Transferencia en un solo sentido y diodos de datos

A diferencia de un cortafuegos que implementa reglas bidireccionales en software, un diodo de datos (Data Diode) utiliza propiedades físicas a nivel de hardware: un LED o láser transmisor (TX) conectado mediante una fibra óptica simplex a un fotodiodo receptor (RX) sin canal de retorno físico. Es materialmente imposible que una señal viaje en sentido inverso, eliminando la posibilidad de que un atacante externo envíe comandos al entorno protegido.

El diodo de Río Frío conecta la red SCADA aislada con la intranet municipal para exportar métricas de tratamiento químico.

Abre el laboratorio y revisa especificacion-diodo.txt. Identifica la dirección de flujo configurada en el componente TRANSMISOR_TX.

En el extremo receptor (DOM-BAJO), el fotodiodo receptor se encarga de convertir los pulsos de luz en tramas binarias para el servidor proxy.

Consulta especificacion-diodo.txt y localiza la garantía de seguridad descrita para RECEPTOR_RX.

Dado que no existe canal de retorno, protocolos como TCP (que exigen handshakes y paquetes ACK) no pueden cruzar directamente un diodo. El diseño requiere proxies intermediarios que conviertan el flujo en tramas UDP unidireccionales con códigos de corrección de errores hacia adelante (FEC).