ল্যান (LAN) সিকিউরিটি কেন গুরুত্বপূর্ণ?
লোকাল এরিয়া নেটওয়ার্ক (LAN) সংস্থার অভ্যন্তরীণ কমিউনিকেশনের রেড়ের হাড়। এখানে সার্ভার, ওয়ার্কস্টেশন, প্রিন্টার, IoT ডিভাইস সব একসাথে থাকে। একটা ডিভাইস কমপ্রোমাইজ হলে পুরো নেটওয়ার্ক ঝুঁকিতে পড়ে।
ল্যান সিকিউরিটি বড়ানোর ১০ টি প্রাযবৃত্তিক উপায়
১. রাউটার/গেটওয়ে ফায়ারওয়াল সক্রিয় করুন এবং কনফিগার করুন
- ডিফল্ট ডেনি-অল (Deny-All) পলিসি রাখুন — শুধু প্রয়োজনীয় পোর্ট/সার্ভিস Allow করুন
- স্টেটফুল ইন্সপেকশন (Stateful Inspection) অন করুন
- আউটবাউন্ড ট্রাফিকও মনিটর করুন (ডেটা এক্সফিলট্রেশন রোধে)
২. WiFi এনক্রিপশন: WPA2-PSK (AES) বা WPA3-Personal ব্যবহার করুন
- WEP, WPA (TKIP) সম্পূর্ণ বন্ধ করুন — এগুলো সহজে ক্র্যাক হয়
- শক্তিশালী পাসফ्रेज (১২+ ক্যারেক্টার, মিক্সড কেস, সংখ্যা, সিম্বল)
- এন্টারপ্রাইজ পরিবেশে WPA2/WPA3-Enterprise (802.1X/RADIUS) ব্যবহার করুন
৩. গেস্ট নেটওয়ার্ক আলাদা করুন (Network Segmentation)
- ভিজিটর, IoT ডিভাইস, BYOD এর জন্য আলাদা VLAN/SSID
- গেস্ট নেটওয়ার্ক থেকে মেইন ল্যান (সার্ভার, ডেটাবেস) অ্যাক্সেস ব্লক করুন
- ইন্টার-ভিল্যান রাউটিং কন্ট্রোল করুন ফায়ারওয়াল রুল দিয়ে
৪. ফিজিক্যাল সিকিউরিটি নিশ্চিত করুন
- রাউটার, সوییচ, সার্ভার লক করা র্যাক/রুমে রাখুন
- অনুপযোগী ইথারনেট পোর্ট ডিজেবল করুন (Port Security)
- কনসোল পোর্টে পাসওয়ার্ড সেট করুন
৫. MAC অ্যাড্রেস ফিল্টারিং (Supplementary Layer)
- শুধু অনুমোদিত MAC অ্যাড্রেসের ডিভাইস কানেক্ট দিন
- নোট: MAC স্পফিং সম্ভব, তাই একমাত্র প্রতিরক্ষা নয় — লেয়ারড ডিফেন্সের অংশ
৬. VLAN ইমপ্লিমেন্ট করুন (Network Segmentation)
| VLAN ID | নাম | ডিভাইস | অ্যাক্সেস পলিসি |
|---|---|---|---|
| 10 | Management | রাউটার, সوییচ, ফায়ারওয়াল ম্যানেজমেন্ট IP | শুধু অ্যাডমিন IP থেকে |
| 20 | Servers | Web, DB, AD, File Server | সপেসিফিক পোর্ট/সার্ভিস |
| 30 | Workstations | 员工 PC, Laptop | ইন্টারনেট + সপেসিফিক সার্ভার |
| 40 | IoT/Printers | প্রিন্টার, ক্যামেরা, স্মার্ট ডিভাইস | ইন্টারনেট নেই, শুধু প্রিন্ট সার্ভার |
| 50 | Guest | ভিজিটর, BYOD | শুধু ইন্টারনেট |
৭. 802.1X / NAC (Network Access Control) ডিপ্লয় করুন
- পোর্ট-ভিত্তিক অথেন্টিকেশন — ডিভাইস/ইউজার আয়ডেন্টিটি যাচাই ছাড়া নেটওয়ার্ক অ্যাক্সেস নেই
- RADIUS সার্ভার (Windows NPS, Cisco ISE, Aruba ClearPass, FreeRADIUS) ব্যবহার করুন
- নন-কম্প্লায়েন্ট ডিভাইস কোয়ারান্টাইন VLAN-এ পাঠান
৮. এন্ডপয়েন্ট প্রটেকশন এবং রেগুলার আপডেট
- সকল ওয়ার্কস্টেশনে EDR (Endpoint Detection & Response) ইনস্টল করুন
- OS, ব্রাউজার, অফিস অ্যাপ, ফার্মওয়্যার — অটোমেটিক আপডেট অন রাখুন
- অনাবশ্যক সার্ভিস, পোর্ট, প্রোটোকল ডিজেবল করুন (Hardening)
৯. VPN এবং এন্ড-টু-এন্ড এনক্রিপশন
- রিমোট অ্যাক্সেসের জন্য করপোরেট VPN (WireGuard, OpenVPN, IPsec) বাধ্যতামূলক করুন
- সেনসিটিভ সার্ভার কমিউনিকেশনে mTLS / IPsec ব্যবহার করুন
১০. মনিটরিং, লগিং এবং ইনসিডেন্ট রেসপন্স
- SIEM (Splunk, ELK, Wazuh, Graylog) দিয়ে সেন্ট্রালাইজড লগ কালেকশন
- নেটওয়ার্ক ট্রাফিক বেসলাইন তৈরি করুন — অ্যানোমালি ডিটেকশনের জন্য
- ইনসিডেন্ট রেসপন্স প্লান (IRP) তৈরি করুন এবং রেগুলার টেবিল-টপ এক্সারসাইজ করুন
আপনার ল্যান সিকিউর কিনা — চেকলিস্ট
- [ ] ডিফল্ট অ্যাডমিন পাসওয়ার্ড পরিবর্তন করা হয়েছে
- [ ] WPA2/WPA3 এনক্রিপশন সক্রিয়
- [ ] গেস্ট নেটওয়ার্ক আলাদা করা হয়েছে
- [ ] ফিজিক্যাল অ্যাক্সেস কন্ট্রোলড
- [ ] VLAN সেগমেন্টেশন বাস্তবায়ন করা হয়েছে
- [ ] 802.1X/NAC সক্রিয় (এন্টারপ্রাইজের জন্য)
- [ ] EDR সব এন্ডপয়েন্টে ইনস্টলড
- [ ] অটোমেটিক আপডেট সক্রিয়
- [ ] VPN বাধ্যতামূলক রিমোট অ্যাক্সেসের জন্য
- [ ] SIEM/লগ মনিটরিং সক্রিয়
