Qu'est-ce que le modèle OSI ?
Le logiciel primé ThreatDown MDR arrête les menaces que les autres ne voient pas.
Les sept couches du modèle OSI
Le spear phishing est une attaque d'ingénierie sociale dans laquelle les cybercriminels adaptent des courriels, des messages ou des appels trompeurs à une personne, une organisation ou un secteur d'activité spécifique. Les attaquants se font souvent passer pour un contact de confiance ou une figure d'autorité, et poussent la cible à divulguer des informations sensibles, telles que des identifiants de connexion, des données financières ou des secrets d'entreprise.
Comment fonctionne le Spear Phishing
Le modèle OSI se compose des couches suivantes, de la plus basse à la plus haute :
- Couche physique
- Couche liaison de données
- Couche réseau
- Couche transport
- Couche session
- Couche de présentation
- Couche application
Couche physique
La couche physique est la couche la plus basse du modèle OSI et est responsable de la transmission de flux de bits bruts sur un support physique. Elle définit les caractéristiques matérielles telles que les câbles, les commutateurs, les adaptateurs de réseau et les techniques de transmission.
Fonctions :
- Établir et terminer des connexions physiques.
- Définition des niveaux de tension, de la synchronisation et de l'encodage des signaux.
- Gestion du débit de données et de la synchronisation.
Protocoles et dispositifs communs :
- Ethernet (IEEE 802.3)
- Fibres optiques, câbles coaxiaux et câbles à paires torsadées
- Concentrateurs et répéteurs
Couche liaison de données
La couche liaison de données assure un transfert de données fiable entre les nœuds adjacents d'un réseau. Elle est responsable de la détection et de la correction des erreurs et se divise en deux sous-couches : Logical Link Control (LLC) et Media Access Control (MAC).
Fonctions :
- Synchronisation des trames et contrôle des flux.
- Détection et correction des erreurs.
- l'adressage MAC pour faciliter la communication.
Protocoles et dispositifs communs :
- Ethernet (adresses MAC)
- PPP (protocole point à point)
- Commutateurs et ponts
Couche réseau
La couche réseau est chargée de déterminer le meilleur chemin pour la transmission des données entre les appareils des différents réseaux. Elle gère également l'adressage logique et le routage.
Fonctions :
- Adressage logique (adresses IP).
- Routage et transmission des paquets.
- Fragmentation et réassemblage des paquets de données.
Protocoles et dispositifs communs :
- Protocole Internet (IP, IPv4, IPv6)
- Protocoles de routage (OSPF, BGP, RIP)
- Routeurs
Couche transport
La couche transport assure un transfert complet des données entre les systèmes. Elle assure la communication de bout en bout, la récupération des erreurs et le contrôle du flux.
Fonctions :
- Segmentation et réassemblage des données.
- Contrôle de flux et contrôle de congestion.
- Détection et correction des erreurs.
Protocoles et dispositifs communs :
- Protocole de contrôle de transmission (TCP)
- Protocole de datagramme utilisateur (UDP)
Couche session
La couche Session gère les sessions de communication entre les applications. Elle établit, maintient et termine les connexions entre les périphériques du réseau.
Fonctions :
- Établissement, maintien et clôture de la session.
- Synchronisation de l'échange de données.
- Gestion simultanée de plusieurs sessions.
Protocoles et dispositifs communs :
- NetBIOS
- Appel de procédure à distance (RPC)
Couche de présentation
La couche de présentation est responsable du formatage, du cryptage et de la compression des données. Elle garantit que les données envoyées par un appareil peuvent être correctement interprétées par un autre.
Fonctions :
- Traduction des données entre différents formats.
- Cryptage et décryptage pour une communication sécurisée.
- Compression et décompression pour une transmission efficace des données.
Protocoles et dispositifs communs :
- Secure Sockets Layer (SSL)/Transport Layer Security (TLS)
- ASCII, JPEG, MPEG
Couche application
La couche application est la plus proche de l'utilisateur final et fournit des services réseau directement aux applications. Elle permet la communication entre les applications logicielles et les couches de réseau inférieures.
Fonctions :
- Fournir des services de réseau tels que le courrier électronique, le transfert de fichiers et l'accès à distance.
- Gestion des interfaces utilisateurs et de l'interaction avec les services en réseau.
- Gestion des fonctionnalités spécifiques à l'application.
Protocoles et dispositifs communs :
- Protocole de transfert hypertexte (HTTP/HTTPS)
- Protocole de transfert de fichiers (FTP)
- Protocole de transfert de courrier simple (SMTP)
- Système de noms de domaine (DNS)
Importance du modèle OSI
Le modèle OSI joue un rôle crucial dans la mise en réseau :
- Normalisation des communications : elle garantit l'interopérabilité entre différents appareils et protocoles réseau.
- Simplification du dépannage : les ingénieurs réseau peuvent isoler les problèmes en examinant des couches spécifiques.
- Renforcement de la sécurité : des mécanismes de sécurité peuvent être appliqués à différents niveaux afin de protéger les données et de prévenir les attaques.
- Faciliter le développement de protocoles : le modèle OSI sert de référence pour la création de nouvelles technologies réseau.
Modèle OSI et modèle TCP/IP
Alors que le modèle OSI est un cadre théorique, le modèle TCP/IP est une mise en œuvre pratique utilisée sur l'internet. Le modèle TCP/IP se compose de quatre couches :
- Interface réseau (combine les couches physique et de liaison de données de l'OSI)
- Internet (équivalent à la couche réseau de l'OSI)
- Transport (similaire à la couche transport de l'OSI)
- Application (combine les couches OSI Application, Présentation et Session)
Conclusion
Le modèle OSI reste un concept fondamental dans le domaine des réseaux, car il fournit une approche structurée pour comprendre la communication en réseau. En divisant les tâches de mise en réseau en sept couches, il améliore l'efficacité, l'interopérabilité et la sécurité. Bien que les réseaux modernes utilisent principalement le modèle TCP/IP, le cadre OSI reste une référence précieuse pour les professionnels des réseaux et les étudiants.