নেটওয়ার্ক সিকিউরিটির মূল লক্ষ্য: গোপনীয়তা, সততা এবং Bereitschaft
নেটওয়ার্ক সিকিউরিটির দুটি সাধারণ উদ্দেশ্য (Classic View)
- Prevent Unauthorized Access (অননুমোদিত অ্যাক্সেস রোধ): ফায়ারওয়াল, AAA, NAC, Zero Trust, MFA, ভিপিএন ব্যবহার করে কে নেটওয়ার্কে প্রবেশ পাবে তা নিয়ন্ত্রণ করা।
- Protect Data Integrity & Confidentiality (ডেটার সততা ও গোপনীয়তা রক্ষা): এনক্রিপশন (TLS, IPsec, WPA3), DLP, হ্যাশিং, ডিজিটাল স্বাক্ষর দিয়ে ডেটা চুরি, পরিবর্তন বা লিক রোধ করা।
আধুনিক দৃষ্টিভঙ্গি: CIA Triad + Resilience
| লক্ষ্য | বিবরণ | প্রমুখ কন্ট্রোল |
|---|---|---|
| Confidentiality (গোপনীয়তা) | সংবেদনশীল তথ্য অনুমোদিত ব্যক্তিরাই দেখতে পারে | Encryption, Access Control, DLP, Data Masking |
| Integrity (সততা) | তথ্য অখণ্ড এবং অপরিবর্তিত থাকে | Hashing (SHA-256), Digital Signature, Version Control, WAF |
| Availability (ব الرواية) | সিস্টেম ও ডেটা প্রয়োজনে সেবা দিতে পারে | Redundancy, HA/DR, DDoS Protection, Backup/Restore |
| Accountability (দায়বদ্ধতা) | কার্যক্রমের যেকোনো অ্যাকশন ট্রেসযোগ্য | Logging, SIEM, Audit Trail, Non-repudiation |
নেটওয়ার্ক সিকিউরিটি স্তর (Defense in Depth)
- Perimeter: Next-Gen Firewall, IPS, DDoS Scrubbing
- Network: Segmentation (VLAN, Micro-seg), Zero Trust, NAC
- Endpoint: EDR/XDR, Disk Encryption, Patch Management
- Application: WAF, API Security, Secure SDLC, DAST/SAST
- Data: Classification, Encryption, DLP, Key Management
- Identity: IAM, MFA, PAM, Zero Trust Network Access (ZTNA)
সাধারণ নেটওয়ার্ক সিকিউরিটি হুমলা ও প্রতিরোধ
| হুমলার ধরন | প্রতিরোধ উপায় |
|---|---|
| Unauthorized Access | Strong Auth, NAC, Zero Trust, Least Privilege |
| DDoS | Rate Limiting, Anycast, Scrubbing Centers, WAF |
| Man-in-the-Middle | TLS 1.3, Certificate Pinning, HSTS, VPN |
| Malware/Ransomware | EDR, Email Security, App Whitelisting, Backups |
| Insider Threat | UEBA, DLP, Privileged Access Management |
