উত্তর: Acceptable Use Policy (AUP) / গ্রহণযোগ্য ব্যবহারের নীতি
নেটওয়ার্ক সিকিউরিটি পলিসির মধ্যে **Acceptable Use Policy (AUP)** বা **গ্রহণযোগ্য ব্যবহারের নীতি** হলো वह উপাদান যা স্পষ্টভাবে ব্যাখ্যা করে যে সংগঠনের নেটওয়ার্ক, ইন্টারনেট, ইমেইল ও কম্পিউটিং রিসোর্সের **সঠিক (Proper) এবং ভুল (Improper) ব্যবহার কী**।
AUP-এ সাধারণত কী কী থাকে?
- অনুমোদিত ব্যবহার (Permitted Use): কাজের উদ্দেশ্যে ইন্টারনেট ব্রাউজিং, বিজনেস ইমেইল, অনুমোদিত ক্লাউড সার্ভিস, লার্নিং/ট্রেনিং।
- নিষিদ্ধ ব্যবহার (Prohibited Use):
- গৈরকাননী কন্টেন্ট ডাউনলোড/শেয়ার (পাইরেসি, চাইল্ড এবিউজ ম্যাটেরিয়াল)।
- ম্যালিশিয়াস কোড/ভাইরাস ছড়ানো, হ্যাকিং চেষ্টা, পেনিট্রেশন টেস্টিং (অনুমতিহীন)।
- হারাসমেন্ট, বুলlying, হেট স্পিচ, পর্নোগ্রাফি অ্যাক্সেস।
- ব্যবসায়িক olmayan ব্যবহার (ক্রিপ্টো মাইনিং, গেমিং, স্ট্রিমিং — যদি নিষিদ্ধ হয়)।
- গোপন ডেটা লিক করা, আইপি চুরি।
- নেটওয়ার্ক সিকিউরিটি কন্ট্রোল বাইপাস করা (VPN, প্রক্সি, টর ব্যবহার করে ফিল্টার এড়িয়ে যাওয়া)।
- গোপনীয়তা ও মনিটরিং নীতি: সংগঠন নেটওয়ার্ক ট্রাফিক, ইমেইল, ফাইল অ্যাক্সেস মনিটর করতে পারে বলে ডিক্লেয়ার করা থাকে।
- লঙ্ঘনের ফলাফল (Consequences): সতর্কতা, অ্যাক্সেস রিভোক, ডিসিপ্লিনারি অ্যাকশন, টার্মিনেশন, আইনি কার্রവাই।
- ইনসিডেন্ট রিপোর্টিং: সিকিউরিটি ইন্সিডেন্ট কীভাবে ও কে 보고 করবেন।
নেটওয়ার্ক সিকিউরিটি পলিসির অন্যান্য মূল উপাদান (Key Elements)
| উপাদান | বিবরণ |
|---|---|
| Access Control Policy | কে কী অ্যাক্সেস করবে (RBAC, Least Privilege, MFA, Password Policy, Account Lifecycle)। |
| Data Classification & Handling Policy | ডেটা শ্রেণিবিন্যাস (Public, Internal, Confidential, Restricted) ও হ্যান্ডলিং নিয়ম (Encryption, Retention, Disposal)। |
| Incident Response Policy | সিকিউরিটি ইন্সিডেন্ট হলে কী করবেন (Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned)। |
| Remote Access / VPN Policy | বাইর থেকে কানেকশন নিয়ম (MFA, Device Health Check, Split Tunneling Policy)। |
| BYOD / MDM Policy | পারসোনাল ডিভাইস অফিসে ব্যবহার নিয়ম, MDM এনরোলমেন্ট, কন্টেইনারাইজেশন। |
| Encryption Policy | ডেটা-এট-рест, ডেটা-ইন-ট্রানজিট, কী ম্যানেজমেন্ট। |
| Physical Security Policy | সার্ভার রুম, ব্যাকআপ মিডিয়া, ভিজিটর কন্ট্রোল। |
| Vendor/Third-Party Risk Policy | থার্ড-পার্টি অ্যাক্সেস, সাপ্লাই চেইন সিকিউরিটি, কন্ট্রাক্টুয়াল সিকিউরিটি ক্লজ। |
অন্যান্য প্রাসঙ্গিক কনসেপ্ট (প্রশ্নের কন্টেক্সট থেকে)
মডেম (Modem) কী?
**Modulator-Demodulator**। ডিজিটাল সিগন্যালকে অ্যানালগ সিগন্যালে রূপান্তর করে (Modulation) টেলিফোন লাইন/ক্যাবল/ফাইবার মাধ্যমে প্রেরণ করে, এবং গ্রহণ করা অ্যানালগ সিগন্যালকে ডিজিটালে রূপান্তর করে (Demodulation) কম্পিউটারকে দেয়।
OSI রেফারেন্স মডেল কেন গুরুত্বপূর্ণ?
- নেটওয়ার্ক কমিউনিকেশনকে ৭ লেয়ারে ভাগ করে স্ট্যান্ডার্ডাইজ করে (Physical, Data Link, Network, Transport, Session, Presentation, Application)।
- বহু ভেন্ডরের ডিভাইস/সফটওয়্যার ইন্টারঅপারেবিলিটি নিশ্চিত করে।
- ট্রাবলশুটিং, প্রোটোকল ডেভেলপমেন্ট, সিকিউরিটি আর্কিটেকচারের জন্য কমন ল্যাঙ্গুয়েজ দেয়।
CSU/DSU (Channel Service Unit/Data Service Unit) কী?
WAN সার্কিট (T1/E1, Leased Line) এবং LAN (রাউটার) এর মাঝপথে ব্যবহৃত ডিভাইস। LAN ফ্রেমকে WAN-উপযোগী ফ্রেমে রূপান্তর করে, সিগন্যাল টাইমিং/রিজেনারেশন করে, লুপব্যাক টেস্টিং সাপোর্ট করে। আধুনিক إيথারনেট WAN-এ (MPLS, Metro Ethernet, Broadband) CSU/DSU আলাদা ডিভাইস হিসেবে লাগে না (রাউটারের বিল্ট-ইন WIC/SPA বা ONT ব্যবহার হয়)।
নেটওয়ার্ক লগইন পলিসি (Network Logon Policy) কী?
ইউজার নেটওয়ার্কে কীভাবে লগইন করবে (Password Complexity, Account Lockout, Kerberos, Smart Card, Biometric, MFA, Session Timeout) — এগুলো নির্ধারণ করে।
SSL/TLS প্রোটোকল
নেটওয়ার্কে ডেটা ট্রান্সমিশনের সময় এনক্রিপশন, অথেন্টিকেশন, ইন্টিগ্রিটি নিশ্চিত করে (HTTPS, SMTPS, LDAPS, VPN)। PKI (Public Key Infrastructure) এর חלק।
ডোমেন গ্রুপ (Domain Groups) কেন তৈরি করা হয়?
ইউজারকে গ্রুপে বিন্যাস করে (Security Groups) একসাথে পারমিশন/অ্যাক্সেস রাইট দিতে (RBAC), গ্রুপ পলিসি (GPO) প্রয়োগ করতে, সেন্ট্রালাইজড ম্যানেজমেন্ট করতে।
