নেটওয়ার্ক সিকিউরিটির মূল ধারণা ও নীতিসমূহ
CIA Triad: নেটওয়ার্ক সিকিউরিটির ৩টি মূল স্তম্ভ
| সিদ্ধান্ত | বাংলা অর্থ | বিবরণ | বাস্তবায়ন |
|---|
| Confidentiality | গোপনীয়তা | ডেটা শুধু অনুমোদিত পক্ষ পড়তে/অ্যাক্সেস করতে পারবে | এনক্রিপশন (TLS, IPsec, AES), Access Control, DLP, Data Classification |
| Integrity | অখণ্ডতা/সততা | ডেটা অনুমতিবিহীনভাবে পরিবর্তন, ডিলিট বা করাপ্ট হবেনা | Hashing (SHA-256), Digital Signature, Version Control, WAF, Database Constraints |
| Availability | উপলব্ধতা | প্রয়োজন হলে সিস্টেম ও ডেটা অ্যাক্সেসযোগ্য থাকবে | Redundancy, HA/DR, Load Balancing, DDoS Protection, Backup, Patch Management |
এক্সটেনডেড সিকিউরিটি কনসেপ্টস (CIA+)
- Authentication (অথেন্টিকেশন): ব্যবহারকারী/ডিভাইসের পরিচয় যাচাই (Password, MFA, Certificate, Biometric)
- Authorization (অথোরাইজেশন): অথেন্টিকেশন পরেই কী কী অ্যাক্সেস मिलবে তা নির্ধারণ (RBAC, ABAC, Zero Trust)
- Non-Repudiation (নন-রিপুডিয়েশন): কাজ করা ব্যক্তি পরে অস্বীকার করতে পারবে না (Digital Signature, Audit Log)
- Accountability (দায়বদ্ধতা): কার কার্যকলাপ ট্রেস করা যায় (Logging, SIEM, Audit Trail)
নেটওয়ার্কিং এর মূল ধারণা (Networking Basics)
- Switch: LAN-এ ডিভাইস কানেক্ট করে (Layer 2 - MAC Address)
- Router: ভিন্ন নেটওয়ার্ক যোগ করে (Layer 3 - IP Address)
- Wireless Access Point (WAP): ওয়ার্লেস ডিভাইস কানেক্ট করে
- Firewall: নেটওয়ার্ক সিকিউরিটি বাউন্ডারি (Layer 3/4/7)
- VPN: পাবলিক নেটওয়ার্কে প্রাইভেট টানেল
নেটওয়ার্কের প্রকারভেদ
| টাইপ | ফুল ফর্ম | পরিধি | উদাহরণ |
|---|
| PAN | Personal Area Network | কয়েক মিটার | Bluetooth, NFC |
| LAN | Local Area Network | বিল্ডিং/ক্যাম্পাস | অফিস নেটওয়ার্ক |
| MAN | Metropolitan Area Network | শহর | সিটি-ওয়াইড ফাইবার |
| WAN | Wide Area Network | দেশ/বিশ্ব | ইন্টারনেট, MPLS |
নেটওয়ার্ক সিকিউরিটি আর্কিটেকচার মডেল
- Perimeter Security (পুরনো মডেল): কাস্টল-অ্যান্ড-মোট (Castle-and-Moat) - বাইর থেকে আক্রমণ রোধ
- Defense in Depth (স্তরবদ্ধ রক্ষা): একাধিক সিকিউরিটি লেয়ার (Physical, Network, Host, App, Data)
- Zero Trust (আধুনিক মডেল): "Never Trust, Always Verify" - কোনো নেটওয়ার্ক লোকেশন বিশ্বস্ত নয়
- SASE (Secure Access Service Edge): ক্লাউড-নেটিভ সিকিউরিটি + SD-WAN সমন্বয়
নেটওয়ার্ক সিকিউরিটি ডিজাইন প্রিন্সিপল
- Least Privilege: ন্যূনতম প্রয়োজনীয় অ্যাক্সেস দিন
- Separation of Duties: ক্রিটিক্যাল টাস্ক একজনে দেবেন না
- Fail-Safe Defaults: ডিফল্ট Deny, এক্সপ্লিসিট Allow
- Economy of Mechanism: সিম্পল ডিজাইন, কম কোড = কম বাগ
- Complete Mediation: প্রতিটি অ্যাক্সেস চেক করুন (ক্যাশ না করুন)
- Open Design: সিকিউরিটি গোপনিয়তায় নয়, কী গোপন থাকবে
- Least Common Mechanism: শেয়ার্ড রিসোর্স কম রাখুন
- Psychological Acceptability: ইউজার-ফ্রেন্ডলি সিকিউরিটি, ওয়ার্কঅরাউন্ড রোধ
সিকিউরিটি থ্রেট মডেলিং: STRIDE
| S | T | R | I | D | E |
|---|
| Spoofing (ভেষ বদল) | Tampering (টেম্পারিং) | Repudiation (অস্বীকার) | Information Disclosure (লিক) | Denial of Service (DoS) | Elevation of Privilege (প্রivilেজ এস্ক্যালেশন) |
প্রতিটি থ্রেটের জন্য নির্দিষ্ট মিটিগেশন কন্ট্রোল প্রয়োগ করা হয়।
