নেটওয়ার্ক সিকিউরিটির উপাদান (Elements) কী কী? CIA Triad ও ৫ স্তम्भ

সিকিউরিটির ৫টি কোর এলিমেন্ট (Five Pillars of Information Assurance)

1. Confidentiality (গোপনীয়তা): অনুমোদিত ব্যক্তিরা মাত্র ডেটা অ্যাক্সেস করতে পারবে
2. Integrity (অখণ্ডতা): ডেটা অনুমোদিতভাবে পরিবর্তন না হওয়া নিশ্চিতকরণ
3. Availability (উপলব্ধতা): প্রয়োজনে সিস্টেম ও ডেটা অ্যাক্সেসIBLE থাকা
4. Authenticity (প্রামাণিকতা): ইউজার/সিস্টেমের আইডেন্টিটি যাচাই
5. Non-repudiation (অনাকরণযোগ্যতা): কোনো অ্যাকশন থেকে ইনকার করা যাবে না

CIA Triad: সিকিউরিটির ৩টি মূল উপাদান

• Confidentiality (গোপনীয়তা)
• Integrity (অখণ্ডতা)
• Availability (উপলব্ধতা)

এই তিনটি মিলে ইনফরমেশন সিকিউরিটি মডেল তৈরি করে।

নেটওয়ার্ক সিকিউরিটি czter ধরনের (প্রশাসনিক দৃষ্টিকোণ)

• অ্যাক্সেস কন্ট্রোল সিস্টেম
• অ্যান্টিভাইরাস ও অ্যান্টি-ম্যালওয়্যার সফটওয়্যার
• অ্যাপ্লিকেশন সিকিউরিটি (কোড লেভেল)
• বیهেভিয়ারাল অ্যানালিটিক্স
• ডেটা লস প্রিভেনশন (DLP)
• DDoS প্রোটেকশন
• ইমেইল সিকিউরিটি
• ফায়ারওয়াল

সিকিউরিটি সিস্টেমের ৪টি উপাদান

1. Protection (প্রতিরক্ষা): হুমকি রোধের প্রতিরক্ষা দেয়াল (ফায়ারওয়াল, এনক্রিপশন, অ্যাক্সেস কন্ট্রোল)
2. Detection (شنাক্তি): হুমকি শনাক্তির সিস্টেম (IDS/IPS, SIEM, লগ অ্যানালিসিস)
3. Verification (যাচাই): সিকিউরিটি ইভেন্ট যাচাই (ফরেনসিক, ইনসিডেন্ট রেসপন্স)
4. Reaction (প্রতিক্রিয়া): হুমকি প্রতিক্রিয়া ও মিটিগেশন (আইসোলেশন, প্যাচিং, রিকভারি)

সিকিউরিটির ৫টি মৌলিক সিদ্ধান্ত ও অর্থ

US Department of Defense-এর Five Pillars of Information Assurance মডেল অনুযায়ী ইউজার ডেটা অননুমোদিত অ্যাক্সেস, পরিবর্তন, প্রকাশ ও ধ্বংস থেকে রক্ষা করা।

Information Assurance-এর ৫টি স্তम्भ

1. Integrity (অখণ্ডতা)
2. Availability (উপলব্ধতা)
3. Authentication (প্রমাণীকরণ)
4. Confidentiality (গোপনীয়তা)
5. Non-repudiation (অনাকরণযোগ্যতা)

নেটওয়ার্ক সিকিউরিটির ধরন (ব্যাপক তালিকা)

• Network Access Control (NAC)
• IT Security Policies
• Application Security
• Vulnerability Patch Management
• Network Penetration Testing
• Data Loss Prevention (DLP)
• Antivirus Software
• Endpoint Detection & Response (EDR)
• Email Security
• Wireless Security
• IDS/IPS
• Network Segmentation

৪ ধরনের হুমকি (Threat Classification)

1. Direct Threat (প্রত্যক্ষ হুমকি - স্পষ্ট লক্ষ্য ও হুমকি)
2. Indirect Threat (পরোক্ষ হুমকি)
3. Veiled Threat (গুপ্ত হুমকি)
4. Conditional Threat (শর্তসাপেক্ষ হুমকি)