কম্পিউটার নেটওয়ার্ক সিকিউরিটি: কাজ করার পদ্ধতি, প্রকার ও সিদ্ধান্ত
নেটওয়ার্ক সিকিউরিটি বিস্তারিত ব্যাখ্যা
নেটওয়ার্ক সিকিউরিটি হলো টেকনোলজির সেট যা নেটওয়ার্কের usability (ব্যবহারযোগ্যতা) এবং integrity (অখণ্ডতা) রক্ষা করে। এটি পোটেনশিয়াল হুমকিগুলোকে নেটওয়ার্কের ভিতরে প্রবেশ বা ছড়িয়ে পড়া থেকে রোধ করে।
নেটওয়ার্ক সিকিউরিটির মূল ফাংশন
নেটওয়ার্কে সিকিউরিটি এনফোর্স করার জন্য হার্ডওয়্যার ও সফটওয়্যার টুল দুবেই ব্যবহার হয়। মূল লক্ষ্য: সিস্টেমের অংশগুলোর মধ্যে অনুমতিহীন অ্যাক্সেস রোধ করা। এটি প্রায়শই নেটওয়ার্ক সেগমেন্টেশন দিয়ে অর্জন করা হয়।
কম্পিউটার নেটওয়ার্ক সিকিউরিটি টেকনিক
- অ্যাক্সেস কন্ট্রোল সিস্টেম
- ম্যালওয়্যার ডিটেকশন ও রিমUভাল প্রোগ্রাম
- অ্যানোমালি ডিটেকশন
- অ্যাপ্লিকেশন সিকিউরিটি
- ডেটা লস প্রিভেনশন (DLP)
- ইমেইল সিকিউরিটি
- এন্ডপয়েন্ট সিকিউরিটি
- ফায়ারওয়াল
নেটওয়ার্ক সিকিউরিটির চার ধরন (প্রধান ক্যাটাগরি)
- অ্যাক্সেস কন্ট্রোল
- এন্টিভাইরাস/অ্যান্টি-স্পাইওয়্যার সফটওয়্যার
- অ্যাপ্লিকেশন সিকিউরিটি
- বیهেভিয়রাল অ্যানালিটিক্স, DLP, DDoS প্রিভেনশন, ইমেইল সিকিউরিটি, ফায়ারওয়াল
কম্পিউটার নেটওয়ার্ক সিকিউরিটি কী?
নেটওয়ার্ক, ডেটা, ডিভাইস রক্ষার জন্য ডিজাইন করা যেকোনো কার্যক্রম। হার্ডওয়্যার + সফটওয়্যার। নানা হুমকি লক্ষ্য। হানিকারক ফাইল নেটওয়ার্কে প্রবেশ/ছড়িয়ে পড়ে না। কার্যকর নেটওয়ার্ক সিকিউরিটি = নিরাপদ নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল।
নেটওয়ার্ক সিকিউরিটি সফটওয়্যার কী করে?
ফিশিং, ট্রোজান হর্স, স্পাইওয়্যার, ওয়ার্ম, ভেন্ডর-স্পেসিফিক ভালনারেবিলিটি - এগুলো মনিটর করে এবং নেটওয়ার্ক রিসোর্সে অ্যাক্সেস রোধ করে।
নেটওয়ার্ক সিকিউরিটি এবং এর প্রকার
নেটওয়ার্ক ও সেটি পাস করা/স্টোর করা ডেটা রক্ষার জন্য নেওয়া কাউন্টারমেজারস = নেটওয়ার্ক সিকিউরিটি। হার্ডওয়্যার, সফটওয়্যার, ক্লাউড সার্ভিস - সবই ভূমিকা রাখে।
নেটওয়ার্ক সিকিউরিটি কী এবং কীভাবে কাজ করে?
