EP2572486A1 - Systeme securise d'interconnexion entre deux reseaux publics - Google Patents

Systeme securise d'interconnexion entre deux reseaux publics

Info

Publication number
EP2572486A1
EP2572486A1 EP11720530A EP11720530A EP2572486A1 EP 2572486 A1 EP2572486 A1 EP 2572486A1 EP 11720530 A EP11720530 A EP 11720530A EP 11720530 A EP11720530 A EP 11720530A EP 2572486 A1 EP2572486 A1 EP 2572486A1
Authority
EP
European Patent Office
Prior art keywords
network
flows
server
firewall
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP11720530A
Other languages
German (de)
English (en)
Inventor
Suzanne Debaille
Stéphane TOUYET
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Thales SA
Original Assignee
Thales SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Thales SA filed Critical Thales SA
Publication of EP2572486A1 publication Critical patent/EP2572486A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B7/00—Radio transmission systems, i.e. using radiation field
    • H04B7/14—Relay systems
    • H04B7/15—Active relay systems
    • H04B7/185—Space-based or airborne stations; Stations for satellite systems
    • H04B7/18502—Airborne stations
    • H04B7/18506—Communications with or from aircraft, i.e. aeronautical mobile service
    • H04B7/18508—Communications with or from aircraft, i.e. aeronautical mobile service with satellite system used as relay, i.e. aeronautical mobile satellite service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0663—Performing the actions predefined by failover planning, e.g. switching to standby network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/40—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using virtualisation of network functions or resources, e.g. SDN or NFV entities

