নেটওয়ার্ক সিকিউরিটির চার প্রকার
- Access Control System
- Antivirus & Anti-malware Software
- Application Security Assessment
- Behavioral Analytics
- Data Loss Prevention
- DDoS Prevention
- Email Security System
- Firewalls
ফায়ারওয়ালের ৩ প্রকার
Packet Filters, Stateful Inspection, Proxy Server Firewalls—এই তিনটি ফায়ারওয়াল কোম্পানিগুলো ডেটা ও ডিভাইস সুরক্ষিত রাখতে ব্যবহার করে।
NIDS এবং HIDS-এর পার্থক্য
HIDS (Host-based Intrusion Detection System) হোস্ট-ভিত্তিক অ্যাকশন বিশ্লেষণ করে—কোন অ্যাপ্লিকেশন চলছে, কোন ফাইল অ্যাক্সেস হচ্ছে, কার্নেল লগ ফাইলে কী ইনফো আছে। NIDS (Network-based Intrusion Detection System) কম্পিউটার নেটওয়ার্ক মনিটর করে, কম্পিউটার들ieke ইনফো ফ্লো বিশ্লেষণ করে। এটার মূল কাজ নেটওয়ার্কে সাস্পিশিয়াস অ্যাক্টিভিটি ডিটেক্ট করা।
ফায়ারওয়াল ডিভাইস কী?
ফায়ারওয়াল ইনকামিং ও আউটগোয়িং নেটওয়ার্ক ট্রাফিক মনিটর ও কন্ট্রোল করে, নির্দিষ্ট সিকিউরিটি রুল অনুযায়ী ট্রাফিক অনুমোদন বা ব্লক করে। প্রায় ২৫ বছর আগে ফায়ারওয়াল নেটওয়ার্ক সিকিউরিটির প্রথম প্রতিরক্ষা রেখা হিসেবে পরিচিত। হার্ডওয়্যার ও সফটওয়্যার—দুই রকম ফায়ারওয়াল থাকে।
ফায়ারওয়ালের প্রকারভেদ
- Packet Filtering Firewall
- Circuit-level Gateway
- Application-level Gateway (Proxy Firewall)
- Stateful Inspection Firewall
- Next-Generation Firewall (NGFW)
নেটওয়ার্ক সিকিউরিটির প্রকারভেদ
Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Data Loss Prevention, Antivirus Software, Endpoint Detection And Response (EDR), Email Security, Wireless Security, IDS/IPS, Network Segmentation ইত্যাদি।
৪ ধরনের হুমকি
Direct, Indirect, Veiled, Conditional Threats—চার ক্যাটাগরি। Direct Threats সরাসরি টার্গেট চিহ্নিত করে, স্পষ্ট ও স্পষ্টভাবে ডেলিভার করা হয়।
Layer 3 Firewall কী?
Layer 3 Firewall TCP/IP Stack ব্যবহার করে ট্রাফিক ফিল্টার করে। এটাকে Packet Filtering ও বলা হয়—অরিজিন এবং পোর্টের ভিত্তিতে প্রতিটি নেটওয়ার্ক প্যাকেট অনুমোদন বা ব্লক করা।
২ ধরনের ফায়ারওয়াল
- Packet Filtering Firewall
- Proxy Server Firewall
- NAT Firewall
- Web Application Firewall
- Next-Generation Firewall (NGFW)
Layer 4 Firewall কী?
Layer 4 Firewall (Session Filtering Firewall) Layer 3-এর সব কাজ করে প্লাস নেটওয়ার্ক কানেকশন активно ট্র্যাক করে এবং সেই সেশনদের স্টেট অনুযায়ী ট্রাফিক অনুমোদন বা ব্লক করে।
HIDS-এর উদাহরণ
Server-এ চলমান IDS সাস্পিশিয়াস বিহেভিয়ার মনিটর করে এবং odpowiednie মেজার নেয়। Registry পরিবর্তন, বারবার লগইন চেষ্টা, Backdoor ইনস্টল—এইসব উদাহরণ। Host-ভিত্তিক IDS সফটওয়্যার সিস্টেম অবজেক্ট, প্রসেস, মেমরি রিজন মনিটর করে।
HIDS এবং Antivirus-এর পার্থক্য
Antivirus: জ্ঞাত সিগনেচার, হিউরিস্টিকস দিয়ে ম্যালওয়্যার ইনস্টলেশন রোধ করে। HIDS: লগ, ডিরেক্টরি ফাইল, রেজিস্ট্রি কী মনিটর করে যাতে অ্যাডমিন ও SIEM সার্ভারে পরিবর্তন হলে সতর্ক হন।
Host-based ও Network-based Intrusion Prevention-এর মূল পার্থক্য
Host-based IPS মেশিনের হার্ড ড্রাইভ থেকে ডেটা পরীক্ষা করে। Network-based IPS নেটওয়ার্ক ট্রাফিক বিশ্লেষণ করে হুমকি শনাক্ত করে।
HIDS কিসের জন্য ব্যবহৃত হয়?
Network-based IDS (NIDS)-এর বিপরীতে, Host-based IDS কম্পিউটিং সিস্টেমের ইন্টারন্যাল, নেটওয়ার্ক ইন্টারফেসের ট্রাফিক মনিটর, বিশ্লেষণ ও রিপোর্ট করে।
ফায়ারওয়াল ডিভাইস (পুনরাবৃত্তি)
Network Security Device হিসেবে ফায়ারওয়াল ইনকামিং/আউটগোয়িং ট্রাফিক মনিটর করে এবং পলিসি অনুযায়ী ডেটা প্যাকেট অনুমোদন বা ব্লক করে।
কোন ডিভাইসগুলিতে ফায়ারওয়াল থাকে?
- Bitdefender Box
- CUJO AI Smart Internet Security
- Firewalla
- FortiGate Next-Generation Firewall
- Protectli Vault
- SonicWall TZ400
- SonicWall SOHO
- Ubiquiti UniFi Security Gateway
ফায়ারওয়াল কি ফিজিক্যাল ডিভাইস?
Physical Firewall (Hardware Firewall) সার্ভার সদৃশ একটি ডিভাইস যা নেটওয়ার্ক ট্রাফিক ফিল্টার করে। নেটওয়ার্ক কেবল সার্ভারের বদলে কম্পিউটার এবং আপলिंকের মাঝে ফায়ারওয়াল বসানো হয়।
