নেটওয়ার্ক সিকিউরিটি: এটি কী, কেন দরকার এবং কী কী করা যায়?
নেটওয়ার্ক সিকিউরিটি হলো হার্ডওয়্যার, সফ্টওয়্যার, পলিসি এবং প্রক্রিয়ার সমন্বয় যা নেটওয়ার্ক ইনফ্রাস্ট্রাকচার, ডেটা এবং ব্যবহারকারীদের অননুমোদিত অ্যাক্সেস, ম্যালওয়্যার, ডেটা ব্লিচ এবং সাইবার আটাক থেকে রক্ষা করে। এর মূল লক্ষ্য: Confidentiality (গোপনীয়তা), Integrity (অখণ্ডতা), Availability (उপলব্ধতা) — CIA Triad নিশ্চিত করা।
নেটওয়ার্ক সিকিউরিটি দিয়ে কী কী করা যায়? (Core Functions)
| ফাংশন | বিবরণ | টুল/প্রযুক্তি |
|---|---|---|
| অ্যাক্সেস কন্ট্রোল (NAC/Zero Trust) | কারো কী অ্যাক্সেস হবে, কোন ডিভাইস কানেক্ট হবে, কোন শর্তে — রোল/আইডেন্টিটি/ডিভাইস পোশচার ভিত্তিক | Cisco ISE, Aruba ClearPass, FortiNAC, Microsoft Entra ID (Conditional Access) |
| থ্রেট প্রিভেনশন (Firewall/IPS/ATP) | ম্যালওয়্যার, এক্সপ্লয়িট, C2 ট্রাফিক, র্যানসমওয়্যার ব্লক করা | NGFW (Palo Alto, FortiGate), IPS, Sandbox (WildFire, FortiSandbox) |
| নেটওয়ার্ক সেগমেন্টেশন / মাইক্রো-সেগমেন্টেশন | ব্রিচ হলে লেটারাল মুভমেন্ট লিমিট করা (IT/OT, PCI scope, Crown Jewels) | VLAN, VXLAN, Cisco ACI, VMware NSX, Illumio, Guardicore |
| এনক্রিপশন (Data in Transit) | ট্রাফিক স্নিফিং/ম্যান-ইন-দ-মিডল আটাক রোধ | IPsec VPN, TLS 1.3, MACsec (802.1AE), WireGuard, Zero Trust Network Access (ZTNA) |
| বিসিবিলিটি ও মনিটরিং (NDR/NSM) | ইস্ট-ওয়েস্ট ট্রাফিক, অস্বাভাবিক বিহেভিয়র, শাডো আইটি ডিটেকশন | Zeek, Suricata, Corelight, ExtraHop, Vectra AI, Darktrace |
| ডেটা লস প্রিভেনশন (DLP) | সেনসিটিভ ডেটা (PII, IP, PHI) নেটওয়ার্ক পথে বাহির হয়ে যাওয়া রোধ | Network DLP (Symantec, Forcepoint, Digital Guardian), CASB |
| ভালনারেবিলিটি ম্যানেজমেন্ট | নেটওয়ার্ক ডিভাইস, সার্ভার, IoT-এর ভালনারেবিলিটি স্ক্যান ও প্রায়োরিটাইজেশন | Tenable, Qualys, Rapid7, OpenVAS, Nmap |
| ইনসিডেন্ট রেসপন্স ও ফরেনসিক্স | প্যাকেট ক্যাপচার (PCAP), লগ কোরিলেশন, রুট কজ অ্যানালিসিস | Wireshark, Arkime (Moloch), Elastic, Splunk, Velociraptor |
নেটওয়ার্ক সিকিউরিটি বাস্তবায়নের স্তর (Layers — Defense in Depth)
