কম্পিউটার টিউটোরিয়াল
 Computer >> কম্পিউটার টিউটোরিয়াল >  >> নেটওয়ার্কিং >> নেটওয়ার্ক নিরাপত্তা

নেটওয়ার্ক সিকিউরিটির যেসব বিষয় নির্দিষ্টভাবে প্রযোজ্য

নেটওয়ার্ক সিকিউরিটির মূল উপাদান, ডিভাইস, হুমকি ও প্রয়োগ ক্ষেত্র

নেটওয়ার্ক সিকিউরিটি হলো হার্ডওয়্যার, সফ্টওয়্যার, নীতি ও প্রক্রিয়ার সমন্বয় যা নেটওয়ার্ক ও ডেটাকে হুমকি থেকে রক্ষা করে। নিচে নেটওয়ার্ক সিকিউরিটির নির্দিষ্ট প্রযোজ্য বিষয়গুলো বিস্তারিত আলোচনা করা হলো।

নেটওয়ার্ক সিকিউরিটির অন্তর্ভুক্ত বিষয়সমূহ (What Network Security Includes):

  • অ্যাক্সেস কন্ট্রোল (Access Control): NAC, ৮০২.১X, MFA, RBAC, ZTNA — কে, কী, কোথা থেকে অ্যাক্সেস পাবে।
  • অ্যান্টিভাইরাস / অ্যান্টি-ম্যালওয়্যার / EDR / XDR: এন্ডপয়েন্টে ম্যালিশিয়াস কোড ডিটেক্ট ও রেসপন্স।
  • অ্যাপ্লিকেশন সিকিউরিটি (AppSec): WAF, RASP, API Gateway, Secure SDLC, SAST/DAST/IAST।
  • নেটওয়ার্ক অ্যানালিটিক্স / থ্রেট হান্টিং: NetFlow, Zeek, Suricata, SIEM, UEBA, NDR — আ্যানোমালি ডিটেকশন।
  • নেটওয়ার্ক সিকিউরিটি টাইপস (Endpoint, Web, Wireless, Cloud, IoT/OT): প্রতিটি লেয়ারের জন্য নির্দিষ্ট কন্ট্রোল।
  • ফায়ারওয়াল (Next-Gen, Stateful, Proxy, WAF, Cloud FW): পেরিমিটার, মাইক্রো-সেগমেন্টেশন, ইন্সপেকশন।
  • VPN / Zero Trust Network Access (ZTNA): সুরক্ষিত রিমোট অ্যাক্সেস, মাইক্রো-টানেলিং।
  • DDoS প্রোটেকশন / DNS সিকিউরিটি / ایমেইল সিকিউরিটি (DMARC/DKIM/SPF): স্পেশালাইজড ডিফেন্স।
  • ডেটা লস প্রিভেনশন (DLP) / এনক্রিপশন (TLS 1.3, IPsec, MACsec): ডেটা সুরক্ষা ট্রানজিট ও অ্যাট রেস্ট।

নেটওয়ার্ক সিকিউরিটির উদাহরণ (Real-World Examples):

  • কোম্পানির ফায়ারওয়াল কনফিগার করা যাতে শুধু অনুমোদিত পোর্ট (৪৪৩, ৮০, ২২-ব্যাস্টিয়ন) খোলা থাকে।
  • WPA3-Enterprise (EAP-TLS) দিয়ে কর্পোরেট Wi-Fi সিকিউর করা।
  • Zscaler/Cloudflare Zero Trust দিয়ে রিমোট কর্মীদের ইন্টারনেট ও প্রাইভেট অ্যাপ অ্যাক্সেস সিকিউর করা।
  • Cisco ISE + TrustSec দিয়ে SGT-ভিত্তিক মাইক্রো-সেগমেন্টেশন ইমপ্লিমেন্ট করা।
  • Cortex XSOAR দিয়ে ফিশিং ইমেইল অটোমেটেড অ্যানালাইসিস ও কোয়ারেন্টাইন।

নেটওয়ার্ক সিকিউরিটির জন্য নির্দিষ্টভাবে ডিজাইন করা ডিভাইস (Purpose-Built Devices):

প্রধান ৫টি নেটওয়ার্ক সিকিউরিটি আক্রমণ (Top 5 Network Attacks):

  1. ম্যান-ইন-দ্য-মিডল (MitM) / ARP Spoofing / DNS Spoofing: ট্রাফিক ইন্টারসেপ্ট/মডিফাই।
  2. DDoS (Distributed Denial of Service): ভলিউমেট্রিক (UDP/TCP Flood), প্রোটোকল (SYN Flood), অ্যাপ্লিকেশন লেয়ার (HTTP Flood)।
  3. র‍্যানসমওয়্যার / ম্যালওয়্যার ল্যাটেরাল মুভমেন্ট: SMB/RDP এক্সপ্লয়েট (EternalBlue), PsExec, WMI দিয়ে ছড়িয়ে পড়া।
  4. ক্রেডেনশিয়াল থেফট / Pass-the-Hash / Kerberoasting: LSASS ডাম্প, AD CS মিসকনফিগারেশন।
  5. সাপ্লাই চেইন / থার্ড-পার্টি এক্সপ্লয়েট: SolarWinds, Log4j, MOVEit, VPN Vulnerabilities (CVE-2023-20269, CVE-2024-3400)।

নেটওয়ার্ক সিকিউরিটি প্রয়োগ ক্ষেত্র (Where Network Security is Used):

