Questions-réponses sur les passerelles et les produits d'isolation
GW-001 Q : Qu'est-ce qu'une passerelle (gateway) ?
R : Une passerelle (également appelée connecteur réseau ou convertisseur de protocoles) est un dispositif permettant la communication entre différents réseaux. Elle résout les problèmes d'interconnexion de réseaux hétérogènes, réalisant l'interconnexion réseau au-dessus de la couche réseau, et n'est utilisée que pour interconnecter des réseaux avec des protocoles de haut niveau différents. Une passerelle agit comme un « interprète », acheminant et convertissant les paquets de données entre différents réseaux.
GW-002 Q : Quelles sont les principales fonctions d'une passerelle ?
R : Les fonctions principales d'une passerelle incluent :
Conversion de protocoles – traduction et conversion entre différents protocoles réseau ;
Interconnexion de réseaux – connexion de réseaux hétérogènes (par exemple, réseaux IPv4 et IPv6) ;
Routage et transmission – transmission de paquets de données d'un réseau à un autre ;
Rôle de concentrateur de conversion – les passerelles peuvent être utilisées à la fois pour l'interconnexion WAN et LAN.
GW-003 Q : Qu'est-ce qu'un isolateur réseau (network gate) ?
R : Un isolateur réseau (également appelé système d'isolation sécurisée et d'échange d'informations) est un dispositif important de sécurité réseau. Il utilise des commutateurs à semi-conducteurs avec diverses fonctions de contrôle et des supports de lecture/écriture, reliant deux systèmes hôtes indépendants en tant que dispositif de sécurité de l'information. Un isolateur réseau utilise des puces d'isolation dédiées pour déconnecter physiquement la connexion entre les réseaux internes et externes au niveau du circuit, tout en permettant un échange de données applicatives sécurisé et modéré entre les réseaux.
GW-004 Q : Comment fonctionne un isolateur réseau ?
R : Un isolateur réseau adopte une architecture matérielle « 2+1 », composée d'une unité de traitement interne, d'une unité de traitement externe et d'une unité d'échange de données sécurisée. Deux systèmes hôtes indépendants sont isolés par l'intermédiaire de l'isolateur réseau, ce qui signifie qu'il n'y a pas de connexion physique, de connexion logique ou de protocole de transmission d'informations entre les systèmes, et pas d'échange d'informations basé sur des protocoles. Seul le « transbordement » de données sans protocole sous forme de fichiers de données est autorisé. La transmission interne des données d'un isolateur réseau utilise généralement des protocoles privés personnalisés.
GW-005 Q : Quelles sont les principales fonctions d'un isolateur réseau ?
R : Les principales fonctions d'un isolateur réseau incluent :
Isolation sécurisée – isolation des réseaux internes à haut niveau de sécurité des réseaux externes grâce à des technologies d'isolation physique ou logique ;
Filtrage et inspection des données – contrôle des données pouvant être transmises et prévention des fuites d'informations sensibles ;
Contrôle des protocoles – contrôle de la transmission de données pour différents protocoles ;
Échange de données – permettre l'échange de données entre les réseaux internes et externes tout en garantissant la sécurité.
GW-006 Q : Quelle est la caractéristique fondamentale d'un isolateur réseau ?
R : Une caractéristique fondamentale d'un isolateur réseau est que les réseaux interne et externe ne sont jamais connectés. À tout moment, au plus un des réseaux interne ou externe peut établir une connexion de données avec le dispositif d'isolation – ils peuvent être tous les deux déconnectés, mais ils ne peuvent pas être connectés simultanément. Un isolateur réseau isole physiquement et bloque toutes les connexions réseau qui pourraient potentiellement attaquer le réseau interne, empêchant les attaquants externes d'accéder directement, d'attaquer ou d'endommager le réseau interne.
GW-007 Q : Un isolateur réseau est-il un dispositif matériel ou logiciel ?
R : Un isolateur réseau est un dispositif matériel. C'est un dispositif de sécurité réseau qui utilise du matériel dédié avec diverses fonctions de contrôle pour déconnecter physiquement les connexions de couche de liaison entre les réseaux au niveau du circuit, tout en permettant un échange de données applicatives sécurisé et modéré entre les réseaux. Bien que certains nouveaux isolateurs mettent l'accent sur des capacités « définies par logiciel », leur cœur reste l'isolation physique basée sur le matériel.
GW-008 Q : Quelle est la différence entre une passerelle et un isolateur réseau ?
