নেটওয়ার্ক সিকিউরিটি মডেল: সংজ্ঞা, উপাদান এবং আর্কিটেকচার
নেটওয়ার্ক সিকিউরিটি মডেল কী?
নেটওয়ার্ক সিকিউরিটি মডেল হলো একটি কনসেপচুয়াল ফ্রেমওয়ার্ক যা সংজ্ঞায়িত করে কীভাবে একটি নেটওয়ার্কে সিকিউরিটি সার্ভিস (গোপনীয়তা, অখণ্ডতা, প্রামাণিকতা, অ-প্রত্যাখ্যান) প্রদান করা হবে। এটি প্রेषক (Sender), প্রাপক (Receiver), এবং আক্রমণকারী (Adversary) এর মধ্যে মিথস্ক্রিয়া মডেল করে এবং সিকিউরিটি মেকানিজম (এনক্রিপশন, অথেন্টিকেশন, অ্যাক্সেস কন্ট্রোল) কীভাবে ডিপ্লয় করা হবে তা নির্ধারণ করে।
নেটওয়ার্ক সিকিউরিটি মডেলের মূল উপাদান (Components)
- Sender (প্রেষক): মেসেজ তৈরি করে, সিকিউরিটি ট্রান্সফরমেশন প্রয়োগ করে (এনক্রিপ্ট, সাইন)
- Receiver (প্রাপক): মেসেজ গ্রহণ করে, রিভার্স ট্রান্সফরমেশন প্রয়োগ করে (ডিক্রিপ্ট, ভেরিফাই)
- Trusted Channel / Secure Channel: সিকিউরিটি প্রোটোকল (TLS, IPsec, SSH) দ্বারা স্থাপিত কমিউনিকেশন পথ
- Adversary / Attacker (আক্রমণকারী): মেসেজ ইন্টারসেপ্ট, মডিফাই, রিপ্লে, ফাব্রিকেট করার চেষ্টা করে
- Security Services: Confidentiality, Integrity, Authentication, Non-repudiation, Access Control
- Security Mechanisms: Encryption, Digital Signature, Hash, MAC, Key Exchange, Certificate, Firewall, IPS
নেটওয়ার্ক সিকিউরিটি মডেলের প্রকার (Security Models)
| মডেল | ফোকাস | প্রয়োগ |
|---|
| Bell-LaPadula (BLP) | Confidentiality (No Read Up, No Write Down) | Military, Government, Classified Systems |
| Biba Model | Integrity (No Read Down, No Write Up) | Banking, Critical Infrastructure, Data Integrity |
| Clark-Wilson | Integrity via Well-formed Transactions, Separation of Duties | Commercial, Banking, ERP Systems |
| Brewer-Nash (Chinese Wall) | Conflict of Interest Prevention, Dynamic Access Control | Consulting, Law Firms, Financial Advisory |
| Harrison-Ruzzo-Ullman (HRU) | Access Control Matrix, Decidability of Safety | Theoretical Foundation, OS Security |
| Zero Trust Model | Never Trust, Always Verify, Least Privilege, Micro-segmentation | Modern Enterprise, Cloud, Remote Work |
অপারেশনাল মডেল: নেটওয়ার্ক সিকিউরিটি সার্ভিস ডিজাইন
X.800 / ISO 7498-2 অনুযায়ী সিকিউরিটি সার্ভিস ডিজাইনের ৪ ধাপ:
- Algorithm Design: সিকিউরিটি রিকোয়ারমেন্ট অনুযায়ী ট্রান্সফরমেশন অ্যালগরিদম ডিজাইন (AES, RSA, SHA, ECC)
- Key Generation: গোপন তথ্য (Key, Certificate) জেনারেট করুন (PKI, KMS, HSM)
- Key Distribution/Management: গোপন তথ্য নিরাপদে বিতরণ ও ব্যবস্থাপনা (TLS Handshake, IKE, Key Rotation)
