নেটওয়ার্ক সিকিউরিটি কন্ট্রোল কী?
নেটওয়ার্ক সিকিউরিটি কন্ট্রোল নিশ্চিত করে সার্ভিসের গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity) এবং সুলভতা (Availability)। সিকিউরিটি কন্ট্রোল হল একটি টেকনিক্যাল বা অ্যাডমিনিস্ট্রেটিভ সेफগার্ড যা সিকিউরিটি ব্রিচের ঝুঁকি কমাতে ব্যবহৃত হয়।
ইফেক্টিভ নেটওয়ার্ক সিকিউরিটি পলিসির প্রথম বিষয় কী?
কisne পলিসি ফান্ড এবং অনুমোদন করেছে এবং কারা সরাসরি প্রভাবিত হচ্ছে সেটি চিহ্নিত করা। অ্যাক্সেস পলিসি নির্ধারণ করে ম্যানেজমেন্ট, নেটওয়ার্ক অপারেশন এবং ব্যবহারকারীরা কী অ্যাক্সেস করতে পারবে।
নেটওয়ার্ক সিকিউরিটি পলিসির প্রকারভেদ
- ফায়ারওয়াল: পূর্ব-নির্ধারিত সিকিউরিটি নিয়মে সকল নেটওয়ার্ক ট্রাফিক কন্ট্রোল
- নেটওয়ার্ক সেগমেন্টেশন
- রিমোট অ্যাক্সেস VPN
- ইমেইল সিকিউরিটি
- ডেটা লস প্রিভেনশন (DLP)
- ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS)
- স্যান্ডবক্সিং (Sandboxing)
- হাইপারস্কেল নেটওয়ার্ক সিকিউরিটি
সিকিউরিটি পলিসির পাঁচটি উপাদান
গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity), সুলভতা (Availability), প্রামাণিকতা (Authenticity) এবং অননুমোদনযোগ্যতা (Non-repudiation)—এই পাঁচটি মূল উপাদান থাকতে হয়।
সিকিউরিটি পলিসিতে কোন কন্ট্রোল থাকে?
ভাইরাস সুরক্ষা, ইন্ট্রুশন ডিটেকশন, ইনসিডেন্ট রেসপন্স, রিমোট ওয়ার্ক, অডিট, কর্মচারীর প্রয়োজনীয়তা, নন-কম্প্লায়েন্সের ফলাফল, ডিসিপ্লিনারি অ্যাকশন, টার্মিনেটেড কর্মচারী, IT-এর ফিজিক্যাল সিকিউরিটি, সাপোর্ট কন্টাক্ট—এই সব পলিসিতে থাকে।
নেটওয়ার্ক সিকিউরিটি পলিসি কী?
সংস্থার কম্পিউটার নেটওয়ার্ক অ্যাক্সেসের গাইডলাইন, পলিসি إنফোর্সমেন্ট এবং অপারেশনাল আর্কিটেকচার (সিকিউরিটি পলিসি কীভাবে প্রয়োগ হবে) নির্ধারণ করে।
৪টি সিকিউরিটি কন্ট্রোলের প্রকার
- ফিজিক্যাল অ্যাক্সেস কন্ট্রোল
- সাইবার অ্যাক্সেস কন্ট্রোল
- প্রসেস কন্ট্রোল
- টেকনিক্যাল কন্ট্রোল
- কম্প্লায়েন্স মনিটরিং অ্যান্ড কন্ট্রোল
নেটওয়ার্ক সিকিউরিটিতে বিভিন্ন কন্ট্রোল
৩ ধরনের কন্ট্রোল: ফিজিক্যাল, টেকনিক্যাল এবং অ্যাডমিনিস্ট্রেটিভ। প্রতিটির বাস্তবায়ন পদ্ধতি আলাদা।
নেটওয়ার্ক কন্ট্রোল কী?
নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC) অননুমোদিত ইউজার এবং ডিভাইসকে প্রাইভেট নেটওয়ার্ক থেকে বাদ রাখে। NAC নেটওয়ার্ক সিকিউরিটিকে প্রভাবিত করে। diverse NAC টুল রয়েছে।
নেটওয়ার্ক সিকিউরিটি পলিসিতে কী থাকা উচিত?
- উদ্দেশ্য (Purpose)
- দর্শকগণ (Audience)
- তথ্য নিরাপত্তার উদ্দেশ্য
- অ্যাক্সেস কন্ট্রোল ও অথরিটি পলিসি (ফিজিক্যাল ও লজিক্যাল)
- ডেটা ক্লাসিফিকেশন
- ডেটা সার্ভিস ও অপারেশন
- সিকিউরিটি অবগততা ও আচরণ
- প্রত্যেকের অধিকার ও দায়িত্ব
নেটওয়ার্ক সিকিউরিটি পলিসি কেন গুরুত্বপূর্ণ?
সিকিউরিটি হুমলা সীমিত করে, IT ভালনারেবিলিটি মিটিগেট করে, নেটওয়ার্ক ইন্ট্রুশন হলে কী ধাপ নেওয়া উচিত তা নির্ধারণ করে। কর্মচারীদের জন্য উপযুক্ত আচরণের গাইডলাইন দেয়।
নেটওয়ার্ক সিকিউরিটি কার্যকর করতে কী করা উচিত?
- ফিজিক্যাল প্রিকอশন নিন
- সার্ভারের সিকিউরিটি ফিচার ইনএবল করুন
- হার্ডওয়্যার ও সফটওয়্যার উভয় ফায়ারওয়াল ব্যবহার করুন
- সার্ভার সফটওয়্যার আপডেট রাখুন
- পাসওয়ার্ড রক্ষা করুন
- Wi-Fi নিরাপদে ব্যবহার করুন
৩টি সিকিউরিটি পলিসির প্রকার
- অর্গানাইজেশনাল (মাস্টার) পলিসি
- সিস্টেম-স্পেসিফিক পলিসি
- ইশু-স্পেসিফিক পলিসি
নেটওয়ার্ক পলিসি কী?
পলিসি নির্ধারণ করে ইউজার বা ডিভাইস কোন শর্তে নেটওয়ার্কে কানেক্ট হতে পারবে। NPS (Network Policy Server) অথোরাইজেশন প্রক্রিয়ায় তা যাচাই করে।
৫টি সিকিউরিটি টাইপ
- ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সাইবার সিকিউরিটি
- নেটওয়ার্ক সিকিউরিটি
- ক্লাউড সিকিউরিটি
- IoT নেটওয়ার্ক সিকিউরিটি
- অ্যাপ্লিকেশন সিকিউরিটি
সিকিউরিটি পলিসির উপাদান
- গোপনীয়তা: অননুমোদিত ব্যক্তিদের ডেটা শেয়ার/ডিসক্লোজ না করা
- অখণ্ডতা: সঠিক, সম্পূর্ণ এবং seamless ডেটা ফাউন্ডেশন ও IT ইনফ্রাস্ট্রাকচার
- সুলভতা: ইউজাররা প্রয়োজনীয় তথ্য ও সিস্টেম অ্যাক্সেস করতে পারুক
তথ্য নিরাপত্তা ম্যানেজমেন্টের ৫টি নীতি (DoD মডেল)
যুক্তরাষ্ট্র রক্ষামন্ত্রণালয়ের Five Pillars of Information Assurance মডেল অনুযায়ী: অননুমোদিত অ্যাক্সেস, মডিফিকেশন, ডিসক্লোজার বা ডিস্ট্রাকশন থেকে ইউজার ডেটা রক্ষা।