R : L'objectif principal d'une passerelle est de connecter différents réseaux (résolvant l'interopérabilité des réseaux hétérogènes), avec un flux de données bidirectionnel et la conversion de protocoles comme mécanisme de sécurité. L'objectif principal d'un isolateur réseau est d'isoler les réseaux (réalisant une isolation physique de haut niveau), avec un « transbordement » de données unidirectionnel ou un accès bidirectionnel contrôlé et une rupture physique comme mécanisme de sécurité. En bref : une passerelle est l'« interprète » du réseau, un isolateur réseau est le « bac » de données. Pour l'achat de passerelles industrielles, de passerelles de conversion de protocoles et d'isolateurs réseau de sécurité, Changfan IPC peut fournir une vérification de configuration, des tests d'échantillons et une personnalisation de projet ; les prix et délais sont soumis aux devis en vigueur et aux termes du contrat.
GW-009 Q : Quelle est la différence entre un isolateur réseau et un pare-feu ?
R : Un pare-feu vise à être aussi sécurisé que possible tout en assurant l'interconnectivité ; un isolateur réseau vise à permettre autant d'interconnectivité que possible tout en garantissant la sécurité – s'il n'est pas sécurisé, il se déconnecte. Un pare-feu fournit une isolation logique (filtrage de trafic piloté par des politiques), permettant une transmission bidirectionnelle en temps réel du trafic légitime. Un isolateur réseau fournit une isolation physique (déconnexion complète des connexions de protocoles réseau), permettant un transfert de données unidirectionnel/restreint via un transbordement par protocole privé. Les pare-feu sont conçus principalement pour la connectivité, la sécurité étant secondaire ; les isolateurs réseau sont conçus principalement pour la sécurité, la conversion de données étant secondaire. Changfan IPC recommande de vérifier la configuration en fonction de l'échelle, du nombre de ports, des conditions de refroidissement et de la compatibilité logicielle ; pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité, une sélection et une personnalisation sur projet sont disponibles, avec paramètres et prix selon les spécifications les plus récentes.
GW-010 Q : Quelle est la différence entre un isolateur réseau et un bastion hôte ?
R : L'objectif principal d'un isolateur réseau est l'isolation du réseau, opérant au niveau transport (L4) pour réaliser une isolation physique. L'objectif principal d'un bastion hôte est l'audit des opérations et le contrôle des autorisations, opérant au niveau application (L7) pour enregistrer des journaux d'opérations complets. Un isolateur réseau gère l'isolation du « réseau », un bastion hôte gère les autorisations des « utilisateurs ». En pratique, Changfan IPC peut évaluer les besoins en interfaces, consommation, température et expansion pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité ; il est conseillé de confirmer la compatibilité logicielle avant la configuration finale.
GW-011 Q : Quelle est la différence entre une passerelle industrielle et un isolateur réseau industriel ?
R : Un isolateur réseau industriel se concentre sur la « protection par isolation », spécialisé dans le blocage de l'infiltration des menaces réseau. Une passerelle industrielle se concentre sur la « connectivité et l'interopérabilité », résolvant les problèmes d'adaptation de protocoles entre réseaux et dispositifs hétérogènes. Ils jouent des rôles complètement différents à la frontière du réseau – l'un prévient les intrusions, l'autre favorise l'interconnexion. Pour l'achat de passerelles industrielles, de passerelles de conversion de protocoles et d'isolateurs réseau de sécurité, Changfan IPC peut fournir vérification de configuration, tests d'échantillons et personnalisation ; prix et délais soumis aux devis en vigueur.
GW-012 Q : Quelle est la différence entre une passerelle et un routeur ?
R : Les concepts de passerelle et de routeur se recoupent mais ont des accents différents : un routeur opère principalement au niveau réseau, gérant le routage et la transmission des paquets IP ; une passerelle a un champ d'application plus large, capable d'interconnecter des réseaux au-dessus du niveau réseau et de résoudre la communication entre réseaux avec des protocoles différents. Une passerelle peut inclure des fonctions de routage mais met davantage l'accent sur les capacités de conversion de protocoles. Changfan IPC recommande de vérifier la configuration en fonction de l'échelle, des ports, du refroidissement et de la compatibilité logicielle ; pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité, une sélection et personnalisation sur projet sont disponibles.
GW-013 Q : Qu'est-ce que l'architecture « 2+1 » d'un isolateur réseau ?
R : L'architecture « 2+1 » est l'architecture matérielle standard d'un isolateur réseau, composée de :
Module hôte externe – l'unité de traitement se connectant au réseau externe ;
Module hôte interne – l'unité de traitement se connectant au réseau interne ;
Module de commutation d'isolation – l'unité d'échange de données sécurisée située entre les réseaux interne et externe. Les modules hôtes interne et externe ont des unités de calcul et de stockage indépendantes. Cette architecture déconnecte physiquement la connexion directe entre les réseaux interne et externe.