Definitions

  • the present patent application relates to a secure interconnection system between two public telecommunications networks.
  • One of the objectives of the invention is to manage end-to-end private communications between a mobile terminal connected to the first public network and private or public users having access to the second public network.
  • one of the two networks is an L-band satellite civilian network and the other is a terrestrial public network complying with MP Multiprotocol Label Switching (MPLS).
  • MPLS MP Multiprotocol Label Switching
  • the invention applies in particular to communication systems between an aircraft and a communication infrastructure located on the ground and in particular to "cabin" type services intended for the passengers of an aircraft, for example voice, data or image services. for passengers with high privacy and data protection needs.
  • One of the problems to be solved in this context concerns the secure interconnection between the satellite network and the terrestrial network. Indeed, in the context of applications that require content security, it is necessary to authenticate the flows from or to the aircraft, to partition the data flows transmitted between the two networks, to protect them against the intrusion or denial of services by malicious third parties and to ensure maximum availability of the flow transport solution.
  • Another problem lies in monitoring the overall operation of the end-to-end services in real time from a remote management center on the ground in an efficient and secure manner by avoiding a systematic interrogation of the equipment of the aircraft.
  • APN Access Point Name
  • APN Access Point Name
  • a third party can, from a connection to the terrestrial network via the Internet or a switched telephone network, retrieve data transmitted / received from the aircraft by accessing a management port of one of the equipment of the interconnection system or by introducing into the network by spoofing the identification of a satellite subscriber.
  • the present invention solves the aforementioned limitations by implementing an interconnection system that allows to implement a high level of data security while using public satellite and terrestrial networks. In addition, it makes it possible to supervise the connections coming from the aircraft while guaranteeing the confidentiality of the flows, without requiring direct access to the means of communication on board the aircraft and without introducing additional signaling flows on the satellite link. .
  • the subject of the invention is a secure interconnection system between a first public communications network and a second public communications network, a first communications equipment directly connected to said first public network communicating with a second directly connected communications equipment.
  • said second public network said system being characterized in that it comprises at least: a first router receiving at least one communication stream from said first public network, to which it is connected, and to said second public network,
  • a first firewall directly connected to said first router adapted to separate within said communication flows, the data flows and the signaling flows,
  • a second router that receives data streams from said first firewall and transmits them to said second public network to which it is connected
  • a blade server which receives the signaling flows of said second firewall to which it is directly connected, said second firewall performing a filtering of the packets that comprise said signaling flows according to at least their port number, said second screen the fire being adapted to allow secure access to said blade server from a supervisory center or a test platform,
  • said interconnection system further comprising a first virtual local area network containing the data streams exchanged between said first communications equipment and said second communications equipment, a second virtual local area network containing the management and maintenance flows of said system exchanged between said center supervisor and said blade server and a third virtual local area network containing the authentication flows of said first communications equipment exchanged between said second firewall and said blade server, said virtual local area networks being designed to have an empty intersection.
  • said blade server comprises at least one authentication server adapted to authenticate said first communications equipment and to authorize the opening of a connection between said first communications equipment and said second communications equipment. a signaling signal capture server and a supervision server adapted to monitor the state of said connections and the operation of said system in real time.
  • said authentication server implements the RADIUS authentication protocol to centralize the authentication flows.
  • said supervision server performs an analysis of the state of said connections from the authentication information and connection openings contained in said authentication server.
  • said interconnection system further comprises a fourth virtual local area network for the transmission, between said supervision server and an external platform, of flows relating to the analysis of the state of said connections. .
  • said first public network is a satellite network and said first communications equipment is located on board an aircraft.
  • said second public network is a terrestrial network.
  • all the equipment that includes the said system are duplicated to provide redundancy in case of failure of one of them.
  • FIG. 1 a diagram representing the general architecture of interconnection between an aircraft and a terrestrial network via a satellite network
  • FIG. 2 a block diagram of the physical and logical architecture of the interconnection system according to the invention
  • FIG. 3 an example of establishment of connection between an aircraft and ground equipment via the interconnection system according to the invention
  • FIG. 4 an illustration of the treatment of supervision flows within the interconnection system according to the invention
  • FIG. 5 an illustration of the management of the quality of services by the interconnection system according to the invention.
  • the invention is described in one embodiment which relates to a secure communication between an aircraft and a communication center located on the ground. Without departing from the scope of the invention, the present application also applies to any mobile or fixed terminal connected to the first public network by suitable communication means and located in an air, sea or land transport means.
  • FIG. 1 represents the general architecture of interconnection between an on board communication system of an aircraft 101, and a terrestrial communication center 102 possibly connected to a public switched telephone network 103 and to an internet network 104.
  • aircraft 101 communicates with the ground systems via a civilian satellite network 105 which broadcasts communications to an interconnection system 106 connected to the terrestrial communication center 102 via a dedicated data link 107 of the Ethernet type, for example provided by an IP-MPLS service operator.
  • the aircraft 101 includes on board at least one modem that dynamically manages the data flows between the local network of the aircraft 101 and the satellite system 105.
  • the interconnection system 106 acts to authenticate the modems on board the aircraft 101, the management of requests and flows to or from the satellite, and the secure transmission of data flows between the land communication center 102 and the aircraft 101. For this purpose, it has no unsecured communication link to public networks or Internet networks.
  • the land communication center 102 is connected to public networks 103,104. It directs communications to internal system users and public users.
  • the satellite system 105 also constitutes a public network.
  • the communication flows between the aircraft 101 and the terrestrial center 102 are private communications, the problem addressed by the present invention is then to efficiently secure the data flows between these two entities despite the fact that all the networks used are public and accessible to third parties. This problem is solved by the interconnection system 106 according to the invention which implements a set of mechanisms for securing data exchanged between the aircraft and the ground.
  • FIG. 2 illustrates the physical and logical architecture of the interconnection system 106 according to the invention. It includes a set of devices that are all duplicated and operate in main / backup mode without traffic downtime in case of failover to ensure overall redundancy. For each pair of devices, one of the two entities operates in nominal mode and the other acts as backup equipment in case a malfunction would impact the first device. All system databases are replicated in real time without loss of context information and without session failover. For the sake of clarity, only the nominal equipment will be described hereinafter knowing that as illustrated in FIG. 2, they can all be duplicated.
  • the interconnection system 106 comprises a first router 202 which acts as an interconnection gateway vis-à-vis the satellite system 105 and which is directly connected to a satellite earth station 201 which receives the data streams satellite, particularly those from the aircraft 101.
  • the router 202 has a public IP address. It is directly connected via an encrypted tunnel to a firewall 203 which has a private IP address and whose function is to route the data flows from the aircraft 101 and to the land center 102.
  • a second router 205 is responsible for conveying said stream of data filtered by the firewall 203 to the terrestrial center 102 through an encrypted tunnel, it acts as an access point to the terrestrial transport network and has a non-routable private IP address on the Internet.
  • the signaling flows used to authenticate the satellite subscribers and to establish session requests from the satellite network are also filtered by the firewall 203. They are furthermore pointed via a network switch 204 to a second gateway.
  • -fire 206 whose function is the filtering of the signaling requests to the authentication server 209 and the access control to the management server 211 of the system for the authorized administrators.
  • the firewall 206 has a public IP address. It makes it possible to manage the access for the authorized administrators to the system supervisory server 211 from a remote management center 207b, and the transfer of the databases 213 to the test platform 207a on a non-real-time basis and on request for administrators allowed.
  • the interconnection system 106 includes a blade server 208, also known as the English blade server.
  • a blade server is a server designed for a very small footprint.
  • the blade server 208 comprises two authentication servers 209 for the processing of requests and signaling from the satellite network, a server 210 of boy Wut
