নেটওয়ার্ক সিকিউরিটি অধ্যয়ন কোর্সে কী কী টপিক থাকে? গাইডলাইন

নেটওয়ার্ক সিকিউরিটি প্রোগ্রাম/কোর্সের মূল টপিকসমূহ

নেটওয়ার্ক সিকিউরিটি অধ্যয়ন প্রোগ্রামে (বachelor's, master's, সার্টিফিকেশন, বা বুটক্যাম্প) সাধারণত নিচের কোর ডোমেইনগুলো কভার করা হয়। NIST NICE Framework, (ISC)² CISSP CBK, এবং CompTIA Security+/CySA+ আউटलাইন অনুযায়ী টপিকগুলো বিন্যাস করা হলো।

কোর নেটওয়ার্ক সিকিউরিটি টপিক (Core Domains)

১. নেটওয়ার্ক ফান্ডামেন্টাল (Prerequisite)

• OSI/TCP-IP মডেল, IP एড্রেসিং (IPv4/IPv6), সাবনেটিং, CIDR, VLSM
• রাউটিং (Static, OSPF, BGP, EIGRP), সইচিং (VLAN, STP, EtherChannel, LACP)
• DNS, DHCP, NAT/PAT, QoS, MPLS, SD-WAN বেসিক
• Wireless: 802.11 a/b/g/n/ac/ax, WPA2/WPA3, 802.1X/EAP

২. নেটওয়ার্ক সিকিউরিটি আর্কিটেকচার ও ডিজাইন

• Defense-in-Depth, Zero Trust Architecture (NIST 800-207), SASE/SSE
• নেটওয়ার্ক সেগমেন্টেশন: DMZ, VLAN, মাইক্রো-সেগমেন্টেশন, সফটওয়্যার-ডিফাইন্ড পেরিমিটার
• হাই-অভেইলেবিলিটি, ডিজাস্টার রিকভারি, বিজনেস কন্টিনিউইটি
• ক্লাউড নেটওয়ার্ক সিকিউরিটি: VPC/VNet, Security Groups, NACL, Transit Gateway, Private Link

৩. ফায়ারওয়াল ও ইন্ট্রুশন প্রিভেনশন

• স্টেটফুল vs স্টেটলেস, NGFW (App-ID, User-ID, SSL Decryption, Sandbox)
• ফায়ারওয়াল রুল ম্যানেজমেন্ট, অপ্টিমাইজেশন, অডিট, চেঞ্জ ম্যানেজমেন্ট
• IDS/IPS: সিগনেচার/অ্যানোমালি-ভিত্তিক, ইনলাইন vs ট্যাপ/SPAN, টিউনিং (False Positive کاهش)
• বেন্ডর: Palo Alto, Fortinet, Check Point, Cisco Firepower, pfSense/OPNsense

৪. VPN এবং রিমোট অ্যাক্সেস

• IPsec (IKEv1/v2, ESP/AH, Tunnel/Transport), SSL/TLS VPN, WireGuard
• সাইট-টু-সাইট, রিমোট অ্যাক্সেস, Clientless VPN
• Zero Trust Network Access (ZTNA): App-লেভেল অ্যাক্সেস, যাচাই-ভিত্তিক
• MFA ইন্টিগ্রেশন, সার্টিফিকেট-ভিত্তিক অথেনটিকেশন

৫. নেটওয়ার্ক মনিটরিং, লগিং ও SIEM

• NetFlow/IPFIX/sFlow, Packet Capture (PCAP), Zeek (Bro), Suricata
• SIEM আর্কিটেকচার: লগ সোর্স, পার্সিং, নরমালাইজেশন, কোরিলেশন রুল, UEBA
• MITRE ATT&CK ফ্রেমওয়ার্ক ম্যাপিং, থ্রেট হান্টিং, ড্যাশবোর্ড/রিপোর্টিং
• টুলস: Splunk, Elastic, Microsoft Sentinel, QRadar, LogRhythm, Graylog

