নেটওয়ার্ক সিকিউরিটি ডিভাইস: প্রকার, উদাহরণ ও গুরুত্ব
প্রধান নেটওয়ার্ক সিকিউরিটি ডিভাইসসমূহ
| ডিভাইস | কার্য | উদাহরণ |
|---|---|---|
| ফায়ারওয়াল (Firewall) | নেটওয়ার্ক ট্রাফিক ফিল্টার ও মনিটর করে | Cisco ASA, Palo Alto, FortiGate, Windows Firewall |
| ইন্ট্রুশন ডিটেকশন/প্রিভেনশন (IDS/IPS) | সন্দেহজনক কার্যকলাপ শনাক্ত ও ব্লক করে | Snort, Suricata, Cisco FirePOWER |
| এন্টিভাইরাস/এন্ডপয়েন্ট প্রটেকশন | ম্যালওয়্যার শনাক্ত ও সরিয়ে ফেলে | Bitdefender, CrowdStrike, Windows Defender |
| VPN গেটওয়ে/কনসেন্ট্রেটর | সুরক্ষিত রিমোট এক্সেস প্রদান করে | Cisco AnyConnect, Pulse Secure, OpenVPN |
| ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) | ওয়েব অ্যাপ্লিকেশন আক্রমণ থেকে রক্ষা করে | Cloudflare WAF, AWS WAF, ModSecurity |
| নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC) | ডিভাইস কমপ্লায়্যান্স চেক করে নেটওয়ার্ক এক্সেস দেয় | Cisco ISE, Aruba ClearPass, FortiNAC |
নেটওয়ার্ক সিকিউরিটি ডিভাইস নয়: CPU (প্রসেসর)
CPU কম্পিউটারের প্রসেসিং ইউনিট, নেটওয়ার্ক সিকিউরিটি ডিভাইস নয়। এটি ডেটা প্রসেস করে কিন্তু নেটওয়ার্ক ট্রাফিক নিরাপত্তা দেয় না।
নেটওয়ার্ক সিকিউরিটি উদাহরণ
- কোম্পানির ফায়ারওয়াল কনফিগার করে বাহিরের অথোরাইজড অ্যাক্সেস ব্লক করা
- IDS/IPS দিয়ে র্যানসমওয়্যার আক্রমণ শনাক্ত করা
- VPN দিয়ে কর্মচারীদের সুরক্ষিতভাবে অফিস নেটওয়ার্কে এক্সেস দেয়া
- NAC দিয়ে শুধু আপডেটেড এন্টিভাইরাস থাকা ল্যাপটপ নেটওয়ার্কে যোগ দেয়া
নেটওয়ার্ক সিকিউরিটি-এর ৫টি স্তর (Defense in Depth)
- Perimeter Security: ফায়ারওয়াল, রাউটার ACL
- Network Security: VLAN, সেগমেন্টেশন, IDS/IPS
- Endpoint Security: এন্টিভাইরাস, EDR, এনক্রিপশন
- Application Security: WAF, সিকিউর কোডিং, API সিকিউরিটি
- Data Security: DLP, এনক্রিপশন, ব্যাকআপ
সিকিউরিটি অ্যাপ্লায়েন্স কী?
সিকিউরিটি অ্যাপ্লায়েন্স হলো ডেডিকেটেড হার্ডওয়্যার ডিভাইস যা নির্দিষ্ট সিকিউরিটি ফাংশন সম্পাদন করে (যেমন: ফায়ারওয়াল অ্যাপ্লায়েন্স, লোড ব্যালেন্সার, SSL ইনসপেকশন অ্যাপ্লায়েন্স)। এটি সাধারণ রাউটারের চেয়ে বেশি শক্তিশালী ও ফিচার-সম্পন্ন।