Une Unité de Contrôle Électronique qui médie, achemine, filtre et traduit les messages entre réseaux embarqués hétérogènes et domaines de sécurité, appliquant des politiques et effectuant des traductions de protocole tout en fournissant un point d'isolation entre domaines.

Principe

Fonctionner comme un pont/routeur réseau couplé à un point d'application de politique : inspecter et filtrer les messages, réaliser des traductions d'identifiants/signaux, réguler ou prioriser le trafic et faire respecter les frontières de sécurité et de diagnostic entre segments.

Démonstration

Une ECU passerelle centrale connecte plusieurs bus CAN, un domaine FlexRay et un backbone Ethernet Automobile, traduisant des signaux CAN en paquets IP pour la télémétrie tout en bloquant des commandes de diagnostic inter-domaines non autorisées.

Mauvaise application

Utiliser la passerelle comme hôte de calcul applicatif pour une logique de contrôle complexe sans isolation adéquate, ou configurer des règles de traduction trop permissives permettant à des commandes non sûres de traverser les frontières de domaine.

Conséquence

Implémentée correctement, une passerelle réduit la complexité du câblage, isole les fautes et attaques entre domaines et facilite l'intégration d'héritage ; elle devient toutefois une frontière critique en matière de sécurité et disponibilité nécessitant redondance et validation stricte.

Inversion

Supprimer la passerelle et relier tous les réseaux véhicule crée plus de connectivité et facilite le partage de données mais engendre une large surface d'attaque plate et réduit la capacité à contenir les fautes ou à faire appliquer des politiques de domaine.

Limite

La passerelle se distingue du contrôleur de domaine : elle réalise principalement routage, filtrage et médiation de protocoles plutôt que consolidation applicative et calcul intensif. Ce n'est pas un simple répéteur ; c'est un point d'application de sécurité.

Tension sémantique

Tension entre utiliser des passerelles pour intégrer de manière flexible des systèmes hérités et le risque que la consolidation des traductions et filtres crée un point d'étranglement et un point unique de compromis ou de défaillance.

Synthèse

Une ECU Passerelle est un médiateur spécialisé entre réseaux véhicules : elle traduit, filtre et applique des politiques pour intégrer des domaines hétérogènes tout en constituant une frontière nécessaire de sécurité et de confinement des fautes qui doit être renforcée et validée.