enclave de red

Un enclave de red es una sección de una red interna que se subdivide del resto de la red . ^{[ 1 ] [ 2 ]}

El propósito de un enclave de red es limitar el acceso interno a una parte de la red. Es necesario cuando el conjunto de recursos difiere del de la red circundante. ^{[ 3 ] [ 4 ]} Por lo general, los enclaves de red no son accesibles públicamente. El acceso interno se restringe mediante el uso de firewalls internos , VLAN , control de acceso a la red y VPN . ^{[ 5 ]}

Los enclaves de red consisten en activos independientes que no interactúan con otros sistemas de información o redes. Una diferencia importante entre una DMZ o zona desmilitarizada y un enclave de red es que una DMZ permite el acceso de tráfico entrante y saliente, donde se atraviesan los límites del firewall. En un enclave, no se atraviesan los límites del firewall. Se pueden usar herramientas de protección de enclaves para brindar protección dentro de dominios de seguridad específicos . Estos mecanismos se instalan como parte de una intranet para conectar redes que tienen requisitos de seguridad similares. ^{[ 6 ]}

Se puede establecer una DMZ dentro de un enclave para alojar sistemas de acceso público. El diseño ideal consiste en construir la DMZ en una interfaz de red independiente del firewall perimetral del enclave. Todo el tráfico de la DMZ se enrutaría a través del firewall para su procesamiento, y la DMZ se mantendría separada del resto de la red protegida.