  • এন্টারপ্রাইজ কর্পোরেট নেটওয়ার্ক: হেডকোয়ার্টার, ব্রাঞ্চ অফিস, ডেটাসেন্টার, ক্যাম্পাস।
  • ক্লাউড / হাইব্রিড / মাল্টি-ক্লাউড: VPC/VNet সিকিউরিটি গ্রুপ, Transit Gateway, Cloud FW, CSPM।
  • রিমোট / হাইব্রিড ওয়ার্কফোর্স: ZTNA, SASE/SSE, VPN, CASB।
  • ইনডাস্ট্রিয়াল কন্ট্রোল সিস্টেম (ICS/OT/SCADA): Purdue Model, IEC 62443, OT FW, Data Diode।
  • সার্ভিস প্রোভাইডার / টেলকো / ৫G Core: GTP Firewall, Signaling Firewall, Roaming Security।
  • IoT / Smart Building / Smart City: Device Profiling, Micro-segmentation, Firmware Attestation।

সাম্প্রতিক ৫টি বড় নেটওয়ার্ক সিকিউরিটি ইস্যু (২০২৪):

  1. জেনারেটিভ AI-চালিত ফিশিং / সোশ্যাল ইঞ্জিনিয়ারিং / ম্যালওয়্যার কোডিং।
  2. র‍্যানসমওয়্যার-অ্যাজ-অ-সার্ভিস (RaaS) — ডাবল/ট্রিপল এক্সটর্নশন।
  3. API সিকিউরিটি ভালনারেবিলিটি (OWASP API Top 10: BOLA, Broken Auth, Mass Assignment)।
  4. সাপ্লাই চেইন আক্রমণ (Software Bill of Materials - SBOM অভাব)।
  5. ক্লাউড মিসকনফিগারেশন / আইডেন্টিটি-ভিত্তিক আক্রমণ (Cloud Identity Entitlement Management - CIEM)।

সबसे মৌলিক নেটওয়ার্ক সিকিউরিটি রূপ (Most Basic Form):

অ্যাক্সেস কন্ট্রোল পলিসি (Access Control Policy) — অ্যাডমিন দ্বারা তৈরি সিম্পল রুল: কে কী অ্যাক্সেস করবে। এটি নেটওয়ার্ক সিকিউরিটির ভিত্তি।

নেটওয়ার্ক সিকিউরিটি ডিভাইস টাইপস (Device Categories):

  • প্যাসিভ ডিভাইস (Passive): IDS, Network TAP, SPAN Port, Zeek Sensor — শুধু মনিটর/অ্যালার্ট।
  • এক্টিভ ডিভাইস (Active): IPS, Firewall, WAF, NAC, DDoS Mitigator — ব্লক/মডিফাই/রিডাইরেক্ট করে।
  • Unified Threat Management (UTM): একই বক্সে FW+IPS+AV+VPN+Web Filter (SMB-এর জন্য উপযোগী)।
ত্রিভুজ
ত্রিভুজ

  1. নেটওয়ার্ক সুরক্ষার কোন স্তর নয়? (MCQ সমাধান)

  2. নেটওয়ার্ক সুরক্ষায় চূড়ান্ত লক্ষ্য কী রক্ষা করা?

  3. নিচের কোনটি নেটওয়ার্ক সিকিউরিটি的一種?

  4. নেটওয়ার্ক সিকিউরিটির লক্ষ্যগুলো কী কী?
কপিরাইট © https://bd.wsxdn.com সমস্ত অধিকার সংরক্ষিত
ডিভাইস টাইপফাংশনউদাহরণ ভেন্ডার/প্রোডাক্ট
Next-Gen Firewall (NGFW)App-ID, User-ID, Content-ID, SSL Decrypt, IPS, SandboxPalo Alto, FortiGate, Check Point Quantum, Cisco Secure Firewall
Web Application Firewall (WAF)OWASP Top 10 প্রোটেকশন, API Security, Bot MitigationF5 AWAF, Imperva, Cloudflare WAF, AWS WAF, Azure WAF
Intrusion Prevention System (IPS)Signature/Anomaly-ভিত্তিক এক্সপ্লয়েট ব্লকCisco Firepower, Palo Alto, Trend Micro TippingPoint, Snort/Suricata (Open Source)
Network Detection & Response (NDR)East-West ট্রাফিক আনালাইসিস, ML-ভিত্তিক আ্যানোমালি ডিটেকশনExtraHop, Corelight, Darktrace, Vectra AI, Arctic Wolf
Secure Web Gateway (SWG) / SSEURL ফিল্টারিং, ম্যালওয়্যার স্ক্যান, DLP, CASB, RBIZscaler, Netskope, Palo Alto Prisma Access, Cisco Umbrella, Forcepoint
DDoS Mitigation Appliance / ServiceVolumetric/Protocol/Application Layer DDoS 흡수/মিটিগেশনArbor/NETSCOUT, Radware, Cloudflare, Akamai, AWS Shield Advanced
Network Access Control (NAC)ডিভাইস প্রোফাইলিং, পোষচার, ৮০২.১X/MAB, গেস্ট অ্যাক্সেসCisco ISE, Aruba ClearPass, FortiNAC, Portnox, Forescout
Load Balancer / ADC (Security Features)SSL Offload, WAF, DDoS, Bot ManagementF5 BIG-IP, Citrix ADC, A10, NGINX Plus, HAProxy Enterprise