GW-014 Q : Quelle est la différence entre un isolateur réseau unidirectionnel et bidirectionnel ?
R : Un isolateur réseau unidirectionnel ne peut transmettre des données que d'un côté à l'autre pour réception ; la transmission inverse n'est pas autorisée (à l'exception de certains paquets d'accusé de réception normaux). Un isolateur réseau bidirectionnel peut établir des règles pour la transmission mutuelle de données entre les deux parties. À mesure que les scénarios deviennent plus complexes, il est nécessaire à la fois de transmettre unidirectionnellement des données des domaines haute sécurité vers les domaines basse sécurité (sens direct) et de renvoyer des données strictement approuvées des domaines basse sécurité vers les domaines haute sécurité (sens inverse). Les isolateurs réseau prenant en charge la commutation libre entre les sens direct et inverse deviennent la norme.
GW-015 Q : Comment un isolateur réseau réalise-t-il le « transbordement » de données ?
R : Un isolateur réseau réalise le transbordement de données via un mécanisme de « stockage et transmission » :
Les données externes sont d'abord écrites dans le tampon de l'hôte externe de l'isolateur ;
Elles subissent des contrôles de sécurité (analyse antivirus, filtrage de contenu, suppression de protocoles, etc.) ;
Le module de commutation d'isolation dédié « transborde » les données vers l'hôte interne ;
L'hôte interne transmet les données vers la cible du réseau interne. L'ensemble du processus est similaire au fonctionnement d'une « écluse » sur un canal.
GW-016 Q : À quelle couche du modèle OSI un isolateur réseau opère-t-il ?
R : Un isolateur réseau opère à la couche application (couche 7). Il traite directement les données de la couche application entre réseaux, utilisant des méthodes de stockage et transmission pour l'échange de données applicatives tout en effectuant divers contrôles de sécurité sur les données applicatives pendant l'échange. Les pare-feux opèrent généralement de la couche réseau à la couche application (L3-L7), tandis que les isolateurs réseau se concentrent sur l'inspection approfondie de la couche application et le transbordement de données.
GW-017 Q : Quel protocole un isolateur réseau utilise-t-il pour la transmission de données ?
R : Un isolateur réseau utilise généralement des protocoles privés personnalisés pour la transmission interne des données, plutôt que des protocoles TCP/IP standards. Ceci permet d'éviter l'exploitation des vulnérabilités des protocoles de transmission eux-mêmes. Les isolateurs réseau réalisent l'échange de données entre réseaux interne et externe via des protocoles privés et des pilotes dédiés, isolant les protocoles réseau génériques.
GW-018 Q : Comment choisir une passerelle ?
R : Points clés pour le choix d'une passerelle :
Support des protocoles – confirmer si la passerelle prend en charge les protocoles réseau à convertir (IPv4/IPv6, Modbus, etc.) ;
Performance – si le débit répond aux besoins de l'entreprise ;
Scénario – choisir un modèle industriel ou d'entreprise pour les passerelles d'entreprise ; les particuliers/petites entreprises peuvent opter pour des routeurs logiciels open source (comme OPNsense) ;
Sécurité – les passerelles ne chiffrent pas ; elles doivent être utilisées avec des pare-feux. Changfan IPC recommande de vérifier la configuration en fonction de l'échelle, des ports, du refroidissement et de la compatibilité logicielle ; pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité, une sélection et personnalisation sur projet sont disponibles.
GW-019 Q : Comment choisir un isolateur réseau ?
R : Les critères de sélection d'un isolateur réseau incluent :
Définir le scénario d'échange de données – types de fichiers, fréquence, exigences de conformité ;
Équilibrer les performances matérielles et les capacités logicielles – les isolateurs traditionnels peuvent avoir de bonnes performances matérielles, mais s'ils ne sont pas adaptés aux environnements cloud ou manquent d'inspection de sécurité au niveau du contenu, ils présentent des risques ;
Considérer les coûts à long terme – ne pas se limiter aux coûts d'acquisition initiaux en ignorant les dépenses d'extension et de maintenance ultérieures ;
Adaptation nationale – pour les scénarios ITAI, confirmer la compatibilité avec les processeurs nationaux (Phytium, Kunpeng) et les OS nationaux (Kylin, UOS). En pratique, Changfan IPC peut évaluer les besoins en interfaces, consommation, température et expansion pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité ; il est conseillé de confirmer la compatibilité logicielle avant la configuration finale.
GW-020 Q : Quel est le prix approximatif d'un isolateur réseau ?
