নেটওয়ার্ক সিকিউরিটির মূল লক্ষ্য
নেটওয়ার্ক সিকিউরিটি হল হার্ডওয়্যার, সফটওয়্যার, নীতি এবং প্রক্রিয়ার সমন্বয়ে নেটওয়ার্ক এবং ডেটার গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity) এবং প্রাপ্যতা (Availability) — CIA Triad নিশ্চিত করা। এটি অননুমোদিত অ্যাক্সেস, ডেটা বর্জন, ম্যালওয়্যার প্রসার এবং সার্ভিস বাধা রোধ করে।
নেটওয়ার্ক সিকিউরিটির ৫টি আবশ্যিক প্রয়োজনীয়তা (Essential Requirements)
- শুদ্ধ সনাক্তকরণ এবং প্রমাণীকরণ (Strong Identification & Authentication)
- প্রতিটি ইউজার, ডিভাইস, অ্যাপ্লিকেশন এবং সার্ভিসের יুনিক আইডেন্টিটি।
- Multi-Factor Authentication (MFA) বাধ্যতামূলক (Phishing-resistant MFA: FIDO2/WebAuthn, Certificate-based)।
- Zero Trust Principle: "Never Trust, Always Verify"।
- পেরিমিটার এবং সেগমেন্টেশন সুরক্ষা (Perimeter Protection & Network Segmentation)
- Next-Gen Firewall (NGFW) với Application Control, IPS, TLS Inspection, Sandboxing।
- নেটওয়ার্ক সেগমেন্টেশন: DMZ, সার্ভার ফার্ম, ইউজার VLAN, IoT/OT VLAN, ম্যানেজমেন্ট প্লেন আলাদা করুন।
- Micro-segmentation (Zero Trust Network Access) জন্য East-West ট্রাফিক নিয়ন্ত্রণ।
- ডেটা গোপনীয়তা এবং এনক্রিপশন (Data Privacy & Encryption)
- Data-in-transit: TLS 1.2/1.3 everywhere (mTLS for service-to-service)।
- Data-at-rest: AES-256 এনক্রিপশন (ডাটাবেস, ব্যাকআপ, ডিস্ক)।
- Data-in-use: Confidential Computing (Intel SGX, AMD SEV, AWS Nitro Enclaves)।
- Data Loss Prevention (DLP) পলিসি ইমপ্লিমেন্ট করুন।
- সুস্তির নিরীক্ষা এবং লগিং (Continuous Monitoring & Logging)
- SIEM (Security Information and Event Management) দিয়ে সেন্ট্রালাইজড লগ কোলেকশন (Splunk, Elastic, Microsoft Sentinel, Google Chronicle)।
- UEBA (User and Entity Behavior Analytics) দিয়ে অ্যানোমালি ডিটেকশন।
- Network Detection and Response (NDR) برای East-West ট্রাফিক ভিজিবিলিটি।
- ২৪/৭ SOC (Security Operations Center) বা MDR (Managed Detection and Response) সার্ভিস।
- নীতির বাস্তবায়ন এবং কম্প্লায়েন্স (Policy Management & Compliance)
- সুস্পষ্ট নিরাপত্তা নীতি (Acceptable Use, Remote Access, BYOD, Incident Response)।
- রেগুলেটরি কম্প্লায়েন্স: GDPR, HIPAA, PCI-DSS, NIST 800-53, ISO 27001।
- Configuration Compliance (CIS Benchmarks, STIGs) অটোমেটেড চেক (Chef InSpec, Ansible, SCCM)।
- নিয়মিত আডিট, পেনিট্রেশন টেস্ট, রেড টিমিং।
নেটওয়ার্ক সিকিউরিটির ৫টি মূল তত্ত্ব (Principles) — NIST / DoD Five Pillars
| সিদ্ধান্ত | ব্যাখ্যা | বাস্তবায়ন উদাহরণ |
|---|---|---|
| Confidentiality (গোপনীয়তা) | শুধু অনুমোদিত পক্ষ ডেটা পড়তে পারবে | TLS, AES-256, Access Control, DLP |