- পেরিমিটার (Perimeter): نেক্সট-জেন ফায়ারওয়াল, DDoS মিটিগেশন (Cloudflare, AWS Shield), DNS ফিল্টারিং (Cisco Umbrella, Quad9)।
- নেটওয়ার্ক কোর (Core): সেগমেন্টেশন, ইণ্টার-জোন ফায়ারওয়াল, IPS, NDR সেন্সর।
- এন্ডপয়েন্ট/এজ (Endpoint/Edge): EDR/XDR, হোস্ট ফায়ারওয়াল, ZTNA এজেন্ট, ডিভাইস কমপ্লায়েন্স চেক।
- ক্লাউড/হাইব্রিড (Cloud/Hybrid): CSPM, CWPP, SASE/SSE (Zscaler, Netskope, Prisma SASE), ক্লাউড ফায়ারওয়াল (AWS Security Groups, Azure NSG, GCP Firewall)।
- ম্যানেজমেন্ট প্লেন: আউট-অফ-ব্যান্ড ম্যানেজমেন্ট, PAM, MFA, কনফিগারেশন ড্রিফট ডিটেকশন (IaC স্ক্যানিং)।
সামান্য সিকিউরিটি সমাধান (Common Solutions)
- ফায়ারওয়াল: স্টেটফুল, NGFW, WAF (Web Application Firewall), ডাটাবেস ফায়ারওয়াল।
- VPN / ZTNA: রিমোট অ্যাক্সেস VPN (IPsec/SSL), সাইট-টু-সাইট VPN, ZTNA (App-লেভেল অ্যাক্সেস)।
- ইন্ট্রুশন ডিটেকশন/প্রিভেনশন (IDS/IPS): সিগনেচার + অ্যানোমালি ভিত্তিক।
- SIEM/SOAR: লগ এগ্রিগেশন, কোরিলেশন, অটোমেটেড রেসপন্স।
- ইমেইল/ওয়েব সিকিউরিটি: সিকিউর ইমেইল গেটওয়ে (SEG), SWG (Secure Web Gateway), CASB।
- ডেটা প্রোটেকশন: DLP, এনক্রিপশন, টোকেনাইজেশন, ব্যাকআপ/ইমিউটেবল স্টোরেজ।
কেন নেটওয়ার্ক সিকিউরিটি গুরুত্বপূর্ণ?
- ডেটা ব্লিচ প্রতিরোধ: গড় ডেটা ব্লিচ খরচ $4.45M (IBM Cost of Data Breach Report 2023)।
- বিজনেস কন্টিনিউইটি: র্যানসমওয়্যার, DDoS থেকে আপটাইম রক্ষা।
- রেগুলেটরি কমপ্লায়েন্স: GDPR, HIPAA, PCI-DSS, NIS2, বাংলাদেশের ডিজিটাল সিকিউরিটি আইন।
- ব্র্যান্ড রেপুটেশন: কাস্টমার ট্রাস্ট, শেয়ারহোল্ডার কনফিডেন্স।
- IP ও ট্রেড সিক্রেট রক্ষা: R&D ইনভেস্টমেন্ট সুরক্ষিত রাখা।
শুরু করার জন্য সেরা ৫টি কদম (Quick Wins)
- সমস্ত নেটওয়ার্ক ডিভাইসের ডিফল্ট ক্রেডেনশিয়াল পরিবর্তন + MFA।
- WPA3/WPA2-AES Wi-Fi, WPS অফ, গেস্ট নেটওয়ার্ক অন।
- নেটওয়ার্ক সেগমেন্টেশন (VLAN) + ইন্টার-ভিয়এল ফায়ারওয়াল রুল।
- সেন্ট্রালাইজড লগিং (Syslog → SIEM) + অ্যালার্ট রুল (ফেইলড লগইন, নিউ অ্যাডমিন, লার্জ আউটবাউন্ড)۔
- ভালনারেবিলিটি স্ক্যানিং (OpenVAS/Nessus Essentials ফ্রি) + প্যাচিং এসএলএ।
