[go: up one dir, main page]

RU2010114660A - Двунаправленный шлюз с улучшенным уровнем защиты - Google Patents

Двунаправленный шлюз с улучшенным уровнем защиты Download PDF

Info

Publication number
RU2010114660A
RU2010114660A RU2010114660/08A RU2010114660A RU2010114660A RU 2010114660 A RU2010114660 A RU 2010114660A RU 2010114660/08 A RU2010114660/08 A RU 2010114660/08A RU 2010114660 A RU2010114660 A RU 2010114660A RU 2010114660 A RU2010114660 A RU 2010114660A
Authority
RU
Russia
Prior art keywords
data
interface
path
communication
packet
Prior art date
Application number
RU2010114660/08A
Other languages
English (en)
Other versions
RU2494561C2 (ru
Inventor
Бенжамен ДЕКЛЕТИ (FR)
Бенжамен ДЕКЛЕТИ
Кристиан ОРИ (FR)
Кристиан ОРИ
Original Assignee
Сажем Дефенс Секюрите (FR)
Сажем Дефенс Секюрите
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Сажем Дефенс Секюрите (FR), Сажем Дефенс Секюрите filed Critical Сажем Дефенс Секюрите (FR)
Publication of RU2010114660A publication Critical patent/RU2010114660A/ru
Application granted granted Critical
Publication of RU2494561C2 publication Critical patent/RU2494561C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)
  • Small-Scale Networks (AREA)
  • Organic Low-Molecular-Weight Compounds And Preparation Thereof (AREA)

Abstract

1. Устройство (2.1) для соединения по меньшей мере двух сетей связи путем соединения первой сети, называемой сетью с высоким уровнем защиты, и по меньшей мере одной второй сети, называемой сетью с низким уровнем защиты, содержащее: ! - первый интерфейс (2.11) связи с сетью с высоким уровнем защиты; ! - второй интерфейс (2.12) связи с сетью с низким уровнем защиты; ! - модуль (2.3) маршрутизации, соединенный с первым интерфейсом; и ! - модуль (2.8) адаптации, соединенный со вторым интерфейсом; ! отличающееся тем, что оно дополнительно содержит: ! - однонаправленный тракт (2.4, 2.6), называемый нисходящим трактом, между модулем (2.3) маршрутизации и модулем (2.8) адаптации, предназначенный для передачи данных из модуля (2.3) маршрутизации в модуль (2.8) адаптации, и ! - однонаправленный тракт (2.5, 2.7, 2.8), называемый обратным трактом, между модулем (2.8) адаптации и модулем (2.3) маршрутизации, предназначенный для передачи данных из модуля (2.8) адаптации в модуль (2.3) маршрутизации, при этом все передачи данных между первым интерфейсом (2.11) и вторым интерфейсом (2.12) обязательно проходят через эти два однонаправленных тракта, а модуль (2.8) адаптации создает соединительную линию между этими однонаправленными трактами и вторым интерфейсом (2.12). ! 2. Устройство по п.1, которое дополнительно содержит средство (2.6), гарантирующее на физическом уровне однонаправленность нисходящего тракта. ! 3. Устройство по одному из пп.1 или 2, которое дополнительно содержит средство (2.10) уменьшения скорости по меньшей мере для части обратного тракта относительно скорости интерфейсов указанного устройства, с формированием, таким образом, низкоскоростной линии. ! 4. Устройство по п.3, в

Claims (13)