নেটওয়ার্ক সিকিউরিং = নেটওয়ার্ককে বিভিন্ন সিকিউরিটি হুমকি থেকে রক্ষার মেজার সেট। অনুমতিহীন অ্যাক্সেস রোধের নীতি ও টেকনিক। নেটওয়ার্ক রিসোর্স দুরুপযোগ থেকে বাঁচানো।
নেটওয়ার্ক সিকিউরিটি মডেল সহ ব্যাখ্যা
মডেল অনুযায়ী: ১) সিকিউরিটি রিকোয়ারমেন্ট অনুযায়ী ট্রান্সফরমেশন অ্যালগরিদম ডিজাইন, ২) সিক্রেট ইনফরমেশন জেনারেট, ৩) সিক্রেট ইনফরমেশন বিতরণ।
নেটওয়ার্ক সিকিউরিটি উদাহরণ
- ফিল্টারস
- ফাইল ও ডিরেক্টরি অনধিকার অ্যাক্সেস থেকে রক্ষা
- হ্যাকিং ও মিসইউজ প্রতিরোধ
- অ্যান্টিভাইরাস সিস্টেম = নেটওয়ার্ক সিকিউরিটির উদাহরণ
নেটওয়ার্ক সিকিউরিটির গুরুত্ব
- হোম ও বিজনেস নেটওয়ার্ক দুটোই জন্য সমানভাবে গুরুত্বপূর্ণ
- কোটি কোটি হোম রাউটার হাই-স্পিড ইন্টারনেটে সংযুক্ত
- অসুরক্ষিত থাকলে এক্সপ্লয়েট হতে পারে
- ডেটা লস, থেফট, সাবটেজ প্রতিরোধে সলিড সিস্টেম জরুরি
নেটওয়ার্ক সিকিউরিটির মূল কম্পোনেন্ট
- ফায়ারওয়াল
- IPS (Intrusion Prevention System)
- NAC (Network Access Control)
- SIEM (Security Information and Event Management)
- DLP (Data Loss Prevention)
- এন্টিভাইরাস/অ্যান্টি-ম্যালওয়্যার
- অ্যাপ্লিকেশন, ওয়েব, ইমেইল সিকিউরিটি
নেটওয়ার্ক সিকিউরিটির তিনটি মূল সিদ্ধান্ত (CIA Triad)
- Confidentiality (গোপনীয়তা): শুধু অনুমোদিত ব্যক্তি ডেটা অ্যাক্সেস করবে
- Integrity (অখণ্ডতা): ডেটা ακুরেট, কনসিস্টেন্ট এবং অনুমতিহীনভাবে পরিবর্তন নয়
- Availability (উপলব্ধতা): প্রয়োজনীয় সময়ে ডেটা ও রিসোর্স অ্যাক্সেসযোগ্য থাকুক
প্রতিটি সিদ্ধান্তের গুরুত্ব অ্যাপ্লিকেশন/কনটেক্সট অনুযায়ী ভিন্ন।
নেটওয়ার্ক সিকিউরিটি রোল
সিস্টেমকে হুমকি ও বাগ থেকে রক্ষা, বিদ্যমান হুমকি ও রিস্ক থেকে সুরক্ষা। নেটওয়ার্কিং সিস্টেম মিশাপ থেকে বাউন্স ব্যাক করুক এবং হ্যাকার আক্রমণ ও প্রাকৃতিক দুর্যোগ সহ্য করুক - এটিই নিশ্চিত করা।
সিকিউরিটি টেকনিক
আক্রমণ রোধের যেকোনো টেকনিক। Handbook of Research on Threat Detection and Securing the Internet-এ "Security Techniques" নামে অধ্যায় রয়েছে।
৫ ধরনের সিকিউরিটি
- Critical Infrastructure Cybersecurity: পাম্প, AC সিস্টেম বা সিকিউরিটি
- Network Security
- Cloud Security
- IoT Security
- Application Security
নেটওয়ার্ক সিকিউরিটি ডিভাইসের প্রকার
- ফায়ারওয়াল (হার্ডওয়্যার বা সফটওয়্যার)
- এন্টিভাইরাস প্রোগ্রাম
- কন্টেন্ট ফিল্টারিং সিস্টেম
- ইন্ট্রুশন ডিটেকশন অ্যালার্ম সিস্টেম
নেটওয়ার্ক সিকিউরিটির সম্পূর্ণ প্রকার তালিকা
Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Network Penetration Testing, Data Loss Prevention, Antivirus Software, Endpoint Detection & Response (EDR), Email Security, Wireless Security, IDS/IPS, Network Segmentation।
৪ ধরনের হুমকি (Threat Classification)
- Direct: টার্গেট স্পষ্ট, হুমকি স্পষ্ট
- Indirect: টার্গেট স্পষ্ট নয়
- Veiled: হুমকি লুকানো
- Conditional: শর্তসাপেক্ষ হুমকি
