Qu'est-ce que le modèle OSI ?
La solution ThreatDown primée ThreatDown bloque les menaces que d'autres laissent passer
Les sept couches du modèle OSI
Le spear phishing est une attaque d'ingénierie sociale dans laquelle les cybercriminels adaptent des e-mails, des messages ou des appels trompeurs à une personne, une organisation ou un secteur d'activité spécifique. Les attaquants se font souvent passer pour un contact de confiance ou une figure d'autorité, incitant ainsi la cible à divulguer des informations sensibles, telles que des identifiants de connexion, des données financières ou des secrets commerciaux.
Comment fonctionne le spear phishing ?
Le modèle OSI se compose des couches suivantes, de la plus basse à la plus haute :
- Couche physique
- Couche de liaison de données
- Couche réseau
- Couche de transport
- Couche de session
- Couche de présentation
- Couche application
Couche physique
La couche physique est la couche la plus basse du modèle OSI ; elle est chargée de la transmission de flux de bits bruts sur un support physique. Elle définit les caractéristiques matérielles telles que les câbles, les commutateurs, les cartes réseau et les techniques de transmission.
Fonctions :
- Établissement et interruption des connexions physiques.
- Définition des niveaux de tension, de la synchronisation et du codage des signaux.
- Gestion du débit de données et de la synchronisation.
Protocoles et périphériques courants :
- Ethernet (IEEE 802.3)
- Fibres optiques, câbles coaxiaux et câbles à paires torsadées
- Concentrateurs et répéteurs
Couche de liaison de données
La couche de liaison de données assure un transfert fiable des données entre les nœuds adjacents d'un réseau. Elle est chargée de la détection et de la correction des erreurs et se divise en deux sous-couches : le contrôle de liaison logique (LLC) et le contrôle d'accès au support (MAC).
Fonctions :
- Synchronisation des trames et contrôle de flux.
- Détection et correction des erreurs.
- L'adressage MAC pour faciliter la communication.
Protocoles et périphériques courants :
- Ethernet (adresses MAC)
- PPP (protocole point à point)
- Commutateurs et ponts
Couche réseau
La couche réseau a pour rôle de déterminer le meilleur chemin pour la transmission des données entre des appareils situés sur des réseaux différents. Elle gère également l'adressage logique et le routage.
Fonctions :
- Adressage logique (adresses IP).
- Routage et transfert des paquets.
- Fragmentation et réassemblage des paquets de données.
Protocoles et périphériques courants :
- Protocole Internet (IP, IPv4, IPv6)
- Protocoles de routage (OSPF, BGP, RIP)
- Routeurs
Couche de transport
La couche de transport assure le transfert complet des données entre les systèmes. Elle permet la communication de bout en bout, la correction des erreurs et le contrôle de flux.
Fonctions :
- Segmentation et réassemblage des données.
- Contrôle du débit et contrôle de la congestion.
- Détection et correction des erreurs.
Protocoles et périphériques courants :
- Protocole de contrôle de transmission (TCP)
- Protocole de datagrammes utilisateur (UDP)
Couche de session
La couche de session gère les sessions de communication entre les applications. Elle établit, maintient et met fin aux connexions entre les périphériques en réseau.
Fonctions :
- Établissement, maintien et clôture d'une session.
- Synchronisation des échanges de données.
- Gestion simultanée de plusieurs sessions.
Protocoles et périphériques courants :
- NetBIOS
- Appel de procédure à distance (RPC)
Couche de présentation
La couche de présentation est chargée du formatage, du chiffrement et de la compression des données. Elle garantit que les données envoyées par un appareil puissent être correctement interprétées par un autre.
Fonctions :
- Conversion de données entre différents formats.
- Chiffrement et déchiffrement pour des communications sécurisées.
- Compression et décompression pour une transmission efficace des données.
Protocoles et périphériques courants :
- Secure Sockets Layer (SSL)/Transport Layer Security (TLS)
- ASCII, JPEG, MPEG
Couche application
La couche application est la plus proche de l'utilisateur final et fournit directement des services réseau aux applications. Elle permet la communication entre les applications logicielles et les couches réseau inférieures.
Fonctions :
- Fournir des services réseau tels que la messagerie électronique, le transfert de fichiers et l'accès à distance.
- Gestion des interfaces utilisateur et des interactions avec les services en réseau.
- Gestion des fonctionnalités spécifiques à l'application.
Protocoles et périphériques courants :
- Protocole de transfert hypertexte (HTTP/HTTPS)
- Protocole de transfert de fichiers (FTP)
- Protocole simple de transfert de courrier (SMTP)
- Système de noms de domaine (DNS)
Importance du modèle OSI
Le modèle OSI joue un rôle crucial dans les réseaux, notamment :
- Normalisation des communications : elle garantit l'interopérabilité entre différents appareils et protocoles réseau.
- Simplification du dépannage : les ingénieurs réseau peuvent isoler les problèmes en examinant des couches spécifiques.
- Renforcement de la sécurité : des mécanismes de sécurité peuvent être appliqués à différents niveaux afin de protéger les données et de prévenir les attaques.
- Faciliter le développement de protocoles : le modèle OSI sert de référence pour la création de nouvelles technologies réseau.
Modèle OSI et modèle TCP/IP
Alors que le modèle OSI est un cadre théorique, le modèle TCP/IP est une implémentation concrète utilisée sur Internet. Le modèle TCP/IP se compose de quatre couches :
- Interface réseau (regroupe les couches physique et liaison de données du modèle OSI)
- Internet (équivalent à la couche réseau du modèle OSI)
- Transport (similaire à la couche de transport du modèle OSI)
- Application (regroupe les couches Application, Présentation et Session du modèle OSI)
Conclusion
Le modèle OSI reste un concept fondamental dans le domaine des réseaux, offrant une approche structurée pour comprendre les communications réseau. En divisant les tâches réseau en sept couches, il améliore l'efficacité, l'interopérabilité et la sécurité. Bien que les réseaux modernes utilisent principalement le modèle TCP/IP, le cadre OSI continue de constituer une référence précieuse tant pour les professionnels des réseaux que pour les étudiants.