নেটওয়ার্ক পেরিমিটার ডিফেন্স কী?
বহির্গত আক্রমণ থেকে নেটওয়ার্ক সুরক্ষার একটি কার্যকর পদ্ধতি। রাশियन নেস্টিং ডলের মতো পেরিমিটার ডিফেন্স হলো ডিফেন্স-ইন-ডেপথ (Defense in Depth) রণনীতির একটি লেয়ার যা নেটওয়ার্ক এবং ডেটা রক্ষা করে একাধিক সুরক্ষা স্তর (Defensive Walls) তৈরি করে।
সাইবার সিকিউরিটিতে পেরিমিটার সিকিউরিটি
IT-এ পেরিমিটার সিকিউরিটি হলো কোম্পানির নেটওয়ার্ক সীমাকে হ্যাকার, ইন্ট্রুডার এবং অনবাঞ্ছিত পক্ষ থেকে রক্ষা করার প্রক্রিয়া। এতে থাকে: সার্ভিল্যান্স ডিটেকশন, প্যাটার্ন অ্যানালিসিস, হুমকি শনাক্তি ও কার্যকর প্রতিক্রিয়া। প্রতিটি প্রাইভেট নেটওয়ার্কের একটি পেরিমিটার থাকে।
পেরিমিটার আক্রমণ
পেরিমিটার সিকিউরিটি বাহ্যিক হুমকি থেকে নেটওয়ার্ক রক্ষা করে এনক্লোজ করে। কি এটি অপরিহার্য? আক্রমণের পরিসংখ্যান: গড়ে দিনে ২,২৪৪ বার হ্যাকার আক্রমণ, প্রতি ৩৯ সেকেন্ডে একবার।
নেটওয়ার্কের পেরিমিটার কী?
কোম্পানির সুরক্ষিত অভ্যন্তরীণ নেটওয়ার্ককে ইন্টারনেট বা অন্য অনন্ট্রোল্ড এক্সটার্নাল নেটওয়ার্ক থেকে আলাদা করার সীমা। অন্য কথায়, সংস্থার নিয়ন্ত্রণের সীমায় নির্দেশ করে।
নেটওয়ার্ক পেরিমিটার সিকিউরিটি
প্রাইভেট নেটওয়ার্ক (ইন্ট্রানেট) এবং পাবলিক ইন্টারনেটের মধ্যবর্তী সুরক্ষিত সীমা। ফায়ারওয়াল সাধারণত বর্ডার রাউটারের পর থেকেই ট্রাফিক গভীরভাবে ফিল্টার করতে শুরু করে।
পেরিমিটার ডিফেন্সের সংজ্ঞা
এক্সপোজড ফ্লাঙ্ক না থাকা, বরং রক্ষিত এলাকায় পেরিমিটারের লং Forces Deployed থাকা।
এন্টারপ্রাইজ নেটওয়ার্কে পেরিমিটার ডিফেন্স কি পর্যাপ্ত?
ট্রাডিশনাল কনসেপ্ট: ডেটা সেন্টারে প্রবেশ ও প্রস্থানকারী ট্রাফিক নিয়ন্ত্রণ। "শুধু পেরিমিটার ডিফেন্স জটিল হুমকি রোধে পর্যাপ্ত নয়" - এক্সপার্ট গ্রুপের মতামত।
নেটওয়ার্ক পেরিমিটার ফায়ারওয়াল
ইন্টারনেট পেরিমিটার ফায়ারওয়াল হলো প্রাইভেট নেটওয়ার্ক এবং অন্যান্য পাবলিক নেটওয়ার্কের জন্য প্রাইমারি ডিফেন্স। অনচাহে ট্রাফিক, হানিকারক সফটওয়্যার, অননুমোদিত প্রবেশ চেষ্টা ব্লক করে।
পেরিমিটার সিকিউরিটি সফটওয়্যার
অনিরাপদ ইন্ট্রুশন ব্লক করে এসেট রক্ষা। ভিডিও ডিটেকশন, ইন্ট্রুশন ডিটেকশন, অটোমেটিক অ্যাক্সেস কন্ট্রোল ইত্যাদি ফিচার থাকে।
সিকিউরিটি পেরিমিটার किन কীงুলো নিয়ে গঠিত?
- আউটার পেরিমিটার: প্রপার্টির সীমা, প্রথম বাধা অননুমোদিত প্রবেশ/ট্রেসপাসের বিরুদ্ধে
- বিল্ডিং অ্যাক্সেস পয়েন্ট: দরজা, জানালা - সাধারণত পেরিমিটার ডিফেন্সের অংশ
পেরিমিটার সিকিউরিটি কি মরেছে?
ক্লাউড কম্পিউটিং, মোবিলিটি, IoT-র কাছে ব্যবসা রূপান্তরিত হয়েছে। Palo Alto Networks-র CSO পল কালাতাইউড বলেন: "The perimeter has vanished."
পেরিমিটার ডিভাইসগুলো কী?
- Border Router: সংস্থার নিয়ন্ত্রণে শেষ রাউটার, অবিশ্বস্ত নেটওয়ার্কের সাথে সংযোগের আগে
- Firewalls: বিভিন্ন লোকেশন, ভিন্ন রুলসেটের সাথে ট্রাফিক আলাউ/ডিনি করা
- IDS/IPS: ইন্ট্রুশন ডিটেকশন/প্রিভেনশন সিস্টেম
- VPN Gateway: সিকিউর রিমোট অ্যাক্সেস
পেরিমিটার নেটওয়ার্কের ব্যবহার
- অন-প্রেমিস/ফিজিক্যাল ডেটাসেন্টার নেটওয়ার্ক ও ইন্টারনেট সংযোগের মধ্যবর্তী সিকিউর কানেকশন
- ক্লাউড কানেক্টিভিটি
- DMZ (Demilitarized Zone) হিসেবে নিজস্ব প্রতিরক্ষা রাখে
পেরিমিটার নেটওয়ার্ক কনফিগারেশন
DMZ, Screened Subnet, Demilitarized Zone - কোম্পানির প্রাইভেট নেটওয়ার্ক এবং ইন্টারনেটের মধ্যবর্তী ছোট পৃথক নেটওয়ার্ক। Back-to-back perimeter networks আরও পড়ুন।
কম্পিউটার সায়েন্সে পেরিমিটার
Perimeter College-এ কম্পিউটার সায়েন্স প্যাথওয়ে সাইন্সের মৌলিক শিক্ষা পাশাপাশি টেকনোলজি সমাধান কনসেপচুয়ালাইজ, ডিজাইন, ইমপ্লিমেন্ট শেখানো হয়। চার বছরের ইনস্টিটিউটে ট্রান্সফার বা টেক ক্যারিয়ারে প্রস্তুতি।