  • the authentication server 209 implements the RADIUS authentication protocol ("Remote Authentication Dial-User Service") for centralizing the authentication data. This protocol is standardized by the IETF group under the references RFC 2865 and RFC 2866.
  • the blade server 208 is connected to the other equipment via a network switch 214.
  • the interconnection system 106 also comprises a logical and physical architecture composed of several virtual local area networks or VLANs whose objective is to achieve a physical and logical separation of the different types of flows that pass through said system 106 in order to ensure the partitioning of the data and their protection against intrusion.
  • a first virtual local area network 10 is associated with the data streams transmitted between the ground and the aircraft 101 or vice versa. The traffic on this first virtual local area network 10 is not accessible from an external public network other than the satellite network 105 and the terrestrial transport network 102.
  • a second virtual local area network 20 allows remote monitoring and management of the equipment of the network. interconnection system 106 from the supervision system 207b. It makes it possible on the one hand to restrict remote access only to persons authorized to manage the configuration, operation and administration of said system 106.
  • a third virtual local area network 30 is dedicated to requests for access and authentication from the satellite network 205 to the interconnection system 106. It is used for each request to record, open or close satellite channels .
  • a fourth virtual local network 40 allows the deferred recovery of statistical information from the supervision server 21 1 to perform quality of service analysis.
  • This network 40 also makes it possible to perform system tests via test flows transmitted from the aircraft to the test platform 207a.
  • the four virtual local area networks 10, 20, 30, 40 are identified in FIG. 2 by the covered data paths for each of said networks. They are designed to have an empty intersection, that is to say that no communication flow belonging to one of these virtual local networks passes on one of the other virtual local networks. Management of the flows transiting in the interconnection system according to the invention
  • Figure 3 illustrates an example of establishing connection between an aircraft and a ground equipment via the interconnection system 106 according to the invention.
  • a first step 301 the satellite modem included in the aircraft 101 is registered on the satellite network 105, by means of a application for registration.
  • a first authentication of the modem of the aircraft is performed by the authentication system specific to the satellite network.
  • the aircraft modem sends an IP address request to the interconnection system 106 using the reserved domain name of said system 106. This request also contains information on the desired bandwidth for establishing the connection.
  • the authentication request is reformatted by the satellite network which transmits it to the first router 202.
  • the request is then presented 303 to one of the two firewalls 203 on a private address. This redirects it 304 through the local virtual network VLAN 10 to one of the two second firewalls 206 for the latter to perform a verification of the filtering rules to the authentication server 209.
  • the permission lists are configured to allow only packets having a given port number through which the request traffic is transmitted to the VLAN 30. So only the authentication messages at destination or from the server 209 and the connection messages can penetrate the virtual network loca! VLAN 30.
  • the authentication server 209 performs an authentication 305 performed at least from one of the following parameters: an identification number of the modem of the aircraft 101, for example an IMS number! ("International Mobile Suscriber Identtty") and a username and its associated password.
  • the server 209 then allocates a specific IP address according to the type of service requested or a given quality of service level.
  • the IP address allocated by the server 209 is then sent 306,307,308 to the authenticated modem of the aircraft 101.
  • This information flow is seen as an operation at the supervision level and is conveyed to the satellite network 105 on the local virtual network.
  • VLAN 30 then the virtual network local VLAN 10 passing successively through the two firewalls 206,203 and the router 202.
  • the satellite modem of the aircraft 101 has its IP address and can communicate 309 with the terrestrial network 102.
  • the communication traffic transmitted by the modem of the aircraft 101 arrives on the firewall 203 which establishes a private link to the terrestrial network on the private virtual network VLAN 10 and redirects the traffic directly to the terrestrial network 102 through the router 205.
  • This data traffic is not accessible from other private virtual networks.
  • the interconnection system 106 accomplishes for this purpose a partitioning of the data in order to completely secure access to communications on board the aircraft 101.
  • the fact that the authentication requests transit over a virtual private network VLAN 30 separate from the one on which the data transit passes avoids unauthorized access to the communication system on board the aircraft 101 that would be possible if all the flows, data and signaling, transited through the same logical channel between the aircraft 01, the satellite network 105 and the terrestrial network 102.
  • the four virtual private networks 0,20,30,40 allow the separation between the data flow, authentication or monitoring and management.
  • the invention makes it possible to separate the flows associated with the maintenance of equipment from those relating to data traffic.
  • a user who is authorized to access the virtual private network 20 for the maintenance of the server blade 208 does not have access to the virtual private network 10 which contains the data exchanged between the aircraft 101 and the terrestrial network
  • the remote management of the server-blade 208 is carried out from the remote monitoring system 207b. Management flows pass through the VLAN 20 virtual private network.
  • the satellite network 105 makes it possible to differentiate several types of services.
  • a first service can provide a high peak rate but without guaranteed to maintain this flow throughout the connection.
  • We speak of "best effort” service can be used.
  • Another service can allocate lower bit rates but which are guaranteed throughout the connection, so we speak of guaranteed rate services.
  • data broadcast in clear and access to the Internet goes through the channel associated with the service "best effort” while secure communications use channels with guaranteed speed.
  • These different services are activated by requests to open channels associated with said service.
  • communication channels may be degraded due to poor propagation conditions. They are thus subject to phenomena of instantaneous loss of signal related in particular to the inclinations of the aircraft antennas and its movement.
  • the known satellite systems arm timers that can go up to 30 minutes to maintain the connection in case of loss of modem signal. These events are not managed under supervision.
  • the known solutions consist in interrogating at a given frequency, for example every minute, the modem of the aircraft during the flight in order to check the quality of service provided on board.
  • the systematic interrogation from the ground of the satellite modem of the aircraft during the phases of your journey presents a significant security risk. For security reasons, it is not desirable to transmit interrogation requests from the ground to the aircraft during flight phases.
  • the interconnection system allows management of the quality of services localized to said system without interrogating the means of communication on board the aircraft. For this purpose, it performs an analysis of the authentication requests stored in the server 209 and the number of channels activated in parallel by said system as shown in Figure 5.
  • This analysis of open channel types and their rates allows a supervisor to obtain an indication of the activity of applications between the ground and the aircraft.
  • An important advantage of this solution lies in the fact of not using the satellite bandwidth to transmit service information and to avoid interrogation of the modem on board the aircraft during its flight.
  • the analysis performed provides real-time indicators during flight phases and provides historical and activity reports at the end of each flight.
  • the authentication request and open channel information is stored in the management server 211 and is transmitted to the platform 207a on request thereof performed via the VLAN 40 local virtual network and to the client supervisor 102 on request via the local VLAN 10 and VLAN 40 virtual networks.
  • an application running on the monitoring server 21 1 measures the number of activated channels, the date of beginning and end of session, the duration of the transmission and the associated bit rate. This measurement makes it possible to determine the number of open channels simultaneously and therefore the number of active communications.
  • the application dedicated to this measurement queries the authentication server 209 which proceeded to open the different channels.
  • the number of traffic links passing through the routers 202 and 205 is measured as well as the rates of the input / output streams on these routers.
  • an incident ticket is generated by the application and transmitted to the platform 207a.
  • This incident ticket has the function of preventing degradation of the service provided on board the aircraft.
  • the application executed on the supervision server 211 also makes it possible to analyze the bit rates actually allocated by the satellite network on the different channels and to compare them with the required bit rates. This analysis is, for example, performed during the disconnection of a channel and at a given frequency, for example every 30 minutes.
  • the allocated bit rate information is used to determine the bandwidth actually available on the satellite network and to identify service degradation in terms of bandwidth.
  • the present invention has the advantage of allowing a high level of data security while using public networks. It also provides ground-based monitoring of connections from the satellite network while ensuring the confidentiality of the flow and free from a questioning equipment on board the aircraft.
  • the interconnection infrastructure according to the invention can be used to interconnect any type of terrestrial public network with satellite networks for aeronautical, terrestrial or maritime applications. In particular, the invention also applies to secure communication between a ship and a land center via a satellite network.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Astronomy & Astrophysics (AREA)
  • Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Radio Relay Systems (AREA)