1. Устройство (2.1) для соединения по меньшей мере двух сетей связи путем соединения первой сети, называемой сетью с высоким уровнем защиты, и по меньшей мере одной второй сети, называемой сетью с низким уровнем защиты, содержащее:
- первый интерфейс (2.11) связи с сетью с высоким уровнем защиты;
- второй интерфейс (2.12) связи с сетью с низким уровнем защиты;
- модуль (2.3) маршрутизации, соединенный с первым интерфейсом; и
- модуль (2.8) адаптации, соединенный со вторым интерфейсом;
отличающееся тем, что оно дополнительно содержит:
- однонаправленный тракт (2.4, 2.6), называемый нисходящим трактом, между модулем (2.3) маршрутизации и модулем (2.8) адаптации, предназначенный для передачи данных из модуля (2.3) маршрутизации в модуль (2.8) адаптации, и
- однонаправленный тракт (2.5, 2.7, 2.8), называемый обратным трактом, между модулем (2.8) адаптации и модулем (2.3) маршрутизации, предназначенный для передачи данных из модуля (2.8) адаптации в модуль (2.3) маршрутизации, при этом все передачи данных между первым интерфейсом (2.11) и вторым интерфейсом (2.12) обязательно проходят через эти два однонаправленных тракта, а модуль (2.8) адаптации создает соединительную линию между этими однонаправленными трактами и вторым интерфейсом (2.12).
2. Устройство по п.1, которое дополнительно содержит средство (2.6), гарантирующее на физическом уровне однонаправленность нисходящего тракта.
3. Устройство по одному из пп.1 или 2, которое дополнительно содержит средство (2.10) уменьшения скорости по меньшей мере для части обратного тракта относительно скорости интерфейсов указанного устройства, с формированием, таким образом, низкоскоростной линии.
4. Устройство по п.3, в котором низкоскоростная линия (2.10) является последовательной линией.
5. Устройство по одному из пп.1 или 2, которое содержит в обратном тракте межсетевой экран (2.7), предназначенный для фильтрации данных, идущих по обратному тракту.
6. Устройство по п.3, которое дополнительно содержит:
- средства (2.8) форматирования данных, передаваемых по обратному тракту, до низкоскоростной линии, согласно протоколу связи, отличающемуся от протоколов связи, используемых для связи в интерфейсах указанного устройства, и
- средства (2.5) восстановления данных, передаваемых по обратному тракту, после низкоскоростной линии, из данных, отформатированных согласно вышеуказанному протоколу связи, отличающемуся от протоколов связи, используемых для связи в интерфейсах указанного устройства.
7. Устройство по п.6, в котором указанный протокол связи, отличающийся от протоколов связи, используемых для связи в интерфейсах указанного устройства, использует пакеты данных, включающие метку (3.1), которая идентифицирует тип данных, при этом указанный межсетевой экран включает средства фильтрации пакетов согласно списку санкционированных меток.
8. Устройство по п.7, в котором для каждой метки задана максимальная скорость передачи, при этом межсетевой экран (2.7) включает средства для проверки скорости передачи для пакетов, соответствующих каждой метке, и для отклонения пакетов, соответствующих данной метке, если эта скорость превышена.
9. Устройство по п.6, в котором для указанного устройства задано несколько режимов работы, при этом список санкционированных меток зависит от режима работы устройства.
10. Устройство по одному из пп.1 или 2, в котором все данные передаваемые по обратному тракту, имеют криптографическую подпись посредством механизма асимметричного ключа, при этом указанное устройство включает также криптографические средства (2.5) для проверки подлинности источника данных.
11. Устройство по п.10, в котором все данные передаваемые по обратному каналу, шифруются посредством механизма ассиметричного ключа, при этом устройство включает также криптографические средства (2.5) для дешифрования переданных данных.
12. Способ управления потоком данных для пакетной передачи данных в пределах устройства по одному из пп.10 или 11, отличающийся тем, что он для каждого пакета данных включает следующие шаги:
- шаг передачи пакета данных модулем маршрутизации, включающий:
- шаг подготовки подписанного пакета, называемого пакетом Ok;
- шаг подготовки подписанного пакета, называемого пакетом Ко;
- шаг совместной передачи пакета данных и пакетов Ok и Ко по нисходящему тракту;
- шаг приема модулем адаптации, включающий:
- шаг проверки корректности передачи пакета данных;
- если передача пакета данных прошла корректно, шаг передачи по обратному тракту пакета Ok;
- если передача прошла некорректно, шаг передачи по обратному тракту пакета Ко.
13. Способ по п.12, отличающийся тем, что он дополнительно включает:
- шаг периодической передачи по нисходящему тракту модулем маршрутизации подписанного пакета, называемого пакетом NOP, в случае отсутствия приема по обратному тракту в течение заданного времени;
- шаг передачи по обратному тракту любого пакета NOP, принятого модулем адаптации по нисходящему тракту.
RU2010114660/08A 2007-10-23 2008-10-21 Двунаправленный шлюз с улучшенным уровнем защиты RU2494561C2 (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
FR0707428A FR2922705B1 (fr) 2007-10-23 2007-10-23 Passerelle bidirectionnelle a niveau de securite renforce
FR07/07428 2007-10-23
PCT/EP2008/064211 WO2009053361A1 (fr) 2007-10-23 2008-10-21 Passerelle bidirectionnelle à niveau de sécurité renforcé