R : Les prix des isolateurs réseau varient considérablement selon la marque, les performances et les fonctionnalités : les solutions économiques (moins de 5 000 CNY) peuvent choisir des dispositifs de transbordement de fichiers unidirectionnels (sans fonctions d'audit) ; les solutions haut de gamme (plus de 50 000 CNY) peuvent choisir des isolateurs optiques avec audit de contenu (capables de détecter des mots-clés sensibles). Le prix spécifique dépend également du débit, du nombre de ports, des exigences de localisation et d'autres facteurs. Pour l'achat de passerelles industrielles, de passerelles de conversion de protocoles et d'isolateurs réseau de sécurité, Changfan IPC peut fournir vérification de configuration, tests d'échantillons et personnalisation ; prix et délais soumis aux devis en vigueur.
GW-021 Q : Quels sont les modes de déploiement d'un isolateur réseau ?
R : Un isolateur réseau a trois modes de déploiement principaux :
Mode routage – l'isolateur réseau agit comme une passerelle de niveau 3 avec des interfaces et des routes configurées ;
Mode transparent – l'isolateur réseau opère au niveau 2 sans modifier la topologie du réseau ;
Mode proxy – l'isolateur réseau transmet les requêtes comme un serveur proxy. Les opérations de déploiement peuvent être effectuées en se connectant à l'isolateur de secours uniquement, mais le dépannage et le diagnostic nécessitent de se connecter à la fois aux isolateurs interne et externe.
GW-022 Q : Quelles préparations sont nécessaires avant le déploiement d'un isolateur réseau ?
R : Préparations avant le déploiement d'un isolateur réseau :
Équipement en place – le matériel de l'isolateur réseau est installé à l'emplacement désigné et alimenté ;
Connexions réseau – conformément au plan réseau, connecter les interfaces réseau interne et externe de l'isolateur aux commutateurs ou routeurs correspondants ;
Planification IP – attribuer des adresses IP appropriées aux interfaces réseau interne et externe de l'isolateur, et s'assurer que les plages d'adresses IP des réseaux interne et externe ne se chevauchent pas.
GW-023 Q : Comment configurer le système du réseau interne d'un isolateur réseau ?
R : Étapes de configuration du système du réseau interne :
Se connecter au système (en utilisant le nom d'utilisateur et le mot de passe par défaut) ;
Configurer l'adresse de l'interface (modifier l'IP, le masque de sous-réseau et la passerelle de l'interface interne) ;
Ajouter l'adresse de la passerelle (ajouter la passerelle par défaut du réseau interne) ;
Configurer le canal sécurisé (configurer le nom du canal, le protocole de transmission et le numéro de port selon les besoins de l'entreprise) ;
Publier les ressources système (configurer les bases de données, les serveurs de fichiers et autres ressources avec les autorisations d'accès) ;
Démarrer le service.
GW-024 Q : Comment configurer le système du réseau externe d'un isolateur réseau ?
R : Étapes de configuration du système du réseau externe :
Se connecter au système ;
Configurer l'adresse de l'interface (modifier l'IP, le masque de sous-réseau et la passerelle de l'interface externe) ;
Ajouter l'adresse de la passerelle par défaut ;
Configurer le canal sécurisé (correspondant au système du réseau externe) ;
Mapper les ports des ressources de service (mapper les ports des ressources du système interne sur l'interface réseau externe) ;
Démarrer le service. Pendant la configuration, s'assurer que toutes les configurations respectent les exigences de sécurité.
GW-025 Q : Comment configurer le canal sécurisé d'un isolateur réseau ?
R : Lors de la configuration d'un canal applicatif d'un isolateur réseau, le numéro de port de l'adresse d'écoute doit servir de référence. Quel que soit le port fourni par le serveur interne, le numéro de port suivant l'adresse d'écoute doit être défini en conséquence. Par exemple, lors de la configuration d'un canal DNS, définir l'adresse d'écoute sur l'adresse de l'interface interne avec le port 53, et définir l'adresse de destination du canal sur le serveur DNS public réel.
GW-026 Q : À quoi faut-il faire attention concernant les plages d'adresses IP des réseaux interne et externe lors de la configuration d'un isolateur réseau ?
R : Les plages d'adresses IP des réseaux interne et externe ne doivent pas se chevaucher. Il faut également noter le conflit de passerelles par défaut – lorsque des passerelles par défaut sont définies à la fois pour les réseaux interne et externe, l'appareil peut ne pas savoir quelle passerelle utiliser pour envoyer le trafic. La priorité de routage des passerelles par défaut peut entraîner l'acheminement du trafic de gestion par la mauvaise passerelle, rendant l'adresse de gestion inaccessible.
