নেটওয়ার্ক সিকিউরিটি সিস্টেম কী এবং এর প্রকারভেদ?

নেটওয়ার্ক সিকিউরিটি সিস্টেম: সংজ্ঞা, প্রকার এবং উদাহরণ

নেটওয়ার্ক সিকিউরিটি সিস্টেম কী?

নেটওয়ার্ক সিকিউরিটি সিস্টেম হলো হার্ডওয়্যার, সফটওয়্যার, নীতি এবং প্রসেসের সমন্বয় যা নেটওয়ার্কের গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity) এবং উপলব্ধতা (Availability) - CIA Triad নিশ্চিত করতে ডিজাইন করা হয়। এটি অননুমোদিত অ্যাক্সেস, ম্যালওয়্যার, ডেটা লিক, DoS আক্রমণ এবং ইনসাইডার থ্রেট থেকে রক্ষা করে।

নেটওয়ার্ক সিকিউরিটি সিস্টেমের প্রধান প্রকারভেদ (Types)

১. অ্যাক্সেস কন্ট্রোল (Access Control / NAC)

• কিসে অনুমতি দেবে এবং কাকে ব্লক করবে তা নিয়ন্ত্রণ
• 802.1X, RADIUS, TACACS+, Zero Trust Network Access (ZTNA)
• রোল-ভিত্তিক অ্যাক্সেস (RBAC), Аттрибут-ভিত্তিক (ABAC)

২. অ্যান্টিভাইরাস / অ্যান্টি-ম্যালওয়্যার (Anti-malware)

• এন্ডপয়েন্টে ম্যালওয়্যার ডিটেক্ট, ব্লক, রিমুভ
• সিগনেচার-ভিত্তিক + হিউরিস্টিক/বিহেভিওরাল অ্যানালাইসিস + ML/AI
• EDR (Endpoint Detection & Response), XDR (Extended Detection & Response)

৩. অ্যাপ্লিকেশন সিকিউরিটি (Application Security)

• WAF (Web Application Firewall), RASP (Runtime Application Self-Protection)
• SAST/DAST/IAST (Code Scanning), API Security
• DevSecOps পাইপলাইনে ইন্টিগ্রেশন

৪. বিহেভিওরাল অ্যানালিটিক্স (Behavioral Analytics / UEBA)

• বেসলাইন আচরণ বানিয়ে অ্যানোমালি ডিটেক্ট (User & Entity Behavior Analytics)
• ইনসাইডার থ্রেট, কম্প্রোমাইজড অ্যাকাউন্ট শনাক্ত
• SIEM/SOAR-এ ইন্টিগ্রেটেড

৫. ডেটা লস প্রিভেনশন (DLP - Data Loss Prevention)

• সেনসিটিভ ডেটা (PII, PCI, IP) এক্সফিল্ট্রেশন রোধ
• নেটওয়ার্ক DLP, এন্ডপয়েন্ট DLP, ক্লাউড DLP
• রেজেক্স, ফিঙ্গারপ্রিন্টিং, ML-ভিত্তিক ক্লাসিফিকেশন

৬. DDoS প্রোটেকশন (DDoS Prevention / Mitigation)

• ভলিউমেট্রিক, প্রোটোকল, অ্যাপ্লিকেশন লেয়ার আক্রমণ মিটিগেট
• On-premise appliance, Cloud-based (Cloudflare, AWS Shield, Akamai), ISP ক্লিন পাইপ
• রেট লিমিটিং, ব্ল্যাকহোল রাউটিং, Anycast ডিস্ট্রিবিউশন

৭. ইমেইল সিকিউরিটি (Email Security)

• SPF, DKIM, DMARC (ইমেইল অথেন্টিকেশন)
• সিকিউর ইমেইল গেটওে (SEG) - ফিশিং, স্প্যাম, ম্যালওয়্যার ব্লক
• BEC (Business Email Compromise) প্রোটেকশন

৮. ফায়ারওয়াল (Firewall) - সিকিউরিটির মেরুদণ্ড

• স্টেটফুল ইনসপেকশন ফায়ারওয়াল: কানেকশন স্টেট ট্র্যাক করে (L3/L4)
• নেক্সট-জেন ফায়ারওয়াল (NGFW): App-ID, User-ID, IPS, SSL Inspection, Sandboxing (Palo Alto, FortiGate, Check Point, Cisco Firepower)
• WAF (Web Application Firewall): L7 প্রোটেকশন (OWASP Top 10)
• ক্লাউড/হোস্ট-ভিত্তিক ফায়ারওয়াল: Security Groups (AWS), iptables/nftables, Windows Defender

৯. VPN / এনক্রিপশন (VPN & Encryption)

• IPsec VPN, SSL VPN, WireGuard, Zero Trust Network Access (ZTNA)
• Data-in-transit: TLS 1.2/1.3, IPsec
• Data-at-rest: AES-256, BitLocker, LUKS

১০. নেটওয়ার্ক সেগমেন্টেশন (Network Segmentation)

• VLAN, সাবনেট, জোন (DMZ, Mgmt, Server, User, IoT, Guest)
• মাইক্রো-সেগমেন্টেশন (SDN/NSX/Cilium) - ওয়ার্কলোড লেভেলে
• লেটারাল মুভমেন্ট প্রতিরোধ

নেটওয়ার্ক সিকিউরিটি সিস্টেম উদাহরণ

• এন্টারপ্রাইজ: Palo Alto NGFW + CrowdStrike EDR + Splunk SIEM + Okta ZTNA + Cloudflare DDoS
• SMB: FortiGate UTM + Microsoft Defender for Endpoint + Azure AD Conditional Access
• হোম: রাউটার WPA3 + Windows Defender + ফার্মওয়্যার আপডেট + নিরাপদ DNS (1.1.1.1)

নেটওয়ার্ক সিকিউরিটি সিস্টেম ডিজাইন নীতিমালা

1. Defense in Depth (গভীর প্রতিরক্ষা): একাধিক লেয়ার কন্ট্রোল
2. Least Privilege (সর্বনিম্ন অধিকার): শুধু দরকারি অ্যাক্সেস
3. Zero Trust: "কभी বিশ্বাস করো না, সবসময় যাচাই করো"
4. Monitor & Respond: লগিং, অ্যালার্টিং, ইনসিডেন্ট রেসপন্স প্ল্যান
5. Continuous Improvement: রেগুলার অ্যাসেসমেন্ট, রেড টিমিং, পATCH ম্যানেজমেন্ট

সারসংক্ষেপ: নেটওয়ার্ক সিকিউরিটি সিস্টেম একক প্রোডাক্ট নয়, বরং লেয়ারড টেকনোলজি, প্রসেস এবং মানুষের সমন্বয়। আপনার রিস্ক প্রোফাইল অনুযায়ী সঠিক মিক্স বেছে নিন।