Publications (2)

Publication Number Publication Date
RU2010114660A true RU2010114660A (ru) 2011-11-27
RU2494561C2 RU2494561C2 (ru) 2013-09-27

Family

ID=39511037

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2010114660/08A RU2494561C2 (ru) 2007-10-23 2008-10-21 Двунаправленный шлюз с улучшенным уровнем защиты

Country Status (8)

Country Link
US (1) US8397286B2 (ru)
EP (1) EP2204034B1 (ru)
CN (1) CN101836422B (ru)
BR (1) BRPI0818010A2 (ru)
CA (1) CA2703298A1 (ru)
FR (1) FR2922705B1 (ru)
RU (1) RU2494561C2 (ru)
WO (1) WO2009053361A1 (ru)

Families Citing this family (40)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2922705B1 (fr) * 2007-10-23 2011-12-09 Sagem Defense Securite Passerelle bidirectionnelle a niveau de securite renforce
US8739270B1 (en) * 2009-01-28 2014-05-27 The Boeing Company Trusted, cross domain information sharing between multiple legacy and IP based devices
FR2977238B1 (fr) 2011-06-29 2013-08-02 Dassault Aviat Systeme de maintenance embarque d'un aeronef, et aeronef associe.
BR112014001567A2 (pt) 2011-07-22 2017-06-27 Aspen Avionics Inc método de processamento de informações, método de exibição de informações e sistema para transmitir e receber comunicações de dados de aeronave
US8762990B2 (en) 2011-07-25 2014-06-24 The Boeing Company Virtual machines for aircraft network data processing systems
US9239247B1 (en) 2011-09-27 2016-01-19 The Boeing Company Verification of devices connected to aircraft data processing systems
US8806579B1 (en) 2011-10-12 2014-08-12 The Boeing Company Secure partitioning of devices connected to aircraft network data processing systems
US8589020B1 (en) * 2011-11-29 2013-11-19 The Boeing Company Updating identity information in aircraft network data processing systems
ES2655675T3 (es) 2012-06-20 2018-02-21 Deep-Secure Limited Aparato y procedimiento para conectar redes informáticas
GB2507250A (en) * 2012-08-22 2014-04-30 Anthony James Higgins Sending acknowledgments on a unidirectional channel
CN103186743B (zh) * 2012-09-14 2015-10-28 曾崛 一种多网络系统数据传导装置及方法
US9858324B2 (en) 2013-06-13 2018-01-02 Northrop Grumman Systems Corporation Trusted download toolkit
FR3015830B1 (fr) 2013-12-19 2017-03-17 Sagem Defense Securite Dispositif d'interconnexion de reseaux de communication a securite controlee
FR3017508B1 (fr) * 2014-02-11 2016-03-04 Dassault Aviat Systeme et procede d'echange de donnees
US9503422B2 (en) * 2014-05-09 2016-11-22 Saudi Arabian Oil Company Apparatus, systems, platforms, and methods for securing communication data exchanges between multiple networks for industrial and non-industrial applications
US20150350247A1 (en) * 2014-05-30 2015-12-03 Apple Inc. Efficient secure instant messaging
GB201410089D0 (en) 2014-06-06 2014-07-23 Bae Systems Plc Secured network bridge
EP3139548B1 (en) * 2015-09-04 2018-04-11 Airbus Operations High assurance segregated gateway interconnecting different domains