Abstract

Système sécurisé d'interconnexion (106) entre deux réseaux publics comportant au moins un premier routeur (202), un premier pare-feu (203), un second routeur (205), un second pare-feu (206) et un serveur lame (208) et comportant en outre un premier réseau local virtuel (VLAN 10) contenant les flux de données échangés entre un premier équipement de communications (101) et un second équipement de communications (102), un deuxième réseau local virtuel (VLAN 20) contenant les flux de gestion et maintenance dudit système (106) échangés entre un centre de supervision (107b) et ledit serveur lame (208) et un troisième réseau local virtuel (VLAN 30) contenant les flux d'authentification dudit premier équipement de communications (101) échangés entre ledit second pare-feu (206) et ledit serveur lame (208), lesdits réseaux locaux virtuels (VLAN 10,20,30) étant conçus de façon à présenter une intersection vide.

Description

SYSTEME SECURISE D'INTERCONNEXION ENTRE DEUX RESEAUX
PUBLICS
La présente demande de brevet concerne un système sécurisé d'interconnexion entre deux réseaux publics de télécommunications. Un des objectifs de l'invention consiste à gérer de bout en bout des communications privées entre un terminal mobile connecté au premier réseau public et des utilisateurs privés ou publics ayant accès au second réseau public. Préférablement, un des deux réseaux est un réseau civil satellite en bande L et l'autre est un réseau public terrestre respectant le protocole IP MPLS (c< Multiprotocol Label Switching »). L'invention s'applique notamment aux systèmes de communications entre un aéronef et une infrastructure de communication située au sol et en particulier à des services de type « cabine » destinés aux passagers d'un avion, par exemple des services voix, données ou images destinés à des passagers ayant de forts besoins de confidentialité et de protection des données.
La banalisation des services de télécommunications, notamment mobiles, a conduit les opérateurs satellite civils à développer, sur la base des technologies compatibles du protocole Internet IP telles que la technologie GPRS ou ia technologie UMTS, de nouvelles solutions de communications pour des utilisateurs situés à bord d'un avion. Les communications transportées sur les réseaux satellites sont relayées au sol vers des réseaux publics fixes et mobiles par l'intermédiaire d'architectures d'interconnexion terrestres destinées à ces usages. Les satellites civils sont appelés à jouer un rôle important en aéronautique, en complément des systèmes terrestres non seulement pour les services de maintenance et contrôle aérien dit « cockpit » destinés aux pilotes des avions mats aussi pour les services banalisés dit « cabine » destinés aux passagers. Pour bénéficier d'une bande passante globale accrue et d une couverture internationale, l'utilisation de réseaux de satellites civiis est envisagée pour desservir les services de communication à bord d'aéronefs..
Un des problèmes à résoudre dans ce contexte concerne l'interconnexion sécurisée entre le réseau satellite et le réseau terrestre. En effet, dans le cadre d'applications qui nécessitent une sécurisation des contenus, il est nécessaire d'authentifier les flux en provenance ou à destination de l'aéronef, de cloisonner les flux de données transmis entre les deux réseaux, de les protéger contre l'intrusion ou le déni de services par des tiers malintentionnés et d'assurer une disponibilité maximum de la solution de transport des flux.
Un autre problème réside dans la surveillance du fonctionnement global des services de bout en bout en temps réel depuis un centre de gestion distant au sol de façon efficace et sécurisée en s'affranchissant d'une interrogation systématique des équipements de l'aéronef.
Les offres de services existantes permettant d'émettre et de recevoir des données ou des appels depuis ou vers un avion via un lien satellite sont mises en œuvre par des systèmes d'interconnexion dits APN (« Access Point Name ») raccordés aux réseaux publics de données en particulier Internet. Ces systèmes sont partagés entre les utilisateurs civils et des utilisateurs nécessitant un fort degré de confidentialité Interfaces aux réseaux publics, ils sont accessibles depuis l'extérieur et ne sont pas protégés contre l'intrusion. Les flux de données des utilisateurs sont mélangés avec les flux de services (gestion, signalisation), lis ne sont pas séparés en fonction de leur niveau de sensibilité ni du degré de protection qu'ils nécessitent. Ainsi un tiers peut, depuis une connexion au réseau terrestre par internet ou un réseau téléphonique commuté, récupérer (es données émises/reçues depuis l'avion en accédant à un port de gestion d'un des équipements du système d'interconnexion ou en s'introduisant dans le réseau en usurpant l'identification d'un abonné satellite. Ainsi !es solutions de l'art antérieur ne permettent pas de fournir à l'usager et à l'exploitant une protection contre les intrusions, les virus ou toute forme d'attaque extérieure ni de fournir une garantie de disponibilité de service élevée.
De plus, aucun mécanisme de contrôle en temps réel des ressources satellites n'est mis en œuvre depuis le sol dans les solutions connues. La gestion des ressources est réalisée en temps différé à partir des informations de facturation) fournies à postériori par l'opérateur satellite.
La surveillance des communications de bout en bout entre le sol et l'aéronef exige donc de développer au cas par cas, directement sur les moyens de communication satellite des avions, des applications dédiées qui sont interrogées périodiquement depuis le sol et pendant les vols. Cette méthode comporte des risques forts d'intrusion et d'attaque sur les aéronefs et présente des contraintes de bande passante inhérentes à l'introduction de flux de gestion sur le même lien satellite que les flux de données.
La présente invention permet de résoudre les limitations précitées par la mise en œuvre d'un système d'interconnexion qui permet d'implémenter un haut niveau de sécurisation des données tout en utilisant des réseaux satellites et terrestres publics. De plus elle permet de superviser les connexions en provenance de l'aéronef tout en garantissant la confidentialité des flux, sans nécessiter d'accéder directement aux moyens de communication à bord de l'avion et sans introduire de flux de signalisation supplémentaires sur la liaison satellite.
A cet effet l'invention a pour objet un système sécurisé d'interconnexion entre un premier réseau public de communications et un second réseau public de communications, un premier équipement de communications directement relié audit premier réseau public communiquant avec un second équipement de communications directement relié audit second réseau public, ledit système étant caractérisé en ce qu'il comporte au moins: un premier routeur réceptionnant au moins un flux de communication issu dudit premier réseau public, auquel il est connecté, et à destination dudit second réseau public,
un premier pare-feu directement relié audit premier routeur adapté à séparer au sein desdits flux de communication, les flux de données et ies flux de signalisation,
un second routeur qui reçoit les flux de données dudit premier pare-feu et les transmet audit second réseau public auquel il est connecté,
un second pare-feu qui reçoit ies flux de signalisation dudit premier pare-feu auquel il est directement connecté,
un serveur lame qui reçoit les flux de signalisation dudit second pare-feu auquel il est directement connecté, ledit second pare-feu effectuant un filtrage des paquets que comportent lesdits flux de signalisation en fonction au moins de leur numéro de port, ledit second pare-feu étant adapté à permettre l'accès sécurisé audit serveur lame depuis un centre de supervision ou une plateforme de test,
ledit système d'interconnexion comportant en outre un premier réseau local virtuel contenant les flux de données échangés entre ledit premier équipement de communications et ledit second équipement de communications, un deuxième réseau local virtuel contenant les flux de gestion et maintenance dudit système échangés entre ledit centre de supervision et ledit serveur lame et un troisième réseau local virtuel contenant les flux d'authentification dudit premier équipement de communications échangés entre ledit second pare-feu et ledit serveur lame, lesdits réseaux locaux virtuels étant conçus de façon à présenter une intersection vide. Dans une variante de réalisation de l'invention, ledit serveur lame comporte au moins un serveur d'authentification adapté à authentifier ledit premier équipement de communications et à autoriser l'ouverture d une connexion entre ledit premier équipement de communications et ledit second équipement de communications, un serveur de capture des flux de signalisation et un serveur de supervision adapté à surveiller l'état desdites connexions et le fonctionnement dudit système en temps réel.
Dans une variante de réalisation de l'invention, ledit serveur d'authentification met en œuvre le protocole d'authentification RADIUS pour centraliser les flux d'authentification.
Dans une variante de réalisation de l'invention, ledit serveur de supervision effectue une analyse de l'état desdites connexions à partir des informations d'authentification et d'ouvertures de connexions que contient ledit serveur d'authentification.
Dans une variante de réalisation de l'invention, ledit système d'interconnexion comporte en outre un quatrième réseau local virtuel pour la transmission, entre ledit serveur de supervision et une plateforme externe, des flux relatifs à l'analyse de l'état desdites connexions.
Dans une variante de réalisation de l'invention, ledit premier réseau public est un réseau satellite et ledit premier équipement de communications est situé à bord d'un avion.
Dans une variante de réalisation de l'invention, ledit second réseau public est un réseau terrestre.
