Le trafic entrant correspond au trafic réseau qui pénètre dans un réseau, un périphérique ou une interface définie ; le trafic sortant correspond au trafic qui en sort. Ces termes sont relatifs au point de mesure et ne constituent pas des étiquettes permanentes apposées à un paquet. Une requête d'un ordinateur portable vers un service cloud représente un trafic sortant du réseau de l'ordinateur portable ou du réseau de l'entreprise et un trafic entrant vers le service cloud. Pour les règles de pare-feu, les plateformes cloud définissent généralement le trafic entrant comme les paquets qui pénètrent dans une cible et le trafic sortant comme les paquets qui en sortent. Consultez la définition du trafic entrant et sortant de Google Cloud .
| Terme | Signification relative à la limite choisie | Exemple |
|---|---|---|
| Entrée | Entrant ; reçu par la cible | Une connexion arrivant à un serveur web ou à une machine virtuelle cloud |
| Sortie | Sortant ; envoyé depuis la cible | Un ordinateur portable télécharge un fichier vers un espace de stockage cloud |
Imaginez un employé ouvrant un site web. La requête quitte son ordinateur portable et le réseau local de l'entreprise ; il s'agit donc d'une requête sortante. Lorsqu'elle atteint la passerelle de l'entreprise, le paquet y entre par son interface réseau et en sort par son interface Internet. Sur le serveur du site web, la même requête est une requête entrante. La réponse emprunte le chemin inverse.
C'est pourquoi les outils réseau peuvent afficher les entrées/sorties , les données reçues/envoyées ou Rx/Tx plutôt que simplement le trafic entrant et sortant. La valeur « entrée » d'un tableau de bord décrit généralement le trafic reçu par l'interface spécifique mesurée, et non nécessairement le trafic entrant dans l'ensemble de votre organisation. Vérifiez toujours si le contexte concerne un hôte, une interface, un sous-réseau, un pare-feu, une ressource cloud ou le réseau entier.
Les logiciels de surveillance réseau collectent les compteurs d'interface, le débit, les erreurs et les paquets rejetés, la latence et la disponibilité des périphériques. Le protocole SNMP (Simple Network Management Protocol) interroge généralement les commutateurs, routeurs, pare-feu et serveurs compatibles. La spécification MIB du groupe Interfaces de l'IETF (RFC 2863) définit ifInOctetsles ifOutOctetscompteurs d'octets reçus et transmis. Utilisez des compteurs 64 bits haute capacité sur les liaisons rapides lorsqu'elles sont disponibles.
SNMP indique le volume de trafic, mais pas toujours les applications ou les points de terminaison qui l'ont généré. NetFlow, IPFIX, sFlow ou jFlow peuvent ajouter les adresses IP source et destination, les ports, les protocoles et les volumes de flux. La capture de paquets fournit des informations plus détaillées, mais peut nécessiter davantage d'espace de stockage et exposer des données sensibles. Privilégiez SNMPv3 lorsqu'il est disponible et limitez l'accès à la surveillance.
Comparez la compatibilité des périphériques, les protocoles, la durée de conservation, les alertes, le déploiement et le nombre d'interfaces ou de métriques nécessaires. Le protocole SNMP indique la bande passante globale ; les données de flux permettent d'identifier les éléments qui la consomment. La surveillance seule ne bloque pas le trafic.
Le trafic sortant est normal ; le risque réside dans la sortie non autorisée de données , comme l’envoi de fichiers sensibles vers une adresse e-mail personnelle, un service cloud non autorisé ou un serveur externe suspect. Un volume important de transferts ne constitue pas à lui seul une preuve de violation de données. Recherchez une nouvelle destination, un volume inhabituel, une application ou un compte inconnu, une activité en dehors des heures de bureau ou un transfert différent des habitudes de l’organisation.
Utilisez des commandes à plusieurs niveaux plutôt que de vous fier à un seul tableau de bord :
Une plateforme de gestion des informations et des événements de sécurité (SIEM) centralise les journaux et met en corrélation les événements afin que les analystes puissent enquêter sur d'éventuels vols de données ou comptes compromis. Elle complète, sans toutefois les remplacer, les règles de pare-feu, la protection contre la perte de données (DLP) ou la protection des terminaux. Parmi les solutions disponibles, citons SolarWinds Security Event Manager , Splunk Enterprise Security et ManageEngine Log360 . Comparez les fonctionnalités, les licences, le volume de données et la durée de conservation.
En résumé : « ingress » signifie « entrée » et « egress » signifie « sortie », mais seulement après avoir identifié la nature du trafic entrant et sortant. Utilisez les compteurs d’interface et les données de flux pour analyser les performances, puis corrélez l’activité sortante avec les journaux d’identité, de points de terminaison et d’applications afin d’identifier les risques de sécurité.
Comparez sept outils qui prennent en charge ou complètent WSUS, allant de la console et des diagnostics natifs de Microsoft à la publication de correctifs tiers et au déploiement à distance.
Comparez six outils de surveillance système Windows pour l'état du serveur, la visibilité des applications et les alertes, avec des informations actualisées sur le déploiement et les licences.
Comparez sept outils Wake-on-LAN en fonction de leurs fonctionnalités et de leur disponibilité, y compris les utilitaires gratuits, les suites d'administration réseau et les outils sélectionnés en 2021 qui ont depuis été retirés du marché.
