ওয়ায়ারলেস নেটওয়ার্ক সিকিউরিটি: প্রপ্রায়েটারি সমাধান ও মানক প্রোটোকল
প্রপ্রায়েটারি (স্বত্বাধিকারযুক্ত) ওয়ায়ারলেস সিকিউরিটি সমাধান হলো নির্দিষ্ট ভেন্ডরsole विक্রেতা দ্বারা উন্নত ক্লোজড-সোর্স টেকনোলজি, যা সাধারণত এন্টারপ্রাইজ-গ্রেড হার্ডওয়্যারের সাথে একীভূত থাকে। নিচে মূল প্রোটোকল, আক্রমণের প্রকার এবং সেরা অনুশীলনগুলো আলোচনা করা হলো।
প্রমুখ ওয়ায়ারলেস সিকিউরিটি প্রোটোকল (স্ট্যান্ডার্ড)
| প্রোটোকল | ইউবিক্রিয়া | সুরক্ষা স্তর | টিপ্পণি |
|---|---|---|---|
| WEP (Wired Equivalent Privacy) | পুরনো, বর্তমান ব্যবহার নिषিদ্ধ | খুব দুর্বল | RC4 সিফার, সহজে ক্র্যাক হয়। |
| WPA (Wi-Fi Protected Access) | WEP-এর laik প্রতিস্থাপন (২০০৩) | মध्यম (TKIP) | TKIP ব্যবহার করে, KRACK আক্রমণের আশঙ্কা। |
| WPA2-Personal (AES/CCMP) | গৃহস্থালি/স্মল বিজনেসের মানক (২০০৪-বর্তমান) | শক্তিশালী | AES-CCMP এনক্রিপশন। KRACK প্যাচে মিটিগেট করা যায়। |
| WPA2-Enterprise (802.1X/RADIUS) | এন্টারপ্রাইজ, কর্পোরেট | খুব শক্তিশালী | ইউজার-প্রতি ইউনিক কী, সার্টিফিকেট-ভিত্তিক অথেনটিকেশন (EAP-TLS, PEAP-MSCHAPv2)। |
| WPA3-Personal (SAE) | নতুন মানক (২০১৮-বর্তমান) | সর্বোচ্চ (পার্সোনাল) | Simultaneous Authentication of Equals (SAE) অফলাইন ডিকশনারি আক্রমণ রোধ করে। |
| WPA3-Enterprise (192-বিট এনক্রিপশন) | উচ্চ-সুরক্ষা পরিবেশ (গভ, ফাইন্যান্স) | সর্বোচ্চ | CNSA স্যুট সম্মত, বাধ্যতামূলক সার্টিফিকেট-ভিত্তিক অথেনটিকেশন। |
প্রপ্রায়েটারি এন্টারপ্রাইজ সমাধান (উদাহরণ)
- Cisco Wireless Security: Cisco Aironet AP + WLC + ISE (Identity Services Engine) برای 802.1X, MAB, পোস্টুর অ্যাসেসমেন্ট।
- Aruba (HPE) ClearPass: নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC), গেস্ট অ্যাক্সেস, ডিভাইস প্রোফাইলিং, ক্লাউড-নেটিভ।
- Fortinet FortiAP + FortiGate: ইন্টিগ্রেটেড ফায়ারওয়াল, IPS, অ্যাপ্লিকেশন কন্ট্রোল, ওয়ায়ারলেস কন্ট্রোলার।
- Mist AI (Juniper): AI-চালিত WLAN অ্যাসুরেন্স, ব্লুটুথ LE লোকেশন, ক্লাউড-ফার্স্ট আর্কিটেকচার।
- Ubiquiti UniFi: প্রোsumer/এসএমবি জন্য সেলফ-হোস্টেড বা ক্লাউড কন্ট্রোলার, WPA3, VLAN, গেস্ট পোর্টাল।
সাধারণ ওয়ায়ারলেস আক্রমণ ও প্রতিকার
| আক্রমণের প্রকার | বিবরণ | প্রতিকার |
|---|---|---|
| Evil Twin / Rogue AP | নকল SSID বেস স্টেশন 세워 ব্যবহারকারীদের ফাঁসানো | WPA3-SAE, 802.11w (PMF), WIPS/WIDS, সার্টিফিকেট-ভিত্তিক EAP |
| Deauthentication Attack | ম্যানেজমেন্ট ফ্রেম জামা দিয়ে ডিসকানেক্ট করা | 802.11w (Protected Management Frames) সক্রিয় করুন |
| KRACK (Key Reinstallation) | WPA2 4-ওয়ে হ্যান্ডশেকের দুর্বলতা | ফার্মওয়্যার আপডেট, WPA3 ব্যবহার |
| WPS PIN Brute-force | WPS পিন অনুমান করুন | WPS সম্পূর্ণ নিষ্ক্রিয় করুন |
| MAC Spoofing | অনুমোদিত ডিভাইসের MAC অনুলিপি করা | 802.1X (EAP-TLS) ব্যবহার করুন, MAC ফিল্টারিং একমাত্র প্রতিরক্ষা নয় |