Dans une variante de réalisation de l'invention, l'ensemble des équipements que comporte le dit système sont dupliqués pour assurer une redondance en cas de panne de l'un d'entre eux.
D'autres caractéristiques apparaîtront à la lecture de la description détaillée donnée à titre d'exemple et non limitative qui suit faite en regard de dessins annexés qui représentent : La figure 1 , un schéma représentant l'architecture générale d'interconnexion entre un avion et un réseau terrestre par l'intermédiaire d'un réseau satellite,
La figure 2, un synoptique de l'architecture physique et logique du système d'interconnexion selon l'invention,
La figure 3, un exemple d'établissement de connexion entre un avion et un équipement au sol par l'intermédiaire du système d'interconnexion selon l'invention,
La figure 4, une illustration du traitement des flux de supervision au sein du système d'interconnexion selon l'invention,
La figure 5, une illustration de la gestion de la qualité de services par le système d'interconnexion selon l'invention.
L'invention est décrite dans un mode de réalisation qui concerne une communication sécurisée entre un avion et un centre de communication situé au sol. Sans sortir du cadre de l'invention, la présente demande s'applique également à tout terminal mobile ou fixe relié au premier réseau public par des moyens de communications adaptés et situé dans un moyen de transport aérien, naval ou terrestre.
La figure 1 représente l'architecture générale d'interconnexion entre un système de communication embarqué à bord d'un avion 101 , et un centre de communication terrestre 102 éventuellement relié à un réseau téléphonique public commuté 103 et à un réseau internet 104. L'avion 101 communique avec les systèmes au sol par l'intermédiaire d'un réseau satellite civil 105 qui diffuse les communications vers un système d'interconnexion 106 relié au centre de communication terrestre 102 par une liaison de données dédiée 107 de type Ethernet, par exemple fournie par un opérateur de services IP-MPLS. L'avion 101 comporte à son bord au moins un modem qui gère de façon dynamique les flux de données entre le réseau local de l'avion 101 et le système satellite 105.
Le système d'interconnexion 106 selon l'invention a pour rôle l'authentification des modems à bord de l'avion 101 , la gestion des requêtes et des flux en provenance ou en direction du satellite, et la transmission sécurisée des flux de données entre le centre de communication terrestre 102 et l'avion 101. A cet effet, il ne comporte aucun lien de communication non sécurisé vers des réseaux publics ou des réseaux Internet. Le centre de communication terrestre 102 est relié à des réseaux publics 103,104. Il réalise l'aiguillage des communications vers les utilisateurs internes au système et les utilisateurs publics. Le système satellitaire 105 constitue également un réseau public. Les flux de communication entre l'avion 101 et le centre terrestre 102 sont des communications privées, le problème visé par la présente invention consiste aiors à sécuriser de façon efficace les flux de données entre ces deux entités malgré le fait que tous les réseaux utilisés sont publics et accessibles à des tiers. Ce problème est résolu par le système d'interconnexion 106 selon l'invention qui met en œuvre un ensemble de mécanismes de sécurisation des données échangées entre l'avion et le sol.
La figure 2 illustre l'architecture physique et logique du système d'interconnexion 106 selon l'invention. Il comporte un ensemble d'équipements qui sont tous dupliqués et fonctionnent en mode principal/secours sans coupure de trafic en cas de basculement afin d'assurer une redondance globale. Pour chaque paire d'équipements, une des deux entités fonctionne en mode nominaî et l'autre intervient comme équipement de secours au cas où un disfonctionnement impacterait le premier équipement. Toutes les bases de données du système sont répliquées en temps réel sans perte d'informations de contexte et sans coupure de session en cas de basculement. Par souci de clarté, on ne décrira par la suite que les équipements nominaux sachant que comme cela est illustré sur la figure 2, ils peuvent tous être dupliqués.
Le système d'interconnexion 106 selon l'invention comporte un premier routeur 202 qui joue le rôle de passerelle d'interconnexion vis-à-vis du système satellitaire 105 et qui est directement relié à une station terrestre satellite 201 qui réceptionne les flux de données satellite, en particulier ceux provenant de l'avion 101. Le routeur 202 possède une adresse IP publique. Il est directement relié par l'intermédiaire d'un tunnel crypté à un pare-feu 203 qui présente une adresse IP privée et qui a pour fonction d'aiguiller, les flux de données provenant de l'avion 101 et à destination du centre terrestre 102. Un second routeur 205 est chargé de véhiculer lesdits flux de données filtrés par le pare-feu 203 vers le centre terrestre 102 à travers un tunnel crypté, il joue le rôle de point d'accès vers le réseau de transport terrestre et possède une adresse IP privée non routable sur Internet. Les flux de signalisation servant à l'authentification des abonnés satellite et à l'établissement de requêtes de sessions provenant du réseau satellitaire sont également filtrés par le pare-feu 203. lis sont de plus aiguillés, via un commutateur réseau 204 vers un second pare-feu 206 qui a pour fonction le filtrage des requêtes de signalisation vers le serveur d'authentification 209 et le contrôle d'accès au serveur de supervision 211 du système pour les administrateurs autorisés. Le pare-feu 206 présente une adresse IP publique. Il permet de gérer l'accès pour les administrateurs autorisés au serveur de supervision 211 du système depuis un centre de supervision distant 207b, et le transfert des bases de données 213 vers la plate forme de tests 207a en temps différé et sur demande pour des administrateurs autorisés.
Enfin, le système d'interconnexion 106 comporte un serveur lame 208, également connu sous le terme anglo-saxon blade server. Un serveur lame est un serveur conçu pour un très faible encombrement. Le serveur lame 208 comporte deux serveurs d'authentification 209 pour le traitement des requêtes et signalisation provenant du réseau satellite, un serveur 210 de g
capture des trames de signalisation, de surveillance et de gestion, deux serveurs de supervision 211 pour la surveillance en temps réel des équipements du système, deux serveurs d'application 212 et deux bases de données 213 utilisées pour la gestion des notifications et des informations d'alarmes et le stockage des informations de gestion. Tous les serveurs internes au serveur lame 208 possèdent des adresses IP privées sauf le serveur d'aut entification 209 qui possède une adresse IP publique . Avantageusement, le serveur d'authentification 209 met en oeuvre le protocole d'authentification RADIUS (« Remote Authentication Dial-!n User Service ») permettant de centraliser les données d'authentification. Ce protocole est normalisé par le groupe IETF sous les références RFC 2865 et RFC 2866. Le serveur lame 208 est connecté aux autres équipements par l'intermédiaire d'un commutateur réseau 214. Le système d'interconnexion 106 comporte également une architecture logique et physique composée de plusieurs réseaux locaux virtuels ou VLAN qui ont pour objectif de réaliser une séparation physique et logique des différents types de flux qui traversent ledit système 106 dans le but d'assurer le cloisonnement des données et leur protection contre l'intrusion. Un premier réseau local virtuel 10 est associé aux flux de données transmis entre le sol et l'avion 101 ou inversement. Le trafic sur ce premier réseau local virtuel 10 n'est pas accessible depuis un réseau public extérieur autre que le réseau satellitaire 105 et le réseau de transport terrestre 102. Un deuxième réseau local virtuel 20 permet la surveillance et la gestion à distance des équipements du système d'interconnexion 106 depuis le système de supervision 207b. Il permet d'une part de restreindre l'accès à distance des seules personnes autorisées à gérer la configuration, l'exploitation et l'administration dudit système 106. D'autre part, il permet également de transporter vers le centre de supervision distant 207b toutes les notifications et alarmes émanant du serveur de supervision 211. Les flux de gestion sont véhiculés sur une connexion sécurisée et cryptée, par exemple une connexion utilisant le protocole IP-sec. Grâce à ce deuxième réseau local virtuel 20, il n'est pas possible d'accéder aux configurations dudit système 106 ni aux informations de surveillance depuis le réseau internet ou même depuis les réseaux publics satellitaires 105 et terrestres 102.
Un troisième réseau local virtuel 30 est dédié aux demandes d'accès et d'authentifications en provenance du réseau satellite 205 vers le système d'interconnexion 106. Il est utilisé à chaque demande d'enregistrement, d'ouverture ou de fermeture de canaux satellite.
Un quatrième réseau local virtuel 40 permet la récupération, en temps différé, d'informations statistiques depuis le serveur de supervision 21 1 afin de réaliser des analyses de qualité de service. Ce réseau 40 permet également d'effectuer des tests du système via des flux de tests transmis depuis l'avion vers la plate forme de test 207a.
Les quatre réseaux locaux virtuels 10,20,30,40 sont identifiés sur la figure 2 par les chemins de données couverts pour chacun desdits réseaux. Ils sont conçus de façon à présenter une intersection vide, c'est-à-dire qu'aucun flux de communication appartenant à l'un de ces réseaux locaux virtuels ne transite sur un des autres réseaux locaux virtuels. Gestion des flux transitant dans le système d'interconnexion selon l'invention
La figure 3 illustre un exemple d'établissement de connexion entre un avion et un équipement au sol par l'intermédiaire du système d'interconnexion 106 selon l'invention.