Comparez neuf outils de ping pour des vérifications rapides d'accessibilité, la découverte de sous-réseaux, les tests TCP et la surveillance de la latence, avec des conseils pour choisir celui qui convient le mieux à votre tâche réseau.
Comparez les meilleurs serveurs TFTP pour Windows, Linux et macOS, notamment SolarWinds, Tftpd64, tftpd-hpa, atftpd, haneWIN et dnsmasq.
Comparez cinq alternatives à Microsoft Access pour le travail sur bases de données de bureau, SQLite, sans code et basées sur navigateur, avec leurs points forts, leurs limites et leurs cas d'utilisation les plus adaptés.
Comparez les outils de surveillance open source et propriétaires en fonction du coût, du support, de la personnalisation, de la sécurité et des options actuelles, notamment Zabbix, Nagios, PRTG et plus encore.
Comprendre comment les termes « entrée » et « sortie » décrivent le trafic entrant et sortant, pourquoi la direction dépend des limites du réseau et comment surveiller la bande passante et repérer les transferts de données à risque.
Comparez six serveurs et collecteurs syslog gratuits pour Windows et Linux, incluant des outils GUI, des options open source, la recherche, les alertes et le transport sécurisé.
Découvrez ce que fait Microsoft IIS, comment fonctionnent son pipeline de requêtes et ses pools d'applications, et quand Apache, NGINX ou Caddy peuvent mieux répondre à vos besoins en matière de serveur Web.
Eliott -
L'idée d'ingress et egress m'a toujours paru un peu floue, mais grâce à toi, je vois beaucoup plus clair. Merci
Pablo -
C'est bien de voir que beaucoup de gens s'intéressent à ces différences. C'est souvent négligé
Lucas -
C'est vraiment utile d'apprendre la différence, surtout dans un monde où la connectivité est essentielle pour tout le monde
Duy Sinh 6789 -
J’ai une question ! Si on parle de sécurité des données, comment cela affecte-t-il l'ingress et l'egress
Jules -
Merci pour cet article bien écrit ! J'aimerais en savoir plus sur l'impact de l'egress sur la sécurité des informations.
Remi -
C’est bien de rappeler que l’ingress et l’egress sont cruciaux pour la performance du réseau. Quelle clarté
Celeste -
Il me semble que c'est une excellente base pour ceux qui veulent comprendre les architectures réseau. Partagez plus d'articles comme celui-ci !
Inès -
Les termes techniques comme ingress et egress peuvent être intimidants. Merci de les expliquer de manière simple
Romain -
Pour ceux qui cherchent à approfondir, des livres ou des guides en ligne existents ? Je suis preneur de recommandations
Amandine -
C'est incroyable à quel point ces concepts peuvent changer notre compréhension du réseau. Continuez à écrire !
Sophie -
Merci pour cet article ! J'ai enfin compris comment ces termes sont utilisés dans le domaine de l'informatique
Quang vn -
@Duy Sinh 6789, ça dépend vraiment des systèmes utilisés pour contrôler ces flux de données. Tu parles de sécurité en IT, non
Elise -
Je suis d'accord que c'est un sujet souvent négligé, mais tellement essentiel pour le bon fonctionnement des systèmes
Flore -
L'article était vraiment enrichissant. En tant que novice, j'apprécie la simplicité avec laquelle tu as abordé le sujet
Louise -
De belles explications, mais j'aimerais voir des études de cas réels. Ça pourrait illustrer encore mieux tes propos !
Nicolas -
Le sujet est complexe, mais tellement crucial pour les professionnels de l'informatique. Merci pour ces éclaircissements
Hương Đà Nẵng -
Je ne savais pas que l'egress et l'ingress avaient autant d'importance dans le contexte du réseau. Merci pour cette révélation
Olivier -
J'adore le fait que tu aies inclus des exemples concrets pour illustrer la différence. Ça aide beaucoup à la compréhension
Phúc IT -
Mon ami me parle souvent de cette différence, mais je ne savais pas que ça pouvait avoir un impact aussi significatif sur la performance du réseau
Matthieu -
Je vois que ce sujet suscite beaucoup de discussions ! Est-ce que vous pensez que cela devrait être enseigné en classe
Manon -
Bravo pour l'article ! Vous avez réussi à rendre un sujet technique accessible à tous. J'adore !
Thùy Linh -
Super article ! J'avais toujours du mal à comprendre la différence entre ingress et egress. Merci pour ces éclaircissements
Juliette -
Wow, je viens de découvrir que l'ingress et l'egress ne se limitent pas seulement au réseau mais aussi à d'autres secteurs ! Éclaircissant
Mèo con -
Les exemples que tu as utilisés sont très clairs ! Ça aide beaucoup à saisir le concept. Bravo !
Linh mèo -
C'est vraiment intéressant ! Est-ce que cela s'applique aussi à d'autres domaines comme le réseau informatique ?
Alexandre -
Une petite question pour les experts : comment l'apprentissage supervisé pourrait influencer l'ingress et l'egress des données
Hương KT -
Il est essentiel de comprendre cela dans le cadre de la gestion des réseaux, surtout quand on parle de trafic réseau. Bien joué !
Bianca -
Je suis tellement contente d'avoir trouvé cet article, il m'aide à préparer un projet sur la gestion des flux. Milles mercis