# ¿Qué es el modelo Purdue y por qué importa el tráfico entre niveles?

El modelo Purdue es una arquitectura de referencia que ordena los sistemas de una planta por niveles: abajo el proceso físico y sus sensores, encima los controladores, luego los sistemas de supervisión como HMI y SCADA, después las operaciones de planta como el historian y la planificación de la producción, y arriba la red corporativa. La regla que importa es que cada nivel hable sobre todo con sus vecinos y que el tráfico entre la red corporativa y la producción pase por una frontera controlada, normalmente una DMZ. El tráfico que salta niveles, como un PC de oficina que habla directamente con un PLC, es o un error de diseño o algo que está usando un atacante, y es una de las señales de alarma más claras en OT. Muchas plantas reales no encajan del todo en el modelo, y no pasa nada; lo importante es saber qué cruces son intencionados. Desde el plan Pro, NetSenX marca el tráfico que cruza niveles Purdue, mediante captura pasiva.

FAQ: [OT e IoT](https://netsenx.com/es/faq/ot) · https://netsenx.com/es/faq/what-is-the-purdue-model

## Siga leyendo

- https://netsenx.com/es/ot-network-monitoring
- https://netsenx.com/es/compare

## Preguntas relacionadas

- [¿Cómo compruebo que la red de oficina no llega a los controladores de producción?](https://netsenx.com/es/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [¿Puede un ataque de ransomware a la informática de oficina parar una línea de producción?](https://netsenx.com/es/faq/can-ransomware-on-office-it-stop-a-production-line)
- [¿Cómo controlamos los portátiles de mantenimiento que se conectan a nuestra red de producción?](https://netsenx.com/es/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [¿Podemos ver con qué controladores habló el portátil de un técnico externo?](https://netsenx.com/es/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)
- [¿Cómo debe protegerse el acceso remoto de proveedores e integradores a la red OT?](https://netsenx.com/es/faq/how-should-vendor-remote-access-to-ot-be-secured)