Brevet FR2812490A1 — publié le 20020201

La présente invention concerne un dispositif pour protéger les systèmes informatiques contre les intrusions ou malveillances issues d'un réseau de communication ouvert sur l'extérieur tel que celui nommé communément "internet". La protection traditionnellement utilisée est constituée d'un logiciel habituellement appelé "fire wall". Ce type de protection n'est pas infaillible car il ne résout pas le problème de la présence physique du réseau de communication externe sur le ou les serveur(s) de données ou de messagerie. Le dispositif selon l'invention permet de remédier à cet inconvénient. Il comporte en effet un boîtier comprenant: - un système d'exploitation sur technologie carte électronique à processeur avec utilitaire de configuration et de connexion au réseau extérieur de communication. - la connexion au réseau extérieur de communication est réalisée par l'intermédiaire d'une interface "ethernet" au travers d'un réseau local avec un serveur spécialisé ou par l'intermédiaire d'un communicateur de type modem, RNIS, ADSL ou autre à titre d'exemple non limitatif. - un système de commutation et adaptation rapide permet de "basculer" une console ou un poste de travail du réseau local et/ou externe de l'entreprise, de l'organisme ou de la structure sur le réseau extérieur de communication dit "internet" ou autre par l'intermédiaire du système d'exploitation défini ci-dessus. Le principe consiste à ne réaliser les connexions au réseau de communication externe (internet ou autre à titre non limitatif) uniquement sur un système connexe constitué par le système d'exploitation défini ci-dessus. Le réseau de l'entreprise, de l'organisme ou de la structure est alors complètement indépendant physiquement du réseau de communication externe (internet ou autre) ou de toute connexion vers un quelconque système de communication externe (internet ou autre. Ainsi, aucun signal et/ou aucune donnée extérieurs ne peuvent être mis en contact avec les bus adresses et données des systèmes internes (locaux ou distants) de l'entreprise, de l'organisme ou de la structure. -2- L'unité centrale raccordée au réseau de l'entreprise, de l'organisme ou de la structure est raccordée au présent dispositif et le clavier, la souris et l'interface d'affichage sont gérés et commutés par le système de commutation décrit ci- dessus faisant partie du présent dispositif. Aucune connexion physique entre le réseau de communication externe ("internet" ou autre) et l'unité centrale du poste de travail n'est possible. La liaison avec le réseau externe de communication ("internet" ou autre) est réalisée par le dispositif, soit par modem soit par un autre réseau local indépendant passant par un serveur spécialisé indépendant qui n'a pas de liaison physique avec le réseau de l'entreprise, de l'organisme ou de la structure. Dans la forme de réalisation, le système est composé: - d'une carte électronique à et avec processeur (dite "carte mère"), - d'une mémoire Ram de travail, - d'une interface vidéo indépendante ou intégrée à la carte électronique sus-citée, - d'une interface de communication interne de type ethernet ou autre pour connexion éventuelle à un serveur spécialisé, d'une interface de communication externe de type modem et/ou RNIS et/ou ADSL et/ou autre pour connexion éventuelle directe, - d'une unité de stockage de masse suffisante pour recevoir le système d'exploitation, le programme interface opérateur de paramétrage, le programme de navigation sur le réseau de communication externe ("internet" ou autre), le programme de communication et messagerie, le programme de gestion des interfaces, les données de l'utilisateur, - Une prise permettant de raccorder un lecteur de disquette et un cédérom sur le dispositif pour réglage et paramétrage, - un système intégré de commutation de console (périphériques de dialogue homme-machine: le moniteur, le clavier et la souris), - un système d'exploitation, - un programme de navigation et de messagerie, un programme interface de configuration et de paramétrage des différents paramètres nécessaires aux modes de communication. -3-- - une interface parallèle pour impression de documents issus du réseau externe de communication ("internet" ou autre), - les prises pour raccorder l'unité centrale du poste de travail, le moniteur, le clavier et la souris. - A titre d'exemple non limitatif, la connexion au réseau extérieur est réalisée dans la forme de réalisation par un logiciel de navigation et de messagerie supportés par une carte à processeur dont un port est relié à une interface réseau, RNIS, ADSL ou modem, et peut aussi être réalisée, dans des variantes, par tout système assurant la même fonction au sein du dispositif. - 4 - REVENDICATIONS 1)Dispositif pour protéger les systèmes informatiques contre les intrusions ou malveillances issues d'un réseau de communication ouvert sur l'extérieur tel que celui nommé communément "internet", étant composé: d'une carte électronique à processeur (dite "carte mère"), - d'une mémoire Ram de travail, - d'une interface vidéo indépendante ou intégrée à la carte électronique suscitée, - d'une interface de communication interne de type Ethernet pour connexion éventuelle à un serveur spécialisé, - d'une interface de communication externe de type modem et/ou RNIS et/ou ADSL pour connexion éventuelle directe, - d'une unité de stockage de masse suffisante pour recevoir le système d'exploitation, le programme interface opérateur de paramétrage, le programme de navigation sur le réseau de communication externe tel que "internet", le programme de communication et messagerie, le programme de gestion des interfaces, les données de l'utilisateur, - d'une prise permettant de raccorder un lecteur de disquette et un cédérom sur le dispositif pour réglage et paramétrage, d'un système intégré de commutation de console périphérique de dialogue homme-machine: tel que le moniteur, le clavier et la souris, - d'un système d'exploitation, - d'un programme de navigation et de messagerie, d'un programme interface de configuration et de paramétrage des différents paramètres nécessaires aux modes de communication. - d'une interface parallèle pour impression de documents issus du réseau externe de communication, - des prises pour raccorder l'unité centrale du poste de travail, le moniteur, le clavier et la souris, fonctionnant par commutation physique de tout périphérique de dialogue opérateur avec le poste de travail, sur le système de communication externe du dispositif indépendant des réseaux de l'entreprise desservant les serveurs de données et -- 5 -- d'applications; l'utilisateur disposant alors d'une console de travail tel que écran, clavier et souris, pouvant être connectée à son poste de travail qui est sur le réseau de l'entreprise ou connectée sur le dispositif qui permet l'accès à "internet" et au système de messagerie tel que serveur entreprise "web" et messagerie ou connexion directe au fournisseur d'accès. 2)Dispositif selon la revendication 1 caractérisé en ce qu'il comporte un système d'exploitation sur technologie carte électronique à processeur avec utilitaire de configuration et de connexion au réseau extérieur de communication. 3)Dispositif selon la revendication 1 caractérisé en ce qu'il comporte un système de commutation et adaptation rapide permettant de "basculer" une console ou un poste de travail du réseau local et/ou externe de l'entreprise, de l'organisme ou de la structure sur un réseau extérieur de communication tel que "internet". 4)Dispositif selon la revendication 1 caractérisé en ce que ledit dispositif de commutation ne réalise les connexions au réseau de communication externe qu'uniquement par l'intermédiaire dudit système; et conséquemment, le réseau de l'entreprise, de l'organisme ou de la structure est complètement indépendant physiquement du réseau de communication externe, et ainsi, aucun signal ou donnée extérieurs ne peuvent être mis en contact avec les bus adresses et données des systèmes internes locaux ou distants de l'entreprise, de l'organisme ou de la structure.