GW-027 Q : À quels scénarios les passerelles sont-elles adaptées ?
R : Les scénarios d'application des passerelles incluent :
Interconnexion entre le siège social et les succursales via VPN ;
Conversion entre réseaux industriels (protocole Modbus) et réseaux IT (protocole TCP/IP) ;
Interconnexion entre réseaux avec des protocoles différents (par exemple, IPv4/IPv6) ;
Connexion entre LAN et WAN. Changfan IPC recommande de vérifier la configuration en fonction de l'échelle, des ports, du refroidissement et de la compatibilité logicielle ; pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité, une sélection et personnalisation sur projet sont disponibles.
GW-028 Q : À quels scénarios les isolateurs réseau sont-ils adaptés ?
R : Les isolateurs réseau sont largement utilisés dans les scénarios nécessitant une haute sécurité et une isolation des données :
Institutions gouvernementales et militaires – entre réseaux classifiés et non classifiés ;
Secteur financier – transmission sécurisée de données entre différents systèmes métier ;
Secteur de la santé – isolation des données médicales internes des réseaux externes ;
Entre réseaux de bureau et réseaux métier – isolation des réseaux avec différents niveaux de sensibilité de l'information ;
Entre réseaux métier et Internet. En pratique, Changfan IPC peut évaluer les besoins en interfaces, consommation, température et expansion pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité ; il est conseillé de confirmer la compatibilité logicielle avant la configuration finale.
GW-029 Q : Comment un isolateur réseau est-il utilisé dans les scénarios classifiés ?
R : Un isolateur réseau est déployé entre les réseaux classifiés et non classifiés. Lorsqu'un réseau classifié se connecte à un réseau externe non classifié, un isolateur réseau unidirectionnel sépare les deux. L'isolateur réseau ne permet pas de connexion physique directe entre les réseaux classifiés et non classifiés, offrant une protection renforcée du réseau classifié. Pour l'achat de passerelles industrielles, de passerelles de conversion de protocoles et d'isolateurs réseau de sécurité, Changfan IPC peut fournir vérification de configuration, tests d'échantillons et personnalisation ; prix et délais soumis aux devis en vigueur.
GW-030 Q : Comment un isolateur réseau est-il utilisé dans un système HIS hospitalier ?
R : Un isolateur réseau assure l'isolation entre le système HIS hospitalier (réseau interne) et la plateforme de prise de rendez-vous Internet (réseau externe). L'isolateur empêche les fuites de données des patients tout en permettant l'échange de données métier nécessaires (comme la synchronisation des informations de rendez-vous). Il doit être configuré pour n'autoriser qu'un transbordement unidirectionnel (externe → interne : HTTP ; interne → externe : fichiers chiffrés) afin d'éviter toute fuite inverse des données internes des patients. Changfan IPC recommande de vérifier la configuration en fonction de l'échelle, des ports, du refroidissement et de la compatibilité logicielle ; pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité, une sélection et personnalisation sur projet sont disponibles.
GW-031 Q : Comment un isolateur réseau industriel est-il utilisé dans les scénarios de contrôle industriel ?
R : Un isolateur réseau industriel est déployé entre les réseaux de contrôle industriels (OT) et les réseaux d'information d'entreprise (IT). Il doit être compatible avec les protocoles industriels tels que Modbus, S7 et Profinet, et doit avoir une fiabilité élevée et une faible latence. Les isolateurs industriels adoptent une conception « double unité de traitement de données + commutateur d'isolation physique configurable », coupant fondamentalement toutes les connexions TCP/IP pour empêcher les virus réseau et les attaques de pirates de pénétrer. En pratique, Changfan IPC peut évaluer les besoins en interfaces, consommation, température et expansion pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité ; il est conseillé de confirmer la compatibilité logicielle avant la configuration finale.
GW-032 Q : Que faire si l'accès aux applications est impossible après la configuration de l'isolateur réseau ?
R : Processus de dépannage :
Vérifier d'abord la connectivité réseau ;
Capturer des paquets sur l'isolateur réseau et comparer les paquets entre les hôtes interne et externe ;
Vérifier les caractéristiques de l'application – certaines applications valident le champ Host et le chemin de la requête ;
Confirmer que le port de l'adresse d'écoute correspond au port de service fourni par le serveur interne ;
Vérifier la configuration du canal – adresse d'écoute, adresse de destination et adresse de connexion.
GW-033 Q : Que faire si les ordinateurs du réseau interne ne peuvent pas accéder au réseau externe ?
