Améliorer la sécurité réseau basée sur la réputation IP

La réputation IP est une évaluation complète de la crédibilité d'une adresse IP en fonction de son comportement et des enregistrements d'activité historiques. Cela comprend si l'IP a été impliquée dans le spam, la distribution de malware, les attaques de phishing et autres activités malveillantes. Les mesures de sécurité basées sur la réputation IP fournissent une compréhension approfondie des menaces potentielles, aidant à identifier et bloquer les adresses IP malveillantes, réduisant ainsi le risque d'attaques réseau et protégeant les ressources et les données du réseau.

Le routeur Vigor, en collaboration avec la base de données professionnelle de réputation URL du serveur, joue un rôle crucial dans l'amélioration de la sécurité réseau. Il peut filtrer les adresses IP essayant d'accéder aux services locaux depuis Internet ainsi que celles auxquelles les hôtes LAN essaient de se connecter. Si une adresse IP a un score de réputation inférieur au défini, le routeur Vigor bloquera sa connexion, améliorant ainsi la sécurité du réseau et conférant plus de confiance dans les capacités du système.

Modèles supportés :

Vigor2136 fw 5.3.1

Vigor2927, 2865, 3912, 3910, 2962 – Version firmware 4.*.*

Configuration

1. Assurez-vous que la licence Web-Filter est activée.

Accédez à Système / Maintenance > Enregistrement et services pour vérifier que le service Web-Filter est en statut actif. Puisque la réputation IP dépend du même service Web-Filter, elle ne fonctionnera que lorsque le service Web-Filter est activé sur le routeur.

2. Configurez les filtres de réputation IP.

2-1. Activez les filtres de réputation IP.

La réputation IP utilise des scores pour classer les niveaux de risque d'une adresse IP. Il y a 5 niveaux. Les scores compris entre 0 et 20 indiquent des adresses IP à haut risque, tandis que les scores entre 80 et 100 représentent des adresses IP fiables.

Activez l'option Activer les filtres de réputation IP.

2-2. La fonctionnalité de réputation IP peut filtrer le trafic entrant et sortant, y compris :

Internet vers la WAN du routeur (services locaux du routeur)

Internet vers LAN du routeur (serveurs internes)

LAN vers Internet

Activez le journalisation de la réputation IP et configurez les paramètres souhaités pour les actions de blocage et de journalisation pour chaque direction du trafic.

2-3. Configurez la liste des ports pour l'analyse de réputation IP.

Spécifiez la liste des ports pour déterminer quels ports la fonctionnalité de réputation IP surveillera et filtrera.

Pour le trafic entrant vers la WAN du routeur, vous pouvez sélectionner les ports utilisés par les services Vigor Router accessibles depuis Internet, tels que l'administration HTTPS, le service IPsec et d'autres.

2-4. Configurez la liste blanche (IP Allow List) pour l'analyse de réputation IP.

Ajoutez l'adresse IP à la liste blanche pour garantir qu'un accès essentiel ne sera pas bloqué par la fonctionnalité de réputation IP.

Vérification du statut

3. Les adresses IP bloquées identifiées par le filtre de réputation IP seront affichées sur la page Sécurité > Statut de défense sécurité.

4. Visualisation du journal de blocage de la réputation IP.

Le journal de blocage de la réputation IP peut être visualisé dans le Centre des journaux / Centre de surveillance ou dans les journaux du pare-feu.

Voici un exemple d'un enregistrement de journal :

[IP Reputation][WAN->Localhost][DROP][45.184.68.86:1712 -> 111.251.216.88:23][TCP][reputation:13][Windows Exploits + Scanners][433.35ms]

[WAN->Localhost] indique la direction de la connexion

[DROP] / [PASS] indique l'action prise

[45.184.68.86:1712 -> 111.251.216.88:23] Affiche les adresses IP source et destination bloquées ainsi que leurs ports

[TCP][UDP] indique le protocole de connexion

[reputation:13] Le score 13 représente la note attribuée à l'adresse IP

[Windows Exploits + Scanners] est le type de menace

[433.35ms] indique le temps nécessaire pour effectuer cette vérification de réputation IP.

Publié le : 2025-03-24

Captures d'écran