- Protocol Implementation: প্রোটোকলে মেকানিজম এমবেড করুন (TLS 1.3, IPsec, SSH, DTLS, QUIC)
নেটওয়ার্ক সিকিউরিটি আর্কিটেকচার (Practical Components)
বাস্তবে নেটওয়ার্ক সিকিউরিটি মডেল বাস্তবায়ন করে নিচের কম্পোনেন্টগুলো:
- Perimeter Defense: Next-Gen Firewall, IPS/IDS, DDoS Protection, WAF
- Network Segmentation: VLAN, Zone (DMZ, Mgmt, Server, User, IoT), Micro-segmentation (SDN)
- Access Control: NAC (802.1X), ZTNA, VPN, MFA, PAM
- Visibility & Monitoring: SIEM, NDR (Network Detection & Response), NetFlow, Zeek, PCAP
- Data Protection: DLP, Encryption (TLS/IPsec), Tokenization, Classification
- Endpoint Security: EDR/XDR, Antivirus, Patch Management, App Control
- Threat Intelligence: TIP, IOA/IOC Feeds, MITRE ATT&CK Mapping
- Incident Response: SOAR, Playbook, Forensics, Recovery Plan
CIA Triad + প্রসারিত মডেল (Parkerian Hexad)
| উপাদান | ব্যাখ্যা |
|---|
| Confidentiality | শুধু অনুমোদিত পক্ষ ডেটা অ্যাক্সেস করতে পারবে |
| Integrity | ডেটা অননুমোদিতভাবে পরিবর্তন/নষ্ট হবে না |
| Availability | প্রয়োজনে সিস্টেম/ডেটা অ্যাক্সেসযোগ্য থাকবে |
| Authenticity | ডেটা/ইউজারের সত্তা প্রামাণিক |
| Non-repudiation | কারোই কাজ করা অস্বীকার করতে পারবে না (Digital Signature) |
| Possession/Control | ডেটা/সিস্টেমের मालিকানা এবং নিয়ন্ত্রণ |
নেটওয়ার্ক সিকিউরিটি মডেল কেন দরকার?
- সিস্টেম্যাটিক রিস্ক অ্যাসেসমেন্ট এবং মিটিগেশন
- কমপ্লায়েন্স (PCI-DSS, HIPAA, GDPR, NIST CSF, ISO 27001) পূরণ
- সিকিউরিটি আর্কিটেকচার ডকুমেন্টেশন এবং কমিউনিকেশন
- বাজেট এবং রিসোর্স অ্যালোকেশন নির্যাতন
- ইনসিডেন্ট রেসপন্স এবং ফরেনসিক্সের জন্য বেসলাইন
মডার্ন নেটওয়ার্ক সিকিউরিটি মডেল: Zero Trust Architecture (ZTA)
[User/Device] → [Policy Engine (PE)] → [Policy Administrator (PA)] → [Policy Enforcement Point (PEP)] → [Resource]
↑ ↑ ↑
Decision Config/Token Enforcement
(Trust Score) Issuance (Gateway/Proxy)
- Identity-based segmentation (না নেটওয়ার্ক-ভিত্তিক)
- Continuous verification (Device Health, User Behavior, Context)
- Least privilege access (Just-in-Time, Just-Enough)
- Assume breach mentality
সারসংক্ষেপ: নেটওয়ার্ক সিকিউরিটি মডেল হলো সিকিউরিটি আর্কিটেকচারের ব্লুপ্রিন্ট। ক্লাসিক্যাল মডেল (BLP, Biba) থেকে মডার্ন Zero Trust পর্যন্ত - উদ্দেশ্য একই: CIA Triad নিশ্চিত করা আক্রমণকারীর বিপক্ষে। আপনার সংগঠনের রিস্ক প্রোফাইল অনুযায়ী মডেল বেছে নিন এবং বাস্তবায়ন করুন।