Dans une première étape 301 , le modem satellite que comporte l'avion 101 s'enregistre sur le réseau satellitaire 105, par le biais d'une demande d'enregistrement. Une première authentification du modem de l'avion est réalisée par le système d'authentification propre au réseau satellitaire. Pour activer un service de transport, le modem de l'avion émet une demande d'adresse IP vers le système d'interconnexion 106 en utilisant le nom de domaine réservé audit système 106. Cette requête contient aussi une information sur la bande passante souhaitée pour l'établissement de la connexion.
Dans une deuxième étape 302, la requête d'authentification est reformatée par le réseau satellitaire qui la transmet au premier routeur 202.
La requête est ensuite présentée 303 à l'un des deux pare-feux 203 sur une adresse privée. Ceiui-ci la redirige 304 à travers le réseau virtuel local VLAN 10 à l'un des deux second pare-feux 206 pour que ce dernier effectue une vérification des règles de filtrage vers le serveur d'authentification 209.
Sur les seconds pare-feux 206, les listes de permissions sont configurées pour autoriser seulement les paquets comportant un numéro de port donné via lequel est transmis le trafic de requête vers le réseau virtuel local VLAN 30. Ainsi seuls les messages d'authentification à destination ou en provenance du serveur 209 et les messages de connexion peuvent pénétrer le réseau virtuel loca! VLAN 30.
Le serveur d'authentification 209 réalise une authentification 305 effectuée au moins à partir d'un des paramètres suivants: un numéro d'identification du modem de l'avion 101, par exemple un numéro IMS! (« International Mobile Suscriber Identtty ») et un nom d'utilisateur et son mot de passe associé. Le serveur 209 alloue ensuite une adresse IP spécifique en fonction du type de service demandé ou d'un niveau de qualité de service donné.
L'adresse IP allouée par le serveur 209 est ensuite renvoyée 306,307,308 au modem authentifié de l'avion 101 , Ce flux d'information est vu comme une opération au niveau de la supervision et est véhiculé vers le réseau satellite 105 sur le réseau virtuel local VLAN 30 puis le réseau virtuel local VLAN 10 en passant successivement par les deux pare-feux 206,203 et le routeur 202. Une fois authentifié, le modem satellite de l'avion 101 dispose de son adresse IP et peut communiquer 309 avec le réseau terrestre 102.
Le trafic de communication transmis par le modem de i'avion 101 arrive sur le pare-feu 203 qui établit un lien privé vers le réseau terrestre sur le réseau virtuel privé VLAN 10 et redirige le trafic directement vers le réseau terrestre 102 à travers le routeur 205. Ce trafic de données n'est pas accessible depuis les autres réseaux virtuels privés. Le système d'interconnexion 106 selon l'invention réalise à cet effet un cloisonnement des données afin de sécuriser complètement l'accès aux communications à bord de l'avion 101. Le fait que les requêtes d'authentification transitent sur un réseau virtuel privé VLAN 30 distinct de celui sur lequel transitent les données permet d'éviter un accès non autorisé au système de communication à bord de l'avion 101 qui serait possible si tous les flux, données et signalisation, transitaient par le même canal logique entre l'avion 01 , le réseau satellitaire 105 et îe réseau terrestre 102. Les quatre réseaux privés virtuels 0,20,30,40 selon l'invention permettent la séparation entre las flux de données, d'authentification ou encore de surveillance et de gestion. En particulier l'invention permet de séparer les flux associés à la maintenance des équipements de ceux qui concernent le trafic de données. Un utilisateur qui a l'autorisation d'accéder au réseau privé virtuel 20 pour la maintenance du serveur-lame 208 n'a pas d'accès au réseau privé virtuel 10 qui contient les données échangées entre l'avion 101 et le réseau terrestre
102. Ainsi, l'intrusion au sein du système d'un tiers non autorisé est évitée.
Ce principe est illustré à la figure 4. La gestion à distance du serveur- lame 208 est effectuée à partir du système de supervision 207b situé à distance. Les flux de gestion transitent via le réseau virtuel privé VLAN 20.
Gestion de la qualité de service et des requêtes d'authentification
Le réseau satellitaire 105 permet de différencier plusieurs types de services. Un premier service peut fournir un débit élevé crête mais sans garantie d'un maintien de ce débit tout au long de la connexion. On parle de service « best effort ». Un autre service peut allouer des débits plus faibles mais qui sont garantis tout au long de la connexion, on parle alors de services à débit garanti. En général, les données diffusées en clair et l'accès au réseau internet passent par le canal associé au service « best effort » alors que les communications sécurisées utilisent des canaux à débit garanti. Ces différents services sont activés par des demandes d'ouverture de canaux associés audit service.
Dans les communications aéronautiques, les canaux de communication peuvent être dégradés du fait des mauvaises conditions de propagation. Ils sont ainsi soumis à des phénomènes de perte instantanée du signal liés notamment aux inclinaisons des antennes des avions et à son mouvement.
Ces pertes de signal entraînent des déconnexions intempestives du modem et rendent instable la liaison avec le réseau satellite. Ces événements sont une des causes de dysfonctionnement des services.
Pour stabiliser le fonctionnement du service et éviter une avalanche de requêtes de reconnexion, les systèmes satellites connus arment des temporisations qui peuvent aller jusqu'à 30 minutes pour maintenir la connexion en cas de perte de signal du modem. Ces événements ne sont pas gérés en supervision. De ce fait les solutions connues consistent à interroger à une fréquence donnée, par exemple toutes les minutes, le modem de l'avion pendant le vol afin de vérifier la qualité de service fournie à bord. Or l'interrogation systématique depuis le sol du modem satellite de l'avion pendant les phases de voi présente un risque de sécurité important. Pour des raisons de sécurité, il n'est pas souhaitable de transmettre des requêtes d'interrogation depuis le sol vers l'avion pendant les phases de vol.
Pour pallier ce problème, le système d'interconnexion selon l'invention permet une gestion de la qualité de services localisée audit système sans interrogation des moyens de communication à bord de i'avion. A cet effet, il réalise une analyse des requêtes d'authentification stockées dans le serveur d'authentification 209 et du nombre de canaux activés en parallèle par ledit système tel qu'illustré à la figure 5.
Cette analyse des types de canaux ouverts et de leurs débits permet à un superviseur d'obtenir une indication sur l'activité des applications entre le sol et l'avion. Un avantage important de cette solution réside dans le fait de ne pas utiliser la bande passante satellite pour transmettre des informations de service et d'éviter l'interrogation du modem à bord de l'avion pendant son vol. L'analyse effectuée permet de délivrer des indicateurs en temps-réel pendant les phases de vol et d'établir des historiques et des rapports d'activité à la fin de chaque vol. Les informations de requête d'authentification et de canaux ouverts sont stockées dans le serveur de supervision 211 et sont transmises vers la plateforme 207a sur requête de celle-ci effectuée par l'intermédiaire du réseau virtuel local VLAN 40 et vers le superviseur client 102 sur requête par l'intermédiaire des réseaux virtuels locaux VLAN 10 et VLAN 40.
Le procédé mis en œuvre est le suivant.
Périodiquement, une application exécutée sur le serveur de supervision 21 1 mesure le nombre de canaux activés, la date de début et de fin de session, la durée de la transmission et le débit associé. Cette mesure permet de déterminer le nombre de canaux ouverts simultanément et donc le nombre de communications actives. L'application dédiée à cette mesure interroge le serveur d'authentification 209 qui a procédé à l'ouverture des différents canaux. En parallèle, le nombre de liens de trafic transitant à travers les routeurs 202 et 205 est mesuré ainsi que les débits des flux d'entrée/sortie sur ces routeurs.
Si le nombre de liens traversant lesdits routeurs est différent du nombre de canaux ouverts ou si le trafic mesuré sur les différents éléments est incohérent un ticket d'incident est généré par l'application et transmis à la plateforme 207a. Ce ticket d'incident a pour fonction de prévenir une dégradation du service fourni à bord de l'avion. De plus, l'application exécutée sur ie serveur de supervision 211 permet également d'analyser les débits réellement alloués par ie réseau satellite sur les différents canaux et de les comparer aux débits exigés. Cette analyse est, par exemple, effectuée lors de îa déconnexion d'un canal et à une fréquence donnée, par exemple toutes les 30 minutes. L'information de débits alloués permet de déterminer la bande passante réellement disponible sur le réseau satellite et d'identifier les dégradations de service en termes de bande passante
A la fin de chaque vol, des statistiques peuvent être générées sur les débits alloués, le nombre de canaux ouverts et le nombre d'incidents détectés. Ces statistiques sont créées par le serveur de supervision 211 puis envoyées vers la plate-forme 207a et vers le centre de communication terrestre 102. La présente invention a pour avantage de permettre un haut niveau de sécurisation des données tout en utilisant des réseaux publics. Elle permet de plus une supervision depuis le sol des connexions en provenance du réseau satellite tout en garantissant la confidentialité des flux et en s'affranchissant d'une interrogation des équipements à bord de l'avion. L'infrastructure d'interconnexion selon l'invention peut être utilisée pour interconnecter tout type de réseau public terrestre avec des réseaux satellites pour des applications aéronautiques, terrestres ou maritimes. En particulier l'invention s'applique également à la communication sécurisée entre un navire et un centre terrestre par l'intermédiaire d'un réseau satellite.