FR3047335B1 (fr) * 2016-01-28 2018-01-12 Renault S.A.S Dispositif de passerelle pour un systeme de communication embarque d'un vehicule automobile.
US10721259B2 (en) * 2016-03-31 2020-07-21 The Boeing Company System and method for automatic generation of filter rules
US10063435B2 (en) * 2016-04-11 2018-08-28 The Boeing Company System and method for context aware network filtering
US11063886B2 (en) * 2016-12-08 2021-07-13 Vado Security Technologies Ltd System and method for directing data packets by a virtual switch over a unidirectional medium
FR3066293B1 (fr) * 2017-05-11 2019-11-01 Thales Passerelle de securite avionique amelioree et aeronef comportant une telle passerelle
ES2778848T3 (es) * 2017-07-05 2020-08-12 Siemens Mobility GmbH Procedimiento y dispositivo para la transmisión unidireccional sin repercusión de datos a un servidor de aplicación remoto
CN107895391B (zh) * 2017-08-30 2021-07-16 陕西千山航空电子有限责任公司 一种飞参数据包处理方法
EP3506587A1 (en) * 2017-12-29 2019-07-03 Nagravision S.A. Integrated circuit
EP3850812A4 (en) 2018-09-11 2022-06-08 AVEVA Software, LLC SERVER AND SYSTEM FOR SECURE CONFIGURATION PUSH FOR DMZ PROXY CLIENTS
RU2724796C1 (ru) 2019-02-07 2020-06-25 Акционерное общество "Лаборатория Касперского" Система и способ защиты автоматизированных систем при помощи шлюза
RU2746105C2 (ru) 2019-02-07 2021-04-07 Акционерное общество "Лаборатория Касперского" Система и способ конфигурирования шлюза для защиты автоматизированных систем
PL3957052T3 (pl) 2019-06-14 2023-07-17 Siemens Mobility GmbH System komputerowy oraz sposób działania systemu komputerowego
DE102019209009A1 (de) * 2019-06-20 2020-12-24 Siemens Mobility GmbH Filter, Anordnung und Betriebsverfahren für eine Anordnung
US11349872B2 (en) * 2019-11-26 2022-05-31 General Electric Company Provably secure application-specific cross-domain solutions
CN112187722B (zh) * 2020-09-02 2022-11-22 博依特(广州)工业互联网有限公司 一种基于fpga的安全隔离系统
CN112564918B (zh) * 2020-12-03 2022-08-12 深圳大学 智能电网中的轻量级主动式跨层认证方法
US12167238B2 (en) * 2020-12-22 2024-12-10 B/E Aerospace, Inc. Establishment of battery-free insert access to secure network
EP4167523A1 (en) * 2021-10-14 2023-04-19 AO Kaspersky Lab Network gateway and method for transferring data from a first network to a second network
RU2770458C1 (ru) * 2021-10-14 2022-04-18 Акционерное общество "Лаборатория Касперского" Сетевой шлюз и способ передачи данных из первой сети во вторую сеть
FR3135062B1 (fr) * 2022-04-29 2024-12-20 Thales Sa Passerelle de sécurité réseau embarquée à bord d’un aéronef pour connecter des domaines de confiance basse et haute d’une infrastructure informatique avionique.
FR3139963B1 (fr) * 2022-09-21 2025-01-31 Airbus Defence & Space Sas Systeme et procede d’exposition de donnees d’un domaine noir vers un domaine rouge
US20250338095A1 (en) * 2024-04-24 2025-10-30 Saudi Arabian Oil Company Integrated wireless platform

