Enclave de red

Un enclave de red es una sección de una red interna que se subdivide del resto de la red . ^{[1] [2]}

El propósito de un enclave de red es limitar el acceso interno a una parte de una red. Es necesario cuando el conjunto de recursos difiere de los del entorno general de la red. ^{[3] [4]} Por lo general, los enclaves de red no son de acceso público. La accesibilidad interna se restringe mediante el uso de firewalls internos , VLAN , control de acceso a la red y VPN . ^[5]

Los enclaves de red consisten en activos independientes que no interactúan con otros sistemas de información o redes. Una diferencia importante entre una DMZ o zona desmilitarizada y un enclave de red es que una DMZ permite el acceso del tráfico entrante y saliente, donde se atraviesan los límites del cortafuegos. En un enclave, los límites del cortafuegos no se atraviesan. Las herramientas de protección de enclaves se pueden utilizar para proporcionar protección dentro de dominios de seguridad específicos . Estos mecanismos se instalan como parte de una intranet para conectar redes que tienen requisitos de seguridad similares. ^[6]

Se puede establecer una DMZ dentro de un enclave para alojar sistemas de acceso público. El diseño ideal es construir la DMZ en una interfaz de red separada del firewall perimetral del enclave. Todo el tráfico de la DMZ se enrutaría a través del firewall para su procesamiento y la DMZ seguiría estando separada del resto de la red protegida.