# Qu'est-ce qu'une diode de données ou une passerelle unidirectionnelle ?

> Une diode de données est un dispositif de frontière conçu pour permettre le transfert de données dans une seule direction physique.

- URL canonique: https://yellowcube.eu/fr/glossary/data-diode-unidirectional-gateway/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Une passerelle unidirectionnelle est la solution plus large construite autour de cette propriété unidirectionnelle, utilisant souvent des proxys appariés ou un logiciel de réplication afin que les applications puissent déplacer les informations approuvées à travers la frontière sans créer de chemin réseau de retour.

Ces contrôles sont utilisés là où empêcher la communication entrante importe davantage que la connectivité bidirectionnelle ordinaire — par exemple pour exporter des données opérationnelles depuis un environnement à forte conséquence. L'architecture doit néanmoins traiter le comportement des protocoles, l'assurance de livraison, la supervision, la maintenance, le fonctionnement en dégradé sûr et la sensibilité des informations autorisées à sortir.

### Points clés

- **Propriété de sécurité première:** La direction protégée est appliquée par le matériel plutôt que par une simple règle logicielle configurable.
- **Usages courants:** Répliquer des données d'historian, des fichiers, des journaux, de la vidéo ou un contenu de base de données choisi depuis une zone à plus forte conséquence.
- **Compromis de conception:** Les protocoles qui attendent des accusés de réception ou des sessions interactives exigent un proxy, une réplication ou un workflow différent.
- **Précaution opérationnelle:** Certains processus exigent un retour d'information de confiance ou un contrôle d'urgence ; les forcer à travers une conception unidirectionnelle peut nuire à la disponibilité ou à la sûreté.
- **Limite importante:** Une diode n'est pas un air gap, ne rend pas les terminaux dignes de confiance et n'empêche pas des données non autorisées de sortir dans la direction permise.

### Termes associés

[Sécurité des technologies opérationnelles (OT)](<https://yellowcube.eu/fr/glossary/operational-technology-security/>) · [Segmentation du réseau](<https://yellowcube.eu/fr/glossary/network-segmentation/>) · [Système de contrôle industriel (ICS)](<https://yellowcube.eu/fr/glossary/industrial-control-system/>) · [Supervisory control and data acquisition (SCADA)](<https://yellowcube.eu/fr/glossary/supervisory-control-and-data-acquisition/>) · [Zone démilitarisée industrielle (IDMZ)](<https://yellowcube.eu/fr/glossary/industrial-demilitarized-zone/>)

### Sources

[Glossaire NIST : Data Diode](https://csrc.nist.gov/glossary/term/data_diode) · [NIST SP 800-82r3 : Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.