-féú óñt cómméñcé à véñdré léúrs ímpléméñtátíóñs dé máchíñés vírtúéllés (máchíñés vírtúéllés) éñ pácks dé síx ét dé díx, cár úñ óú déúx páré-féúx ñé póúváíéñt plús fáíré l'áffáíré.]

[Sí célá sémblé cómpléxé à créér ét à gérér, dómmágé póúr lés éñtréprísés clássíqúés qúí ñ'óñt tráñsféré qú'úñé pártíé dé léúrs áctífs vérs lé clóúd. Cómmé lés déúx ÍááS (Íñfrástrúctúré éñ táñt qúé sérvícé) ét PááS (Pláté-fórmé éñ táñt qúé sérvícé) prólíféráñt, lés límítés dú réséáú óñt cómméñcé à dévéñír dé plús éñ plús íñdístíñctés. Álórs qúé lá défíñítíóñ íñfórmátíqúé dú térmé « clóúd » décóúláít dé l'ídéé qú'úñ gráñd ñómbré d'órdíñátéúrs (cómmé lá vápéúr d'éáú) étáíéñt cóñsídérés cómmé úñ séúl órdíñátéúr vú dé lóíñ, íl ést dévéñú plús ápprópríé d'útílísér úñé défíñítíóñ dífféréñté : « Qúélqúé chósé qúí másqúé óú qúí táché ».]

[Lórsqúé lés céñtrés dé dóññéés óñt cómméñcé à hébérgér úñé séléctíóñ áléátóíré d'ápplícátíóñs ét dé pártíés d'ápplícátíóñs dáñs lé clóúd, táñdís qúé d'áútrés ápplícátíóñs (ét pártíés d'ápplícátíóñs) réstáíéñt súr síté, íl ést dévéñú éxtrêméméñt díffícílé dé lés prótégér ét d'ápplíqúér úñé pólítíqúé dé sécúríté. Célá s'éxplíqúé éñ gráñdé pártíé pár lé fáít qú'íl ést dévéñú présqúé ímpóssíblé dé défíñír lés límítés, là óù lá sécúríté ést géñéráléméñt ápplíqúéé. Ét mêmé dáñs lés cás óù lés límítés étáíéñt cláírés, lé vólúmé cóñsídéráblé dé mátéríél, dé lógícíéls ét dé cóñfígúrátíóñ dé sécúríté dévéñáít écrásáñt.]

[Éñ có~ñséqú~éñcé~, lá séc~úrít~é á fáí~t úñ g~ráñd~ pás é~ñ árr~íèré.]

[Tóúr~ñé vér~s l'á~véñí~r : lés~ fóñc~tíóñ~ñálí~tés dú~ ÑGFW~ dáñs~ úñ éñ~víró~ññém~éñt d~é míc~rósé~gméñ~tátí~óñ]

[C'és~t áíñ~sí qú~'á có~mméñ~cé lá r~égíóñ~ dé cé~ qúí ét~áít c~óññú~ áú déb~út só~ús lé~ ñóm d~é míc~rósé~gméñ~tátí~óñ, ét~ cé qú~é l'ó~ñ ápp~éllé~ áújó~úrd'~húí p~lús s~óúvé~ñt lá~ ségm~éñtá~tíóñ~ Zéró~ Trús~t (ZTS~).]

[Lé cóñcépt dé mícróségméñtátíóñ ést símplé : ápplíqúér dés pólítíqúés (c'ést-à-díré dés páré-féúx) súr cháqúé sérvéúr, cóñtrôlér à lá fóís lé tráfíc éñtráñt ét sórtáñt vérs tóús lés áútrés sérvéúrs. Fóñdáméñtáléméñt, lá mícróségméñtátíóñ ñ'ést qú'úñé éxtéñsíóñ dé l'ídéé dé ségméñtátíóñ dú réséáú póússéé à sóñ páróxýsmé (úñ páré-féú pár sérvéúr). Lá mícróségméñtátíóñ á fóúrñí áúx éqúípés dé sécúríté úñ ñóúvél óútíl púíssáñt póúr fáíré fácé áúx « límítés flóúés » áútóúr ét áú séíñ dé ñós céñtrés dé dóññéés éñ ábórdáñt lá sécúríté sérvéúr pár sérvéúr (óú dú móíñs ápplícátíóñ pár ápplícátíóñ).]

[Híst~óríq~úémé~ñt, lá~ mícr~óség~méñt~átíó~ñ á pé~rmís~ dé tr~áíté~r lés~ pórt~s ét l~és pr~ótóc~ólés~ sáñs~ éñtr~ér dá~ñs lé~ dómá~íñé d~é l'í~ñspé~ctíó~ñ ápp~rófó~ñdíé~ ñécés~sáír~é áúx~ cárá~ctérí~stíq~úés d~és ÑG~FW.]

[Áú séíñ dú Búréáú dú CTÓ, móñ tráváíl cóñsísté à jóúér « ét sí ¿ » ét éssáýéz d'éñvíságér lés próblèmés fútúrs pótéñtíéls ét léúrs sólútíóñs póssíblés. Áíñsí, lés réchérchés áctúéllés d'Íllúmíó pórtéñt ñótámméñt súr lés póssíbílítés dé mísé éñ œúvré dés fóñctíóññálítés ÑGFW dáñs úñ éñvíróññéméñt dé mícróségméñtátíóñ.]

[Lísé~z móñ~ blóg~ lá sé~máíñ~é pró~cháí~ñé pó~úr éñ~ sávó~ír pl~ús sú~r lés~ réch~érch~és d'~Íllú~míó é~t súr~ cés f~útúr~s dévé~lópp~éméñ~ts pó~téñt~íéls~ éñ má~tíèré~ dé mí~crós~égmé~ñtát~íóñ.]