নেটওয়ার্ক সিকিউরিটি (Network Security) কী?
নেটওয়ার্ক সিকিউরিটি হল একটি সংস্থার নেটওয়ার্ক ইনফ্রাস্ট্রাকচার (রাউটার, সুইচ, ফায়ারওয়াল, সার্ভার, এন্ডপয়েন্ট) এবং সেটার মাধ্যমে ট্রান্সমিট হওয়া ডেটার গোপনীয়তা, ইন্টিগ্রিটি এবং উপলব্ধতা (CIA Triad) নিশ্চিত করার জন্য প্রযুক্তি, পলিসি এবং প্রক্রিয়ার সমষ্টি। এর ফোকাস নেটওয়ার্ক লেয়ার (Layer 3/4) এবং ট্রান্সিট ডেটা।
ইন্টারনেট/সাইবার সিকিউরিটি (Cyber Security) কী?
সাইবার সিকিউরিটি একটি বৃহত্তর কনসেপ্ট যা সামগ্রিক ডিজিটাল ইকোসিস্টেম-কে সুরক্ষিত করে: নেটওয়ার্ক, এন্ডপয়েন্ট, অ্যাপ্লিকেশন, ক্লাউড, ডেটা, আইডেন্টিটি, ফিজিক্যাল সিকিউরিটি, মানব ফ্যাক্টর (সোশ্যাল ইঞ্জিনিয়ারিং) এবং গভর্ন্যান্স। এর স্কোপ সংস্থার বাইরেও বিস্তৃত (সাপ্লাই চেইন, থ্রেট ইন্টেলিজেন্স)।
মূল পার্থক্য এক নজরে
| দিক | নেটওয়ার্ক সিকিউরিটি | সাইবার সিকিউরিটি (ইন্টারনেট সিকিউরিটি) |
|---|---|---|
| স্কোপ | নেটওয়ার্ক ইনফ্রাস্ট্রাকচার ও ট্রান্সিট ডেটা | সম্পূর্ণ ডিজিটাল সম্পদ, ডেটা, মানুষ, প্রক্রিয়া |
| ফোকাস | পেরিমিটার ও ইন্টারন্যাল নেটওয়ার্ক রক্ষা | এন্ড-টু-এন্ড সুরক্ষা (ডিভাইস থেকে ক্লাউড পর্যন্ত) |
| প্রধান টুলস | ফায়ারওয়াল, IDS/IPS, VPN, NAC, সেগমেন্টেশন | EDR/XDR, SIEM, SOAR, IAM, DLP, CASB, SBOM |
| হুমকি মডেল | নেটওয়ার্ক-ভিত্তিক আক্রমণ (DDoS, MitM, স্ক্যানিং) | সর্ব প্রকার হুমকি (APT, র্যানসমওয়্যার, ইনসাইডার, সপ্লাই চেইন) |
| দৃষ্টিভঙ্গি | ডিফেনস-ইন-ডেপথ (নেটওয়ার্ক লেয়ার) | হোলিস্টিক, রিস্ক-বেসড, থ্রেট-সেন্ট্রিক |
ওভারল্যাপ এবং সম্পর্ক
নেটওয়ার্ক সিকিউরিটি সাইবার সিকিউরিটির একটি সাবসেট (subset)। স্ট্রং নেটওয়ার্ক সিকিউরিটি ছাড়া ভালো সাইবার সিকিউরিটি সম্ভব নয়। আধুনিক Zero Trust আর্কিটেকচারে এই সীমানা 점점 ধुँদলায়ে যাচ্ছে কারণ "নেটওয়ার্ক পেরিমিটার" লুপ্ত হচ্ছে।
উদাহরণ
- নেটওয়ার্ক সিকিউরিটি: ফায়ারওয়াল রুল ব্লক করল সাসপিশাস IP, VLAN দিয়ে HR সার্ভার আলাদা করা, VPN এনক্রিপশন।
- সাইবার সিকিউরিটি: ফিশিং ইমেইল ব্লক করা (ইমেইল সিকিউরিটি), এন্ডপয়েন্টে ম্যালওয়ার ডিটেক্ট (EDR), ইউজার বিহেভಿಯর অ্যানালিটিক্স (UEBA), সিকিউরিটি অওয়ernes ট্রেনিং।
সামঞ্জস্যপূর্ণ সিকিউরিটি স্ট্র্যাটেজি
সংস্থাকে উভয় লেয়ারই দরকার: নেটওয়ার্ক লেয়ারে পেরিমিটার ও ইন্টারন্যাল ডিফেন্স, এবং সাইবার সিকিউরিটি লেয়ারে এন্ডপয়েন্ট, আইডেন্টিটি, ডেটা, অ্যাপ্লিকেশন এবং গভর্ন্যান্স কন্ট্রোল। NIST CSF, ISO 27001, CIS Controls ফ্রেমওয়ার্ক দুটোই কভার করে।
