নেটওয়ার্ক সিকিউরিটি কী এবং কেন প্রয়োজন?
নেটওয়ার্ক সিকিউরিটি হলো হার্ডওয়্যার, সফটওয়্যার, প্রসেস ও কনফিগারেশনের সমন্বয় যা কম্পিউটার নেটওয়ার্ক, ডেটা, ব্যবহারকারী ও ডিভাইসকে অনুমতিহীন অ্যাক্সেস, ম্যালিশিয়াস ব্যবহার, ডেটা চুরি, সেবা বাধা ও অন্যান্য হুমকি থেকে রক্ষা করে। এটি **CIA Triad (Confidentiality, Integrity, Availability)** নিশ্চিত করে।
নেটওয়ার্ক সিকিউরিটি কীভাবে নিরাপদ ব্রাউজিং (Safe Browsing) সুনিশ্চিত করে?
| সিকিউরিটি কন্ট্রোল | ব্রাউজিং সুরক্ষায় ভূমিকা |
|---|---|
| Firewall / NGFW (Next-Gen Firewall) | সন্দেহজনক IP/ডোমেইন ব্লক করে, অ্যাপ্লিকেশন কন্ট্রোল, IPS দিয়ে এক্সপ্লয়েট ব্লক করে। |
| DNS Security (DNS Filtering / Secure DNS) | ম্যালিশিয়াস ডোমেইন (ফিশিং, ম্যালওয়্যার, C2, বটনেট) রেজলভ হলে ব্লক করে (Cisco Umbrella, Quad9, Cloudflare 1.1.1.1 for Families)। |
| Web Proxy / Secure Web Gateway (SWG) | HTTP/HTTPS ট্রাফিক ইন্সপেক্ট করে (SSL Inspection), URL ফিল্টারিং, ম্যালওয়্যার স্ক্যান, DLP এনফোর্স করে। |
| TLS/SSL Inspection (Decryption) | এনক্রিপ্টেড HTTPS ট্রাফিক ডিক্রিপ্ট করে আপলোড/ডাউনলোড স্ক্যান করে, ডেটা লিক রোধ করে। |
| Network Segmentation / Zero Trust (ZTNA) | ব্রাউজিং ট্রাফিককে সংবেদনশীল সিস্টেম থেকে আলাদা রাখে (আইসোলেশন)। |
| Intrusion Prevention System (IPS) | ব্রাউজার এক্সপ্লয়েট, ড্রাইভ-বাই ডাউনলোড, কমান্ড-এন্ড-কন্ট্রোল (C2) ট্রাফিক ব্লক করে। |
| Threat Intelligence Feeds | রিয়েল-টাইম বাদ IP/ডোমেইন/হ্যাশ লিস্ট দিয়ে প্রোঅ্যাক্টিভ ব্লকিং। |
| Data Loss Prevention (DLP) | ব্রাউজারের মাধ্যমে সংবেদনশীল ডেটা (PII, PCI, IP) আপলোড/ইমেইল করার চেষ্টা ব্লক/অ্যালার্ট করে। |
| Remote Browser Isolation (RBI) | ব্রাউজিং সেশন রিমোট কন্টেইনারে চালায়, শুধু পিক্সেল স্ট্রিম ব্যবহারকারীর কাছে পাঠায় — শূন্য রিস্ক। |
ব্যক্তিগত স্তরে নিরাপদ ব্রাউজিংয়ের অনুশীলন (User Best Practices)
- ব্রাউজার ও প্লাগইন আপ টু ডেট রাখুন (Chrome, Firefox, Edge, uBlock Origin)।
- HTTPS-Only Mode সক্রিয় করুন (ব্রাউজার সেটিংসে) — অন엔ক্রিপ্টেড HTTP সাইট ব্লক করবে।
- অ্যাড ব্লকার ও অ্যান্টি-ট্র্যাকার ব্যবহার করুন (uBlock Origin, Privacy Badger) — ম্যালভার্টাইজিং রোধে।
- পাসওয়ার্ড ম্যানেজার ব্যবহার করুন (Bitwarden, 1Password, KeePass) — ফিশিং সাইটে অটো-ফিল হবে না।
- MFA (Multi-Factor Authentication) অনিবার্য করুন সব অ্যাকাউন্টে (Authenticator App / Hardware Key / Passkey)।
- ফিশিং সচেতনতা: ইমেইলে লিংক ক্লিক না করে ম্যানুয়ালি সাইটে যান। URL চেক করুন (HTTPS, স্পেলিং, ডোমেইন এজ)।
- VPN ব্যবহার করুন পাবলিক Wi-Fi-এ (ট্রাফিক এনক্রিপ্ট, IP হাইড)।
- প্রাইভেট/ইনকগনিটো মোড ব্যবহার করুন শেয়ারড ডিভাইসে।
- ক্যাশ, কুকি, ব্রাউজিং হিস্টরি নিয়মিত ক্লিয়ার করুন।
- অনাবশ্যক এক্সটেনশান/প্লাগইন সরিয়ে দিন।
নেটওয়ার্ক সিকিউরিটি টাইপস (Types of Network Security)
- Access Control (NAC, AAA, MFA, ZTNA)
- Antivirus / Anti-malware / EDR / XDR
- Application Security (WAF, RASP, DAST/SAST, API Security)
- Behavioral Analytics (UEBA, NTA)
- Data Loss Prevention (DLP)
- DDoS Prevention / Mitigation
- Email Security (SEG, DMARC, Sandboxing)
- Firewall (NGFW, UTM, Cloud Firewall)
- VPN / ZTNA / SDP
- Wireless Security (WPA3, 802.1X, Captive Portal)
হোম নেটওয়ার্ক সিকিউর করতে চাইলে (Home Network Hardening)
- রাউটারের অ্যাডমিন পাসওয়ার্ড পরিবর্তন করুন (ডিফল্ট নয়)।
- Wi-Fi: **WPA2-PSK (AES)** বা **WPA3** ব্যবহার করুন। WEP/WPA-TKIP বন্ধ করুন।
- **WPS (Wi-Fi Protected Setup) Disable করুন** (ভালনারেবিলিটি আছে)।
- **Guest Network** সক্রিয় করুন ভিজিটর/আইওটি ডিভাইসের জন্য (মেন নেটওয়ার্ক থেকে আইসোলেটড)।
- রাউটার ফার্মওয়্যার **অটো-আপডেট** অন রাখুন।
- **Remote Management (WAN Admin Access) Disable করুন**।
- DNS সেটিংসে **Secure DNS (DoH/DoT)** ব্যবহার করুন (Cloudflare 1.1.1.1, Quad9, NextDNS)।
- IoT ডিভাইসগুলো আলাদা VLAN/Guest Network-এ রাখুন।
নেটওয়ার্ক সিকিউরিটি মূল্যবান কেন?
- ডেটা চুরি, আর্থিক লস, র্যানসমওয়্যার প্রতিরোধ।
- রেগুলেটরি কমপ্লায়েন্স (GDPR, HIPAA, PCI-DSS, বাংলাদেশ ডিজিটাল সিকিউরিটি এক্ট)।
- বিজনেস কনটিনিউইটি, আপটাইম, কাস্টমার ট্রাস্ট।
- ব্র্যান্ড রেপুটেশন, কম্পিটিটিভ অ্যাডভান্টেজ।
