নেটওয়ার্ক সিকিউরিটি ডিভাইস সম্পর্কে সম্পূর্ণ ধারণা
নেটওয়ার্ক সিকিউরিটি ডিভাইস কী?
নেটওয়ার্ক সিকিউরিটি ডিভাইস হলো সেই হার্ডওয়্যার বা সফ্টওয়্যার যা নেটওয়ার্ককে অনধিকার চেড়া, আক্রমণ এবং ডেটা চুরি থেকে রক্ষা করে। প্রধান ডিভাইসগুলো হলো:
- ফায়ারওয়াল (Firewall): হার্ডওয়্যার বা সফ্টওয়্যার ভিত্তিক - নেটওয়ার্ক ট্রাফিক মনিটর ও কন্ট্রোল করে
- এন্টিভাইরাস/এন্টিম্যালওয়্যার: ম্যালিশিয়াস সফ্টওয়্যার শনাক্ত ও সরিয়ে ফেলে
- ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS/IPS): সন্দেহজনক কার্যকলাপ শনাক্ত করে
- কন্টেন্ট ফিল্টারিং ডিভাইস: হানিকর কন্টেন্ট ব্লক করে
- VPN অ্যাপ্লায়েন্স: সুরক্ষিত রিমোট এক্সেস প্রদান করে
নেটওয়ার্ক সিকিউরিটি ডিভাইস নয় কোনটি?
প্রসেসর (CPU) নেটওয়ার্ক সিকিউরিটি ডিভাইস নয়। CPU হলো কম্পিউটারের কেন্দ্রীয় প্রক্রিয়া একক যা গাণিতিক ও যৌক্তিক কাজ সম্পাদন করে, এটি নেটওয়ার্ক ট্রাফিক ম্যানেজ বা সিকিউর করতে পারে না।
নেটওয়ার্ক সিকিউরিটি-এর প্রকারভেদ
১. অ্যাক্সেস কন্ট্রোল (Access Control)
অনুমোদিত ব্যবহারকারী ও ডিভাইস মাত্র নেটওয়ার্কে প্রবেশ করতে পারে তা নিশ্চিত করা।
২. অ্যাপ্লিকেশন সিকিউরিটি
নেটওয়ার্কের মাধ্যমে ব্যবহৃত অ্যাপ্লিকেশনগুলোর দুর্বলতা থেকে রক্ষা।
৩. ডেটা লস প্রিভেনশন (DLP)
সংবেদনশীল ডেটা বাইরে যাওয়া রোধ করা।
৪. ইমেইল সিকিউরিটি
ফিশিং, স্প্যাম ও ম্যালওয়্যারযুক্ত ইমেইল ব্লক করা।
৫. বebizিরleşik সিকিউরিটি (Unified Threat Management)
একই ডিভাইসে ফায়ারওয়াল, এন্টিভাইরাস, IDS/IPS, VPN ইত্যাদি সমাহিত থাকে।
সিকিউরিটি খতরা বা থ্রেটের প্রকার
- ম্যালওয়্যার আক্রমণ (ভাইরাস, র্যানসমওয়্যার, স্পাইওয়্যার)
- ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিং
- DDoS আক্রমণ (ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস)
- ইনসাইডার থ্রেট (ভিতরের কর্মী 의한 আক্রমণ)
- দুর্বল পাসওয়ার্ড ও অথেন্টিকেশন বাইপাস
নেটওয়ার্ক সিকিউরিটি-এর মূল নীতি (CIA Triad)
- Confidentiality (গোপনীয়তা): ডেটা শুধু অনুমোদিত ব্যক্তির কাছে পৌঁছাবে
- Integrity (অখণ্ডতা): ডেটা পরিবর্তন বা নষ্ট হবেনা
- Availability (উপলব্ধতা): প্রয়োজনে নেটওয়ার্ক ও ডেটা অ্যাক্সেসIBLE থাকবে