Laboratorios y redes de investigación

Un cortafuegos con estado inspecciona cada sesión y tiene un rendimiento limitado. Para transferencias muy grandes y de pocos flujos, algunos diseños de redes de investigación (el patrón conocido como Science DMZ, descrito por ESnet) ubican un nodo dedicado de transferencia con listas de control de acceso estrictas, endurecimiento del propio equipo y monitoreo, en lugar de pasar esos flujos por el cortafuegos general.

No es «sin control»: es cambiar dónde se pone el control. La decisión se documenta, se limita a destinos conocidos y se vigila.

Un microscopio, un espectrómetro o un sismógrafo puede funcionar con un sistema operativo que ya no recibe parches. Si además sale directo a internet, la exposición es la combinación de las dos cosas, no cada una por separado. Lo prudente es aislar la red del instrumento y pasar su salida por un punto controlado.

Consulta redes_investigacion y cruza dos columnas.

Los flujos externos de investigación son legítimos y grandes: lo que se busca es la línea base (quién recibe, cuánto) para notar un cambio. Un destino puede recibir pocas transferencias enormes o muchas medianas; el total dice más que la fila más grande.

Revisa flujos_externos y suma por destino.

Para priorizar se cuenta cuántos equipos sin soporte están realmente expuestos. Una red sin ninguna salida a internet tiene el problema, pero con otro riesgo y otra prioridad que una red con salida.

Cuenta los equipos sin soporte solo en las redes que tienen alguna salida a internet (cualquier valor distinto de «ninguna»).

Cuando el sistema de un instrumento no admite parches, el control compensatorio habitual es reducir su alcance: una red propia, solo los destinos que necesita, sin acceso desde la zona general y con su tráfico registrado.