নেটওয়ার্ক সিকিউরিটি টেকনোলজি: সংজ্ঞা, প্রকার, কম্পোনেন্ট ও আধুনিক ট্রেন্ড
নেটওয়ার্ক সিকিউরিটি টেকনোলজি কী?
নেটওয়ার্ক সিকিউরিটি টেকনোলজি হলো হার্ডওয়্যার, সফটওয়্যার ও প্রসিডিউরের সমন্বয় যা নেটওয়ার্কের usability, integrity, confidentiality ও availability রক্ষা করে। এটি আটাকের دخول (ingress), ফেলা (egress) ও লেটারাল মুভমেন্ট (lateral movement) রোধ করে।
নেটওয়ার্ক সিকিউরিটির ৩টি মূল নীতি (CIA Triad)
- Confidentiality (গোপনীয়তা): ডেটা শুধু অনুমোদিত পক্ষ পড়তে/এক্সেস করতে পারে।
- Integrity (অখণ্ডতা): ডেটা অনধিকৃতভাবে মডিফাই/ডিলিট হবেনা।
- Availability (উপলব্ধতা): নেটওয়ার্ক ও সার্ভিস দরকারি সময়ে অ্যাক্সেসযোগ্য থাকবে।
নেটওয়ার্ক সিকিউরিটির ৪টি মূল ক্যাটাগরি (প্রকার)
| ক্যাটাগরি | টেকনোলজি/টুল | ফাংশন |
|---|---|---|
| Access Control | NAC, RBAC/ABAC, Zero Trust (ZTNA), MFA, 802.1X | কে কী এক্সেস করবে নিয়ন্ত্রণ |
| Threat Prevention | Firewall (NGFW), IPS/IDS, WAF, Anti-DDoS, Sandbox | ম্যালিশাস ট্রাফিক ব্লক/ডিটেক্ট |
| Data Protection | TLS/SSL, IPsec, MACsec, DLP, Encryption | ডেটা-ইন-ট্রানজিট সুরক্ষা |
| Monitoring & Response | SIEM, SOAR, NDR, NetFlow, Threat Intel, UEBA | অ্যানোমালি ডিটেকশন, ইন্সিডেন্ট রেসপন্স |
নেটওয়ার্ক সিকিউরিটি টেকনোলজির উদাহরণ
- Firewall: Palo Alto NGFW, FortiGate, Check Point (Layer 3-7 ফিল্টারিং, App-ID, User-ID)।
- VPN/ZTNA: Cisco AnyConnect, Zscaler ZPA, Cloudflare Access (রিমোট অ্যাক্সেস সিকিউর)য়।
- Network Segmentation: VLAN, VRF, Micro-segmentation (Cisco ACI, VMware NSX)য়।
- Email Security: Proofpoint, Mimecast, Microsoft Defender for Office 365।
- DNS Security: Cisco Umbrella, Infoblox BloxOne (C2 ব্লক, ফিশিং ডোমেন ব্লক)য়।
- Wireless Security: WPA3, 802.1X/EAP-TLS, Wireless IPS।
টেকনিক্যাল নেটওয়ার্ক সিকিউরিটি (TECHSEC)
টেকনিক্যাল সিকিউরিটি বা TECHSEC বলতে সিস্টেম-লেভেল সेफগার্ডকে বোঝায়:
- অটো লগ-অফ (Inactivity Timeout)
- MFA/स्ट्रং অথেনটিকেশন
- এনক্রিপশন (AES-256, TLS 1.3)
- প্যাচ ম্যানেজমেন্ট, কনফিগারেশন বেসলাইন (CIS Benchmarks)য়
- এন্ডপয়েন্ট ডিটেকশন এন্ড রেসপন্স (EDR)য়
নেটওয়ার্ক সিকিউরিটি আর্কিটেকচারের মূল কম্পোনেন্ট (Gartner/Forrester)
- Firewall/IPS: পেরিমিটার ও ইস্ট-ওয়েস্ট ট্রাফিক কন্ট্রোল।
- NAC/ZTNA: আইডেন্টিটি-বেসড অ্যাক্সেস, ডিভাইস পોસচার চেক।
- SIEM/SOAR: লগ অ্যাগ্রিগেশন, কোরিলেশন, অটোমেটেড রেসপন্স।
- NDR (Network Detection & Response): ML-বেসড অ্যানোমালি ডিটেকশন।
- DLP/CASB: ডেটা এক্সফিল্ট্রেশন প্রিভেনশন, ক্লাউড অ্যাপ কন্ট্রোল।
সিকিউরিটি লগ অ্যানালাইসিস (Log Analysis)
নেটওয়ার্ক সিকিউরিটি ডিভাইসগুলো লগ জেনারেট করে (Firewall, IPS, VPN, Proxy, DNS, DHCP)। এই লগগুলো:
- SIEM-এ ইনজেস্ট করুন (Splunk, Elastic, QRadar, Sentinel)।
- কোরিলেশন রুলস লিখুন (Brute Force, Port Scan, Data Exfil, Beaconing)।
- থ্রেট হান্টিং করুন (MITRE ATT&CK ম্যাপিং)।
- কমপ্লায়েন্স রিপোর্টিং জেনারেট করুন।
আধুনিক ট্রেন্ড: SASE & SSE
পারम्पরিক অ্যাপ্লায়েন্স-ভিত্তিক নেটওয়ার্ক সিকিউরিটি ক্লাউড-নেটিভ **SASE (Secure Access Service Edge)** এ রূপান্তরিত হচ্ছে:
- SSE (Security Service Edge): SWG, CASB, ZTNA, FWaaS — ক্লাউড-ডেলিভার্ড।
- SD-WAN: ব্রাঞ্চ কানেক্টিভিটি ওপ্টিমাইজেশন।
- Zero Trust: "Never Trust, Always Verify" — নেটওয়ার্ক লোকেশন নয়, আইডেন্টিটি ও কনটেক্সট বেসড পলিসি।
নেটওয়ার্ক সিকিউরিটি রোল (Job Role)
- Network Security Engineer: ফায়ারওয়াল, VPN, NAC ডিজাইন/ম্যানেজ।
- Security Architect: এন্টারপ্রাইজ সিকিউরিটি আর্কিটেকচার, ZTNA/SASE ডিজাইন।
- SOC Analyst: ألার্ম ট্রায়েজ, ইন্সিডেন্ট রেসপন্স, থ্রেট হান্টিং।
- Cloud Network Security Engineer: AWS/GCP/Azure নেটওয়ার্ক সিকিউরিটি (Security Groups, NACLs, Firewall Manager)য়।
