নেটওয়ার্ক সিকিউরিটি ডিভাইস: প্রকারভেদ, কাজকর্ম ও বাস্তবায়ন
নেটওয়ার্ক সিকিউরিটি ডিভাইস হল হার্ডওয়্যার বা সফটওয়্যার আপ্লায়েন্স যা নেটওয়ার্ক ট্রাফিক মনিটর, ফিল্টার, বিশ্লেষণ এবং রক্ষা করে। লেয়ারড ডিফেন্স (Defense-in-Depth) কৌশলে এই ডিভাইসগুলো বিভিন্ন লেয়ারে স্থাপন করা হয়।
প্রধান নেটওয়ার্ক সিকিউরিটি ডিভাইস প্রকারভেদ
১. ফায়ারওয়াল (Firewall) — নেটওয়ার্ক পেরিমিটারের প্রথম প্রতিরক্ষা
- প্যাকেট ফিল্টারিং ফায়ারওয়াল (L3/L4): IP, পোর্ট, প্রোটোকল ভিত্তিক Allow/Deny (স্টেটলেস/স্টেটফুল)
- স্টেটফুল ইন্সপেকশন ফায়ারওয়াল: সংযোগের অবস্থা (state table) ট্র্যাক করে, FTP/SIP-এর মতো প্রোটোকল হ্যান্ডল করে
- নেক্সট-জেনারেশন ফায়ারওয়াল (NGFW): App-ID, User-ID, IPS, SSL ডিক্রিপশন, থ্রেট ইন্টেলিজেন্স, স্যান্ডবক্সিং (Palo Alto, FortiGate, Check Point, Cisco Firepower)
- WAF (Web Application Firewall): L7-এ HTTP/HTTPS ট্রাফিক ইন্সপেক্ট করে, OWASP Top 10 ব্লক করে (ModSecurity, Cloudflare WAF, AWS WAF)
- ক্লাউড/হোস্ট-ভিত্তিক ফায়ারওয়াল: AWS Security Groups, Azure NSG, iptables/nftables, Windows Defender Firewall
২. IDS/IPS (Intrusion Detection/Prevention System)
- NIDS (Network-based): ট্রাফিক মিররিং (SPAN/TAP) দিয়ে প্যাসিভ মনিটরিং (Snort, Suricata, Zeek)
- NIPS (Network-based Prevention): ইনলাইন মোডে ড্রপ/ব্লক করে (Snort Inline, Suricata IPS, thương mại: Cisco FirePOWER, Palo Alto)
- HIDS/HIPS (Host-based): এন্ডপয়েন্টে ইনস্টল (OSSEC, Wazuh, CrowdStrike, SentinelOne)
- সিগনেচার vs অ্যানোমালি: জানা হুমকির প্যাটার্ন vs বেসলাইন থেকে विचলন
৩. VPN ゲートウェイ / কনসেনট্রেটর
- সাইট-টু-সাইট VPN: শাখা অফিস ↔ হেডকোয়ার্টার (IPsec, DMVPN, SD-WAN)
- রিমোট অ্যাক্সেস VPN: কর্মী বায়ার থেকে সংযোগ (SSL VPN, IPsec IKEv2, WireGuard)
- Zero Trust Network Access (ZTNA): অ্যাপ্লিকেশন-লেভেল অ্যাক্সেস, VPN-র বিকল্প (Zscaler, Cloudflare Access, Twingate)
৪. প্রোক্সি এবং সিকিউর ওয়েব গেটওয়ে (SWG)
- ফরওয়ার্ড প্রোক্সি: আউটবাউন্ড ওয়েব ট্রাফিক ফিল্টার (URL ক্যাটাগরি, ম্যালওয়্যার স্ক্যান, DLP)
- রিভার্স প্রোক্সি: ইনবাউন্ড ট্রাফিক লোড ব্যালেন্স, SSL টার্মিনেশন, WAF
- CASB (Cloud Access Security Broker): SaaS অ্যাপ্লিকেশন (O365, GSuite, Salesforce) নিরাপত্তা
৫. নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC)
- ডিভাইস প্রোফাইলিং, 헬থ চেক (প্যাচ স্ট্যাটাস, AV), VLAN অ্যাসাইনমেন্ট, গেস্ট অ্যাক্সেস
- উদাহরণ: Cisco ISE, Aruba ClearPass, FortiNAC, Portnox
৬. DDoS মিটিগেশন অ্যাপ্লায়েন্স / সার্ভিস
- ভলিউমেট্রিক, প্রোটোকল, অ্যাপ্লিকেশন লেয়ার DDoS আক্রমণ ব্লক করে
- On-prem: Arbor, Radware, FortiDDoS | Cloud: Cloudflare, Akamai, AWS Shield, Azure DDoS Protection
৭. লোড ব্যালেন্সার / ADC (Application Delivery Controller)
- SSL অফলোড, WAF ইন্টিগ্রেশন, রেট লিমিটিং, বট মিটিগেশন
- F5 BIG-IP, Citrix ADC, HAProxy, NGINX Plus, AWS ALB/NLB
৮. সিকিউরিটি ম্যানেজমেন্ট ও SIEM
- SIEM: লগ সংগ্রহ, কোরিলেশন, অ্যালার্টিং (Splunk, Elastic, QRadar, Sentinel, LogRhythm)
- SOAR: অটোমেটেড রেসপন্স ও অর্কেস্ট্রেশন (Palo Alto Cortex XSOAR, Splunk SOAR, FortiSOAR)
- NDR (Network Detection & Response): ট্রাফিক অ্যানালিটিক্স, থ্রেট হান্টিং (ExtraHop, Vectra, Darktrace)
বাস্তবায়ন কৌশল (Deployment Architecture)
Internet
│
▼
[Border Router] → [DDoS Mitigation] → [Perimeter NGFW] → [DMZ: Web/Email Servers, Reverse Proxy/WAF]
│
▼
[Internal Segmentation Firewall]
│
┌──────────────────┬──────────────────────┴──────────────────┐
▼ ▼ ▼ ▼
[User VLAN] [Server VLAN] [OT/IoT VLAN] [Guest VLAN]
│ │ │ │
▼ ▼ ▼ ▼
[NAC/802.1X] [Micro-seg] [IoT FW/ACL] [Captive Portal]
সেরা অনুশীলন
- ডিফল্ট-ডেনি (Default Deny) নীতি রক্ষা করুন—শুধু প্রয়োজনীয় ট্রাফিক অনুমোদন করুন
- নিয়মিত ফার্মওয়্যার/সিগনেচার আপডেট এবং প্যাচ ম্যানেজমেন্ট
- হাই-অভেইলেবিলিটি (HA) কনফিগারেশন এবং ডিজাস্টার রিকভারি পরীক্ষা
- সেন্ট্রালাইজড লগিং (Syslog/NetFlow) SIEM-এ পাঠান
- নেটওয়ার্ক সেগমেন্টেশন এবং মাইক্রো-সেগমেন্টেশন বাস্তবায়ন করুন
- এনক্রিপ্টেড ট্রাফিক (TLS 1.3) ইনস্পেকশনের জন্য SSL ডিক্রিপশন নীতি নির্ধারণ করুন