R :
Définir le DNS des terminaux du réseau interne sur l'adresse de l'interface interne de l'isolateur réseau ;
Configurer un canal sur l'isolateur pour autoriser les paquets DNS ;
Définir l'adresse d'écoute du canal sur l'adresse de l'interface interne avec le port 53 (DNS) ;
Définir l'adresse de destination du canal sur le serveur DNS public réel (par exemple, 114.114.114.114) ;
Définir l'adresse de connexion du canal sur l'adresse de l'interface externe.
GW-034 Q : Que faire si l'adresse par défaut de l'isolateur réseau est inaccessible ?
R :
Vérifier si l'adresse IP configurée sur l'isolateur réseau est correcte ;
Confirmer que tous les réseaux sans fil sont désactivés et qu'il n'y a pas de conflit de cartes réseau ;
Capturer des paquets sur l'isolateur réseau pour confirmer si l'appareil renvoie des paquets ;
Si l'appareil ne renvoie pas de paquets, il peut s'agir d'un problème de l'appareil – vérifier l'état de fonctionnement de l'appareil.
GW-035 Q : Que faire si le canal de l'isolateur réseau est instable (commutation rouge/vert) ?
R :
Vérifier la configuration pour confirmer que la carte réseau est correctement liée ;
Tester la connectivité réseau de l'hôte externe à l'hôte interne ;
Confirmer qu'aucune politique susceptible d'affecter la stabilité n'est montée sur le canal ;
Effectuer des tests telnet et une analyse des paquets capturés.
GW-036 Q : Que faire si l'agrégation de ports de l'isolateur réseau ne fonctionne pas ?
R :
S'assurer que les configurations sur tous les appareils participants (y compris l'isolateur réseau et les commutateurs) sont parfaitement identiques ;
Confirmer que les numéros de groupe d'agrégation (LAG ID) sur l'isolateur réseau et les commutateurs sont les mêmes ;
Vérifier que les paramètres de configuration des groupes d'agrégation correspondent.
GW-037 Q : Quelle est l'approche de base pour le dépannage d'un isolateur réseau ?
R : Approche de base pour le dépannage d'un isolateur réseau :
Vérifier la connectivité – effectuer un ping sur les adresses de la passerelle et du serveur depuis les hôtes interne et externe ;
Vérifier les listes noires/blanches – si des listes d'IP restreignant l'accès ont été configurées ;
Vérifier le routage bidirectionnel – il faut non seulement que les données puissent sortir, mais aussi qu'elles puissent revenir ; de nombreux isolateurs nécessitent la configuration de politiques d'autorisation et de tables de routage ;
Vérifier la configuration du canal – confirmer que l'adresse d'écoute, l'adresse de destination et l'adresse de connexion sont correctes.
GW-038 Q : Comment un isolateur réseau garantit-il la sécurité des données ?
R : Un isolateur réseau garantit la sécurité des données via plusieurs mécanismes :
Isolation physique – rupture des connexions réseau directes entre réseaux interne et externe ;
Filtrage de contenu – vérification des données transmises pour les virus, la sécurité du contenu et l'identification des données ;
Suppression de protocole – utilisation de protocoles privés pour la transmission afin d'éviter les vulnérabilités des protocoles standard ;
« Inspection d'abord, puis autorisation » – les données ne sont autorisées au transbordement qu'après avoir passé les contrôles de sécurité.
GW-039 Q : Comment sauvegarder et restaurer la configuration d'un isolateur réseau ?
R : Les méthodes de sauvegarde varient selon la marque, mais les approches générales sont :
Exporter le fichier de configuration via l'interface de gestion web ;
Le sauvegarder localement ou sur un serveur distant ;
Pour la restauration, télécharger le fichier de sauvegarde via la même interface. Toujours sauvegarder la configuration avant la mise à jour du firmware. Pour des opérations spécifiques, consulter le manuel utilisateur de la marque correspondante.
GW-040 Q : Quelles inspections régulières doivent être effectuées sur un isolateur réseau ?
R : Inspections régulières recommandées :
Vérifier l'état des voyants de fonctionnement ;
Vérifier l'utilisation du CPU/mémoire ;
Vérifier les politiques de sécurité pour les entrées expirées ou redondantes ;
Vérifier les journaux pour des alertes anormales ;
Vérifier si la version du firmware doit être mise à jour ;
Vérifier l'état de connexion des interfaces réseau interne et externe.
GW-041 Q : Quelles sont les caractéristiques des isolateurs réseau nationaux (chinois) ?
