Réseau : segmentation, accès, liaisons

Le réseau est la couche par laquelle un incident se propage et par laquelle une intrusion progresse. Cette rubrique le prend par ses quatre décisions structurantes : le découpage en segments et la matrice de flux qui les relie, le contrôle de ce qui a le droit de se brancher sur une prise, le choix des liaisons entre sites et leur capacité à basculer, et le plan d'adressage qui rend l'ensemble lisible ou illisible pour dix ans.

Le fil conducteur est la lisibilité. Une architecture réseau se juge à la capacité d'une personne arrivée trois ans plus tard à comprendre pourquoi telle règle existe et ce qui se passe si on la supprime. C'est pourquoi les analyses publiées ici insistent autant sur les documents que sur les équipements : matrice de flux tenue sous vingt lignes, plan d'adressage écrit avant la première configuration, inventaire des exceptions rattachées à un propriétaire identifié.