৬. ভালনারেবিলিটি ম্যানেজমেন্ট ও পেনটেস্টিং

• স্ক্যানিং: নেটওয়ার্ক, ওয়েব অ্যাপ, কন্টেইনার, IaC (Nessus, OpenVAS, Nuclei, Trivy)
• পেনটেস্টিং মেথডোলজি: PTES, MITRE ATT&CK, OWASP WSTG/MASTG
• এক্সপ্লয়েটেশন, পোস্ট-এক্সপ্লয়েটেশন, লেটারাল মুভমেন্ট, প্রিভিলেজ এস্কেলেশন
• রিপোর্টিং, রিমিডিয়েশন ট্র্যাকিং, রি-টেস্ট

৭. ওয়াইয়ারলেস এবং মোবাইল সিকিউরিটি

• WPA2/WPA3 এন্টারপ্রাইজ (802.1X/EAP-TLS/PEAP), সার্টিফিকেট-ভিত্তিক অথেনটিকেশন
• রোগ AP ডিটেকশন, ওয়াইয়ারলেস ইন্ট্রুশন প্রিভেনশন (WIPS)
• MDM/EMM/UEM, মোবাইল থ্রেট ডিফেন্স (MTD), BYOD পলিসি

৮. ক্লাউড নেটওয়ার্ক সিকিউরিটি (AWS/Azure/GCP)

• VPC/VNet ডিজাইন, সাবনেটিং, রাউট টেবিল, NAT Gateway, VPC Endpoints
• Security Groups (Stateful) vs NACL (Stateless), ফায়ারওয়াল ম্যানেজর
• DDoS Protection (Shield, Armor), WAF, ফ্লো লগ, ট্রাফিক মিররিং
• হাইব্রিড কানেক্টিভিটি: Direct Connect, ExpressRoute, Cloud Interconnect, VPN

৯. ইনসিডেন্ট রেসপন্স ও ফরেনসিক্স

• NIST 800-61 lifecycle: Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned
• নেটওয়ার্ক ফরেনসিক্স: PCAP অ্যানালিসিস, লগ কোরিলেশন, টাইমলাইন রিকন্সট্রাকশন
• ম্যালওয়্যার অ্যানালিসিস (Static/Dynamic), YARA রুল, IOC এক্সট্রাকশন
• ইভিডেন্স হ্যান্ডলিং, চেইন অফ কাস্টডি, লিগ্যাল/রেগুলেটরি রিপোর্টিং

১০. গভর্নেন্স, রিস্ক, কম্প্লায়েন্স (GRC)

• রিস্ক অसेসমেন্ট (NIST RMF, ISO 27005), সিকিউরিটি পলিসি/স্ট্যান্ডার্ড/প্রোসিডিউর
• কম্প্লায়েন্স: ISO 27001, SOC 2, PCI DSS, HIPAA, GDPR, NIST CSF, বাংলাদেশ ICT Act
• অডিট, এসেসমেন্ট, কনটিনিউয়াস কম্প্লায়েন্স মনিটরিং
• সিকিউরিটি অবেয়ারনেস, ভেন্ডর রিস্ক ম্যানেজমেন্ট, সাইবার ইন্সুরেন্স

হট ট্রেন্ডিং টপিক (২০২৪-২০২৫)

• AI/ML-চালিত থ্রেট ডিটেকশন, জেনারেটিভ AI সিকিউরিটি (Prompt Injection, Data Leakage)
• Quantum-Safe Cryptography (Post-Quantum Crypto: CRYSTALS-Kyber, Dilithium)
• Software Supply Chain Security (SBOM, SLSA, Sigstore, SBOM)
• eBPF-ভিত্তিক কার্নেল-লেভেল অবজারভাবিলিটি ও সিকিউরিটি (Cilium, Tetragon, Falco)
• Identity-First Security (ITDR, ISPM, Decentralized Identity)
• API Security (GraphQL, gRPC, AsyncAPI), Bot Management

সার্টিফিকেশন রোডম্যাপ

প্র্যাকটিক্যাল ল্যাব সেটআপ (হোম ল্যাব)

• VirtualBox/VMware Workstation / Proxmox / ESXi
• pfSense/OPNsense (ফায়ারওয়াল), Ubuntu Server, Windows Server (AD/DC)
• Kali Linux / Parrot OS (অ্যাটাকিং), Security Onion (SIEM/IDS)
• Docker/Kubernetes (Kind/k3d) কন্টেইনার সিকিউরিটি ল্যাবের জন্য
• AWS/Azure/GCP ফ্রি টিয়ার ক্লাউড ল্যাব