Claims

REVENDICATIONS
Système sécurisé d'interconnexion (106) entre un premier réseau public (105) de communications et un second réseau public (107) de communications, un premier équipement de communications (101 ) directement relié audit premier réseau public (105) communiquant avec un second équipement de communications (102) directement relié audit second réseau public (107), ledit système (106) étant caractérisé en ce qu'il comporte au moins:
o un premier routeur (202) réceptionnant au moins un flux de communication issu dudit premier réseau public (105), auquel il est connecté, et à destination dudit second réseau public (107), o un premier pare-feu (203) directement relié audit premier routeur (202) adapté à séparer au sein desdits flux de communication, les flux de données et les flux de signalisation,
o un second routeur (205) qui reçoit les flux de données dudit premier pare-feu (203) et les transmet audit second réseau public (107) auquel il est connecté,
o un second pare-feu (206) qui reçoit les flux de signalisation dudit premier pare-feu (203) auquel il est directement connecté, o un serveur lame (208) qui reçoit les flux de signalisation dudit second pare-feu (206) auquel il est directement connecté, ledit second pare-feu (206) effectuant un filtrage des paquets que comportent lesdits flux de signalisation en fonction au moins de leur numéro de port, ledit second pare-feu (206) étant adapté à permettre l'accès sécurisé audit serveur lame (208) depuis un centre de supervision (207b) ou une plateforme de test (207a), o ledit système d'interconnexion (106) comportant en outre un premier réseau focal virtuel (VLAN 10) contenant les flux de données échangés entre ledit premier équipement de communications (101 ) et ledit second équipement de communications (102), un deuxième réseau local virtuel (VLAN 20) contenant les flux de gestion et maintenance dudit système (106) échangés entre ledit centre de supervision (207b) et ledit serveur lame (208) et un troisième réseau local virtuel (VLAN 30) contenant les flux d'authentification dudit premier équipement de communications (101 ) échangés entre ledit second pare-feu (206) et ledit serveur lame (208), lesdits réseaux locaux virtuels (VLAN 10,20,30) étant conçus de façon à présenter une intersection vide.
Système sécurisé d'interconnexion (106) selon la revendication 1 caractérisé en ce que ledit serveur lame (208) comporte au moins un serveur d'authentification (209) adapté à authentifier ledit premier équipement de communications (101 ) et à autoriser l'ouverture d'une connexion entre ledit premier équipement de communications (101 ) et ledit second équipement de communications (102), un serveur (210) de capture des flux de signalisation et un serveur de supervision (211 ) adapté à surveiller l'état desdites connexions et le fonctionnement dudit système en temps réel.
Système sécurisé d'interconnexion (106) selon la revendication 2 caractérisé en ce que ledit serveur d'authentification (209) met en œuvre le protocole d'authentification RADIUS pour centraliser les flux d'authentification.
Système sécurisé d'interconnexion (106) selon l'une des revendications 2 ou 3 caractérisé en ce que ledit serveur de supervision (21 1 ) effectue une analyse de l'état desdites connexions à partir des informations d'authentification et d'ouvertures de connexions que contient ledit serveur d'authentification (209).
5. Système sécurisé d'interconnexion (106) selon la revendication 4 caractérisé en ce qu'il comporte en outre un quatrième réseau local virtuel (VLAN 40) pour la transmission, entre ledit serveur de supervision (21 1 ) et une plateforme (207a) externe, des flux relatifs à l'analyse de l'état desdites connexions.
6. Système sécurisé d'interconnexion (106) selon l'une des revendications précédentes caractérisé en ce que ledit premier réseau public (105) est un réseau satellite et ledit premier équipement de communications (101 ) est situé à bord d'un avion.
7. Système sécurisé d'interconnexion (106) selon l'une des revendications précédentes caractérisé en ce que ledit second réseau public (102) est un réseau terrestre.
8. Système sécurisé d'interconnexion (106) selon l'une des revendications précédentes caractérisé en ce que l'ensemble des équipements que comporte le dit système sont dupliqués pour assurer une redondance en cas de panne de l'un d'entre eux.
EP11720530A 2010-05-21 2011-05-20 Systeme securise d'interconnexion entre deux reseaux publics Withdrawn EP2572486A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1002154A FR2960368B1 (fr) 2010-05-21 2010-05-21 Systeme securise d'interconnexion entre deux reseaux publics
PCT/EP2011/058258 WO2011144737A1 (fr) 2010-05-21 2011-05-20 Systeme securise d'interconnexion entre deux reseaux publics