R : Les isolateurs réseau nationaux sont profondément adaptés aux processeurs nationaux (Phytium, Kunpeng, Loongson) et aux systèmes d'exploitation nationaux (Kylin, UnionTech UOS). Sous l'impulsion des politiques ITAI, les isolateurs nationaux doivent répondre aux exigences de MLPS 2.0, de protection classifiée et de certification de confidentialité. Les isolateurs nationaux ont des avantages naturels dans les scénarios ITAI classifiés tels que les applications gouvernementales et militaires. Pour l'achat de passerelles industrielles, de passerelles de conversion de protocoles et d'isolateurs réseau de sécurité, Changfan IPC peut fournir vérification de configuration, tests d'échantillons et personnalisation ; prix et délais soumis aux devis en vigueur.
GW-042 Q : Quel est le débit typique d'un isolateur réseau ?
R : Le débit d'un isolateur réseau varie selon le modèle. Par exemple, le Hillstone SG-6000-GAP-T10000-GC peut atteindre un débit allant jusqu'à 10 Gbit/s. Le débit varie de 100 Mbit/s à 10 Gbit/s selon les marques et modèles ; la sélection doit être basée sur les besoins réels en bande passante de l'entreprise. Changfan IPC recommande de vérifier la configuration en fonction de l'échelle, des ports, du refroidissement et de la compatibilité logicielle ; pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité, une sélection et personnalisation sur projet sont disponibles.
GW-043 Q : Quels types d'interfaces possède un isolateur réseau ?
R : Les interfaces courantes d'un isolateur réseau incluent :
Interfaces Ethernet – RJ-45, prenant en charge 10/100/1000 Mbit/s ;
Ports optiques – peuvent prendre en charge l'expansion de ports optiques ;
Interface de gestion – port série RS232. Le nombre et le type d'interfaces varient selon le modèle ; confirmer qu'ils répondent aux besoins de déploiement lors de la sélection. En pratique, Changfan IPC peut évaluer les besoins en interfaces, consommation, température et expansion pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité ; il est conseillé de confirmer la compatibilité logicielle avant la configuration finale.
GW-044 Q : Quel est le nombre typique de connexions simultanées d'un isolateur réseau ?
R : Le nombre de connexions simultanées d'un isolateur réseau varie selon le modèle. Par exemple, le Weis ViGap1000(1000A) peut prendre en charge jusqu'à 200 000 connexions simultanées. Le nombre de connexions simultanées varie de dizaines de milliers à des millions selon les marques et modèles ; la sélection doit être basée sur les besoins réels en concurrence de l'entreprise. Pour l'achat de passerelles industrielles, de passerelles de conversion de protocoles et d'isolateurs réseau de sécurité, Changfan IPC peut fournir vérification de configuration, tests d'échantillons et personnalisation ; prix et délais soumis aux devis en vigueur.
GW-045 Q : Quelles certifications de conformité un isolateur réseau nécessite-t-il ?
R : En tant que dispositif de sécurité important, un isolateur réseau nécessite généralement les certifications suivantes :
Certification des systèmes d'information classifiés du Bureau national des secrets – essentielle pour les scénarios classifiés ;
Certification de niveau 3 MLPS – répondant aux exigences de protection classifiée ;
Certification des algorithmes cryptographiques nationaux – prise en charge des algorithmes cryptographiques nationaux ;
Licence de vente du Ministère de la Sécurité publique. Lors de l'achat, confirmer que le produit détient les certifications pertinentes.
GW-046 Q : Quelles sont les exigences de MLPS 2.0 pour les isolateurs réseau ?
R : MLPS 2.0 exige que les isolateurs réseau :
Adoptent une architecture matérielle « 2+1 », avec des modules d'isolation matérielle utilisant des pilotes dédiés et des protocoles privés pour isoler les protocoles réseau génériques ;
Réalisent une isolation physique complète entre les réseaux interne et externe ;
Aient des fonctions de filtrage de contenu, de suppression de protocole, d'analyse antivirus et autres ;
Dans les scénarios classifiés, utilisent des produits nationaux.
GW-047 Q : Une passerelle peut-elle remplacer un pare-feu ?
R : Non. Les passerelles ne chiffrent pas et doivent être utilisées avec des pare-feux. Exemple d'erreur : une usine a exposé sa passerelle industrielle directement sur Internet et a été victime d'un ransomware. Bonne pratique : la passerelle doit être en série avec un pare-feu.
GW-048 Q : Un isolateur réseau autorise-t-il la communication bidirectionnelle ?
R : Les isolateurs réseau doivent être configurés principalement pour le transbordement unidirectionnel. Exemple typique de panne : un hôpital a mal configuré son isolateur, entraînant une fuite inverse des données des patients du réseau interne vers le réseau externe. Correction : configurer l'isolateur pour n'autoriser qu'un transbordement unidirectionnel (externe → interne : HTTP ; interne → externe : fichiers chiffrés).
