Passerelle de sécurité réseau (10) destinée à être embarquée à bord d’un aéronef pour connecter un domaine de confiance basse (12) et un domaine de confiance haute (13) d’une infrastructure informatique avionique, la passerelle offrant une pluralité de fonctions de sécurité, chaque fonction étant réalisée par un nœud de traitement de données, la passerelle comportant, connectés en série le long d’une chaîne de filtrage d’un flux de données reçu depuis le domaine de confiance basse : - un nœud de traitement de données de pare-feu (4) ; - un nœud de traitement de données de rupture protocolaire (5) ; - un nœud de traitement de données maître (1) ; et, - un nœud de traitement de données de rupture protocolaire inverse (6), la passerelle comportant en outre un nœud de traitement de données de sécurité (2) relié à chacun des nœuds de traitement de données de la chaîne de filtrage, les différents nœuds de traitement de données étant ségrégés physiquement. Passerelle selon la revendication 1, dans laquelle les nœuds de la chaîne de filtrage sont connectés par des liaisons bidirectionnelles, de préférence au format Ethernet, de préférence encore au format Ethernet 1 Gbit/s, présentant une bande passante supérieure à celle des connexions permettant de connecter la passerelle aux domaines de confiance haute et basse. Passerelle selon l’une quelconque des revendications 1 à 2, dans laquelle le nœud de service (2) est connecté à la pluralité de nœuds de la chaîne de filtrage par des liaisons unidirectionnelles, de préférence au format série, de préférence encore au format série synchronisé. Passerelle selon l’une quelconque des revendication 1 à 3, dans laquelle la passerelle constitue une interface Ethernet et/ou ARINC 429 et/ou ARINC 664, avec le domaine de confiance haute (13) et une interface Ethernet et/ou ARINC 429 et/ou ARINC 664 avec le domaine de confiance basse (12). Passerelle selon l’une quelconque des revendications 1 à 4, dans laquelle le nœud de traitement de données de pare-feu (4) est connecté au domaine de confiance basse (12) par un premier module de conversion (3), réalisant une conversion d’un format d’un flux de données provenant du domaine de confiance basse (12), de préférence le format ARINC 429, en un format de données attendu par le nœud de traitement de données de pare-feu (4). Passerelle selon l’une quelconque des revendications 1 à 5, dans laquelle le un nœud de traitement de rupture protocolaire inverse (6) est connecté au domaine de confiance haute (13) par un second module de conversion (7), réalisant une conversion d’un format d’un flux de données délivré par le nœud de traitement de rupture protocolaire inverse (6), de préférence le format Ethernet 100 Mbit/s, en un format attendu par le domaine de confiance basse (12), de préférence le format ARINC 664, de préférence encore ARINC 664 P3 ou P7. Passerelle selon l’une quelconque des revendications 1 à 6, dans laquelle le nœud de traitement de données maître (1) filtre un flux de données en fonction d’un contexte ou en fonction d’un niveau de priorité. Passerelle selon l’une quelconque des revendications 1 à 7, dans laquelle le nœud de traitement de données maître (1) exécute une application de détection d’intrusion et les informations de détection générées par ladite application sont adressées au nœud de traitements de service (2) en tant qu’entrées d’un fichier de journalisation. Passerelle selon l’une quelconque des revendications 1 à 8, dans laquelle tout flux de données provenant du domaine de confiance basse (12) passe par le nœud de traitement de données maître (1), à condition de n’avoir pas été rejeté par le nœud de traitement de données de pare-feu (4) ou le nœud de traitement de données de rupture protocolaire (5). Passerelle selon l’une quelconque des revendications 1 à 9, dans laquelle, outre son interface avec le domaine de confiance basse (12), le nœud de traitement de données de pare-feu (4) ne comporte qu’un port de sortie forçant l’acheminement de tout flux de données opérationnelles provenant du domaine de confiance basse (12) vers le nœud de traitement de données de rupture protocolaire (5), et dans laquelle, outre son interface avec le nœud de traitement de données de pare-feu (4), le nœud de traitement de données de rupture protocolaire (5) ne comporte qu’un port de sortie forçant l’acheminement de tout flux de données opérationnelles provenant du domaine de confiance basse (12) vers le nœud de traitement de données maître (1). Passerelle selon l’une quelconque des revendications 1 à 10, dans laquelle tout flux de données provenant du domaine de confiance haute (13) et à destination du domaine de confiance basse (12) et qui ne passe pas par le nœud de traitement de données maître (1), est acheminé à travers la passerelle via au moins une liaison unidirectionnelle. Passerelle selon l’une quelconque des revendications 1 à 11, ne comportant qu’un seul nœud de traitement de données de pare-feu (4) situé en entrée de la chaine de filtrage du côté du domaine de confiance basse (12).