Family Cites Families (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5898830A (en) * 1996-10-17 1999-04-27 Network Engineering Software Firewall providing enhanced network security and user transparency
US6272538B1 (en) * 1996-07-30 2001-08-07 Micron Technology, Inc. Method and system for establishing a security perimeter in computer networks
US6993582B2 (en) * 1996-07-30 2006-01-31 Micron Technology Inc. Mixed enclave operation in a computer network
US5828832A (en) * 1996-07-30 1998-10-27 Itt Industries, Inc. Mixed enclave operation in a computer network with multi-level network security
US5884142A (en) * 1997-04-15 1999-03-16 Globalstar L.P. Low earth orbit distributed gateway communication system
US6108583A (en) * 1997-10-28 2000-08-22 Georgia Tech Research Corporation Adaptive data security system and method
US6233618B1 (en) * 1998-03-31 2001-05-15 Content Advisor, Inc. Access control of networked data
US6212633B1 (en) * 1998-06-26 2001-04-03 Vlsi Technology, Inc. Secure data communication over a memory-mapped serial communications interface utilizing a distributed firewall
US6389542B1 (en) * 1999-10-27 2002-05-14 Terence T. Flyntz Multi-level secure computer with token-based access control
US6351817B1 (en) * 1999-10-27 2002-02-26 Terence T. Flyntz Multi-level secure computer with token-based access control
US6643783B2 (en) * 1999-10-27 2003-11-04 Terence T. Flyntz Multi-level secure computer with token-based access control
IT1313837B1 (it) * 1999-11-03 2002-09-23 Siemens Inf & Comm Networks Metodo per equalizzare i ritardi di propagazione ed ottimizzare illivello di potenza in una stazione mobile che accede ai servizi di
FR2804564B1 (fr) * 2000-01-27 2002-03-22 Bull Sa Relais de securite multiapplicatif
US20020112181A1 (en) * 2000-12-12 2002-08-15 Smith Mark Elwin Multilevel secure network access system
DE10142959A1 (de) * 2001-09-03 2003-04-03 Siemens Ag Verfahren, System und Rechner zum Aushandeln einer Sicherheitsbeziehung auf der Anwendungsschicht
US6889045B2 (en) * 2002-06-26 2005-05-03 Motorola, Inc. Method and apparatus for implementing bi-directional soft handovers between wireless networks via media gateway control
US7506368B1 (en) * 2003-02-13 2009-03-17 Cisco Technology, Inc. Methods and apparatus for network communications via a transparent security proxy
EP1631914B1 (en) * 2003-05-19 2012-09-19 Verizon Patent and Licensing Inc. Method and system for providing secure one-way transfer of data
EP1747655B1 (en) * 2004-05-20 2017-12-06 QinetiQ Limited Firewall system
CN100337222C (zh) * 2004-07-15 2007-09-12 联想网御科技(北京)有限公司 一种防火墙系统及其访问限制方法
JP2006148661A (ja) * 2004-11-22 2006-06-08 Toshiba Corp 情報端末遠隔操作システム、そのリモートアクセス端末、そのゲートウェイサーバ、その情報端末制御装置、情報端末装置、およびその遠隔操作方法
ATE345011T1 (de) * 2004-12-23 2006-11-15 Cit Alcatel Vorrichtung und verfahren zur sicheren fehlerbehandlung in geschützten kommunikationsnetzen
US7607167B1 (en) * 2005-06-27 2009-10-20 Rockwell Collins, Inc. Secure gateway/router
US7623458B2 (en) * 2005-09-30 2009-11-24 The Boeing Company System and method for providing integrated services across cryptographic boundaries in a network
US8041946B2 (en) * 2006-02-28 2011-10-18 The Boeing Company Data transfer between networks operating at different security levels
US8161529B1 (en) * 2006-03-02 2012-04-17 Rockwell Collins, Inc. High-assurance architecture for routing of information between networks of differing security level
US8060744B2 (en) * 2006-03-23 2011-11-15 Harris Corporation Computer architecture for an electronic device providing single-level secure access to multi-level secure file system
US7675867B1 (en) * 2006-04-19 2010-03-09 Owl Computing Technologies, Inc. One-way data transfer system with built-in data verification mechanism
US7873071B2 (en) * 2006-05-15 2011-01-18 The Boeing Company Multiple level security adapter
US20090252070A1 (en) * 2007-01-12 2009-10-08 Connors Dennis P Airlink management in a wireless broadcast system
FR2922705B1 (fr) * 2007-10-23 2011-12-09 Sagem Defense Securite Passerelle bidirectionnelle a niveau de securite renforce
US20090193503A1 (en) * 2008-01-28 2009-07-30 Gbs Laboratories Llc Network access control
US20100005179A1 (en) * 2008-07-03 2010-01-07 Raytheon Company Multi-Level Secure Network
EP2321944B1 (en) * 2008-08-19 2016-11-16 High Sec Labs Isolated multi-network computer system and apparatus
US8112046B2 (en) * 2009-02-04 2012-02-07 Mitre Corporation Wearable one way transfer device
US9305189B2 (en) * 2009-04-14 2016-04-05 Owl Computing Technologies, Inc. Ruggedized, compact and integrated one-way controlled interface to enforce confidentiality of a secure enclave
US20110153969A1 (en) * 2009-12-18 2011-06-23 William Petrick Device and method to control communications between and access to computer networks, systems or devices
GB2495018B (en) * 2010-07-19 2017-02-22 Owl Computing Tech Inc Secure acknowledgment device for one-way data transfer system