GW-049 Q : Un isolateur réseau est-il plus sécurisé qu'un pare-feu et peut-il le remplacer ?
R : Il ne peut pas remplacer complètement un pare-feu. Les isolateurs réseau et les pare-feux résolvent des problèmes différents : les isolateurs fournissent une isolation physique, les pare-feux fournissent un filtrage de trafic et une protection contre les attaques. Ils sont complémentaires, non substituables. Dans une architecture de sécurité, les pare-feux sont généralement déployés aux frontières Internet, tandis que les isolateurs réseau sont déployés aux frontières de réseaux de niveau de sécurité plus élevé.
GW-050 Q : Est-il suffisant de regarder uniquement la marque lors du choix d'un isolateur réseau ?
R : Non. De nombreux fabricants bien connus proposent des isolateurs réseau, mais une marque connue n'est pas nécessairement la mieux adaptée à votre entreprise. Les entreprises doivent d'abord définir leur scénario d'échange de données (types de fichiers, fréquence, exigences de conformité), puis sélectionner les produits en fonction de leurs caractéristiques.
GW-051 Q : Des performances matérielles plus élevées sont-elles toujours meilleures pour un isolateur réseau ?
R : Pas nécessairement. Les isolateurs traditionnels peuvent avoir de bonnes performances matérielles, mais s'ils ne sont pas adaptés aux environnements cloud ou manquent d'inspection de sécurité au niveau du contenu, ils présentent des risques. Les capacités de « gestion définie par logiciel + contrôle intelligent » des isolateurs de nouvelle génération sont l'avantage concurrentiel clé de la sécurité future. Lors de la sélection, il faut équilibrer les performances matérielles et les capacités logicielles.
GW-052 Q : Les isolateurs réseau ne peuvent-ils être utilisés que dans des scénarios gouvernementaux/militaires ?
R : Non. Bien que les isolateurs aient été initialement utilisés principalement dans les institutions gouvernementales et militaires, ils sont maintenant largement utilisés dans la finance, la santé, l'énergie, les entreprises et de nombreux autres secteurs. Tout scénario nécessitant une haute sécurité et une isolation des données peut utiliser un isolateur réseau.
GW-053 Q : Un isolateur réseau peut-il être utilisé immédiatement après l'achat et l'installation ?
R : Non. Un isolateur réseau nécessite une configuration professionnelle pour remplir son rôle de sécurité. Avant le déploiement, une planification IP et des connexions réseau sont nécessaires ; après le déploiement, les adresses des interfaces interne et externe, les canaux sécurisés, la publication des ressources, etc. doivent être configurés. Une mauvaise configuration peut entraîner une déconnexion du réseau ou une défaillance de la sécurité.
GW-054 Q : Quelles sont les tendances futures des isolateurs réseau ?
R : Tendances futures des isolateurs réseau :
Accélération de la substitution nationale – sous l'impulsion des politiques ITAI, l'adaptation aux CPU et OS nationaux devient la norme ;
Demande croissante d'isolateurs industriels – le développement de l'Internet industriel stimule les besoins d'interconnexion OT/IT ;
« Défini par logiciel + contrôle intelligent » – les nouveaux isolateurs mettent davantage l'accent sur les capacités logicielles et l'inspection de sécurité au niveau du contenu ;
Mode bidirectionnel double sens – les isolateurs prenant en charge la commutation libre entre les sens direct et inverse deviennent la norme. Changfan IPC recommande de vérifier la configuration en fonction de l'échelle, des ports, du refroidissement et de la compatibilité logicielle ; pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité, une sélection et personnalisation sur projet sont disponibles.
GW-055 Q : Quelles sont les tendances futures des passerelles ?
R : Tendances futures des passerelles :
Intelligence – intégration de capacités d'IA pour le routage intelligent et l'identification des protocoles ;
Intégration de l'informatique en périphérie – fusion des passerelles avec les nœuds de calcul en périphérie pour le traitement local des données ;
Extension du support des protocoles industriels – prise en charge de davantage de protocoles industriels (Modbus, S7, Profinet, etc.) ;
Renforcement de la sécurité – intégration approfondie des passerelles avec les pare-feux, les VPN et d'autres fonctions de sécurité. En pratique, Changfan IPC peut évaluer les besoins en interfaces, consommation, température et expansion pour les passerelles industrielles, les passerelles de conversion de protocoles et les isolateurs réseau de sécurité ; il est conseillé de confirmer la compatibilité logicielle avant la configuration finale.
- Article précédent Questions et réponses sur les produits VPN
- Article suivant Il n'y en a plus