Publications (1)

Publication Number Publication Date
EP2572486A1 true EP2572486A1 (fr) 2013-03-27

Family

ID=43067149

Family Applications (1)

Application Number Title Priority Date Filing Date
EP11720530A Withdrawn EP2572486A1 (fr) 2010-05-21 2011-05-20 Systeme securise d'interconnexion entre deux reseaux publics

Country Status (5)

Country Link
US (1) US8959612B2 (fr)
EP (1) EP2572486A1 (fr)
FR (1) FR2960368B1 (fr)
SA (1) SA111320469B1 (fr)
WO (1) WO2011144737A1 (fr)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9253176B2 (en) 2012-04-27 2016-02-02 Intralinks, Inc. Computerized method and system for managing secure content sharing in a networked secure collaborative exchange environment
US9251360B2 (en) * 2012-04-27 2016-02-02 Intralinks, Inc. Computerized method and system for managing secure mobile device content viewing in a networked secure collaborative exchange environment
WO2013163625A1 (fr) 2012-04-27 2013-10-31 Intralinks, Inc. Procédé et système informatisés de gestion d'échanges participatifs sécurisés en réseau
US9553860B2 (en) 2012-04-27 2017-01-24 Intralinks, Inc. Email effectivity facility in a networked secure collaborative exchange environment
US9253245B2 (en) * 2013-03-15 2016-02-02 Profitbricks Gmbh Load balancer and related techniques
US9514327B2 (en) 2013-11-14 2016-12-06 Intralinks, Inc. Litigation support in cloud-hosted file sharing and collaboration
US9613190B2 (en) 2014-04-23 2017-04-04 Intralinks, Inc. Systems and methods of secure data exchange
FR3026507B1 (fr) * 2014-09-26 2016-12-23 Dassault Aviat Infrastructure d'hebergement de services dans un aeronef, et procede d'acces associe
US10033702B2 (en) 2015-08-05 2018-07-24 Intralinks, Inc. Systems and methods of secure data exchange
US10355773B1 (en) * 2018-01-02 2019-07-16 Talal Awad Connectivity system and method for high speed aircraft internet
US11483287B2 (en) * 2018-06-13 2022-10-25 Nokia Solutions And Networks Oy Reliable firewall
CN112218269B (zh) * 2020-10-10 2022-12-30 中车青岛四方机车车辆股份有限公司 一种列车信息安全网关系统、数据传输方法及机车

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002019642A1 (fr) * 2000-08-30 2002-03-07 Citibank, N.A. Procede et systeme d'hebergement et de securite sur internet
US7260840B2 (en) * 2003-06-06 2007-08-21 Microsoft Corporation Multi-layer based method for implementing network firewalls
US7451483B2 (en) * 2003-10-09 2008-11-11 International Business Machines Corporation VLAN router with firewall supporting multiple security layers
US8341298B2 (en) * 2005-12-02 2012-12-25 The Boeing Company Scalable on-board open data network architecture
US7898383B2 (en) * 2006-03-13 2011-03-01 The Boeing Company System and method for detecting security violation
US7835734B2 (en) * 2007-09-20 2010-11-16 Honeywell International Inc. System and method for wireless routing of data from an aircraft

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2011144737A1 *

Also Published As

Publication number Publication date
FR2960368A1 (fr) 2011-11-25
US20130205384A1 (en) 2013-08-08
FR2960368B1 (fr) 2013-03-15
SA111320469B1 (ar) 2015-03-29
US8959612B2 (en) 2015-02-17
WO2011144737A1 (fr) 2011-11-24

Similar Documents

Publication Publication Date Title
EP2572486A1 (fr) Systeme securise d&#39;interconnexion entre deux reseaux publics
US12284158B2 (en) Cloud-based 5G security network architectures with workload isolation
US9432385B2 (en) System and method for denial of service attack mitigation using cloud services
US8472384B2 (en) Intercepting GPRS data
EP2137836B1 (fr) Procede et dispositif de gestion de canaux de communication pour des echanges de donnees a partir d&#39;un aeronef
CN115834534B (zh) 用于全局虚拟网络的系统
US7020708B2 (en) Aircraft data services
CN208656813U (zh) 一种企业分支机构访问请求处理系统
JP2018518862A (ja) グローバル仮想ネットワーク（ｇｖｎ）において仮想インタフェースとアドバンストスマートルーティングとを提供するためのシステム及び方法
CN110971626A (zh) 一种企业分支机构访问请求处理方法、装置及系统
US7971250B2 (en) System and method for providing data content analysis in a local area network
CN111385326B (zh) 轨道交通通信系统
US11991195B2 (en) Real-time cybersecurity monitoring of inflight entertainment systems
CN108234523A (zh) 一种应用于电视台的多层次内外网数据交互系统
CN105763527A (zh) 用于已连接的飞行器的安全体系
CN110113675A (zh) 一种n2n-nrm视频共享系统及方法
FR2922398A1 (fr) Systeme d&#39;interconnexion entre au moins un appareil de communication et au moins un systeme d&#39;information distant et methode d&#39;interconnexion
FR3007917A1 (fr) Reseau de telecommunication embarque partitionne a acces sans fil
EP3624402B1 (fr) Procédé de détection de sources illégitimes responsables d&#39;une attaque distribuée par déni de service par inondation de lien et installation associée
CN119743766B (zh) 一种基于5g atg的空地一体化航空智能网络通信系统及方法
CN112333088B (zh) 一种兼容性即时通信传输方法
US20240214363A1 (en) Cloud-based tunnel protocol systems and methods for multiple ports and protocols
FR2961365A1 (fr) Methode de gestion de flux securises entre plusieurs sites et routeur-chiffreur associe
KR102357375B1 (ko) 보안이 강화된 원전 네트워크의 광 전송 시스템 및 그의 데이터 전송 방법
FR3135062A1 (fr) Passerelle de sécurité réseau embarquée à bord d’un aéronef pour connecter des domaines de confiance basse et haute d’une infrastructure informatique avionique.

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20121119

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20161205

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20170419