Also Published As

Publication number Publication date
BRPI0818010A2 (pt) 2015-04-14
EP2204034A1 (fr) 2010-07-07
WO2009053361A1 (fr) 2009-04-30
US8397286B2 (en) 2013-03-12
RU2494561C2 (ru) 2013-09-27
FR2922705B1 (fr) 2011-12-09
EP2204034B1 (fr) 2019-04-03
FR2922705A1 (fr) 2009-04-24
CA2703298A1 (en) 2009-04-30
US20100299742A1 (en) 2010-11-25
CN101836422A (zh) 2010-09-15
CN101836422B (zh) 2013-09-11

Similar Documents

Publication Publication Date Title
RU2010114660A (ru) Двунаправленный шлюз с улучшенным уровнем защиты
GB2332128A (en) Arrangement for transmitting packet data segments from a media access controller across multiple physical links
WO2004114569A3 (en) Optimizing link throughput associated with non-congestion loss
WO2002060150A2 (en) Method for processing multiple security policies applied to a data packet structure
CN102037663A (zh) 用于无源光网络中数据保密的方法和装置
US9900268B2 (en) System, method and apparatus for multi-lane auto-negotiation over reduced lane media
CN101843039B (zh) 用于分析同时传输的加密数据流的方法
KR102441753B1 (ko) 단방향 통신을 이용한 이종 망간 통신 시스템 및 방법
CN101494585B (zh) 一种实现通用路由封装隧道可靠传输的方法及设备
US20130117856A1 (en) Wan transport of frames with mac security
WO2013060298A1 (zh) 一种在IPsec机制下的网络测试方法，装置及系统
CN101606142A (zh) 在多个mpls网络上的数据加密
US12519634B2 (en) Automatic in-band media access control security (MACsec) key update for retimer device
CN100492970C (zh) 网络中继装置和数据包的传送方法
CN105635154A (zh) 灵活的MACSec报文加密认证的芯片实现方法及实现装置
RU2010134937A (ru) Способ обеспечения различной длины пакетов в протоколе передачи данных
CN102035733B (zh) 通过以太网建立串行数据透明传输通道的方法
WO2011023010A1 (zh) 一种用于伪线网络的数据安全发送接收方法、装置及系统
US20230353499A1 (en) Reliable Credit-Based Communication over Long-Haul Links
CN100521690C (zh) 实现第一部件与第二部件通信的系统及部件
CN109194682A (zh) 一种双单向隔离交换技术实现方法
US7590135B2 (en) Methods and apparatus to perform security related operations on received signals
RU2687040C1 (ru) Способ и устройство для контроля опорной сети
Hohendorf et al. Secure end-to-end transport over sctp
WO2014029958A1 (en) Acknowledgement system and method

Legal Events

Date Code Title Description
PD4A Correction of name of patent owner