| Integrity (অখণ্ডতা) | ডেটা অননুমোদিতভাবে পরিবর্তন হবena | Hashing (SHA-256), Digital Signature, Immutable Logs, Git Signed Commits |
| Availability (প্রাপ্যতা) | সিস্টেম এবং ডেটা চাইলে পাওয়া যাবে | HA/DR, DDoS Protection, Load Balancing, Backups (3-2-1 Rule) |
| Authenticity (প্রামাণিকতা) | ইউজার/সিস্টেম কে দাবি করা সেটিই কিনা যাচাই | MFA, Certificates (PKI), Zero Trust, Blockchain/Immutable Ledger |
| Non-repudiation (অনাকরণযোগ্যতা) | কেউ কোনো কর্ম করা থেকে মna करাবে না | Audit Logs (Tamper-proof), Digital Signatures, Non-repudiation Receipts |
এন্টারপ্রাইজ নেটওয়ার্ক সুরক্ষার ৫টি সেরা অনুশীলন (Best Practices)
- ফায়ারওয়ॉल কনফিগারেশন: Default-deny রুল, লিস্ট সidamente আপডেট, জিও-ব্লকিং (High-risk countries), আউটবাউন্ড ট্রাফিক ফিল্টারিং।
- সিকিউর রাউটিং এবং WPA3: বেতার নেটওয়ার্কে WPA3-Enterprise (802.1X/EAP-TLS) ব্যবহার করুন, WPA2-Personal এড়িয়ে চলুন। রাউটার ম্যানেজমেন্ট ইন্টারফেস WAN-এ এক্সপোজ করবেন না।
- ইমেইল সিকিউরিটি: DMARC (p=reject), DKIM, SPF বাধ্যতামূলক। Advanced Threat Protection (ATP) / Safe Links / Sandboxing সক্রিয় রাখুন।
- ওয়েব অ্যাপ্লিকেশন সুরক্ষা: WAF (Web Application Firewall) + Bot Management + API Security। OWASP Top 10 কভারেজ নিশ্চিত করুন।
- এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স (EDR/XDR): সকল এন্ডপয়েন্টে EDR এজেন্ট, রিয়েল-টাইম ব্লকিং, রোলব্যাক ক্যাপাবিলিটি।
সামान्य নেটওয়ার্ক সিকিউরিটি কন্ট্রোল চেকলিস্ট
- [ ] সমস্ত সিস্টেমে লেটেস্ট সিকিউরিটি প্যাচ প্রয়োগ
- [ ] ডিফল্ট পাসওয়ার্ড পরিবর্তন (রাউটার, সווিচ, আইপি ক্যামেরা, IoT)
- [ ] VPN: MFA + সার্টিফিকেট বেইসড অথ, Split Tunneling অফ
- [ ] অপ্রयुक्त পোর্ট/সার্ভিস বন্ধ (Port Hardening)
- [ ] অ্যাডমিন অ্যাকাউন্টের জন্য PAM (Privileged Access Management) / Jump Host / Bastion Host
- [ ] নिष्क্রিয় একাউন্ট (Inactive > 30 days) অটোমেটিক ডিজেবল/ডিলিট
- [ ] Wireless: WPA3-Enterprise, MAC Filtering (Supplementary), Rogue AP Detection
- [ ] DNS Security: DNSSEC, DNS over HTTPS (DoH), Protective DNS (Quad9, Cisco Umbrella)
উপসংহার
নেটওয়ার্ক সিকিউরিটি একটি প্রোডাক্ট নয়, এটি একটি প্রক্রিয়া (Process)। উপরের ৫টি প্রয়োজনীয়তা (Identification, Perimeter/Segmentation, Encryption, Monitoring, Policy) এবং ৫টি সিদ্ধান্ত (CIA + Authenticity + Non-repudiation) মিলিয়ে একটি Defense-in-Depth (গভীর প্রতিরক্ষা) আর্কিটেকচার তৈরি করুন। নিয়মিত টেস্টিং, কর্মী সচেতনতা এবং ইন্ডাস্ট্রি ফ্রেমওয়ার্ক (NIST CSF, CIS Controls 18) এর সাথে সাদৃশ্য রক্ষা করুন।
