নেটওয়ার্ক নিরাপত্তা (Network Security) কী?
নেটওয়ার্ক নিরাপত্তা হলো কম্পিউটার নেটওয়ার্কের অখণ্ডতা, গোপনীয়তা এবং প্রাপ্যতা রক্ষা করার জন্য প্রযুক্তি (হার্ডওয়্যার/সফটওয়্যার), নীতি এবং প্রক্রিয়ার সমষ্টি। এটি অনধিকার প্রবেশ, ডেটা চুরি, ম্যালওয়্যার ছড়ানো এবং সার্ভিস বাধা (DoS/DDoS) প্রতিরোধ করে।
নেটওয়ার্ক নিরাপত্তা কীভাবে কাজ করে? (Defense in Depth)
নেটওয়ার্ক নিরাপত্তা একক টুল নয়, বরং স্তরভিত্তি (Layered) প্রতিরক্ষা:
- পেরিমিটার নিরাপত্তা: ফায়ারওয়াল (NGFW), IPS/IDS, WAF, DDoS মিটিগেশন — বাহ্যিক হুমকি ব্লক করে।
- নেটওয়ার্ক সেগমেন্টেশন: VLAN, সাবনেট, মাইক্রোসেগমেন্টেশন (Zero Trust) — ল্যাটারাল মুভমেন্ট সীমাবদ্ধ করে।
- অ্যাক্সেস কন্ট্রোল: NAC (Network Access Control), 802.1X, ZTNA — কে কী অ্যাক্সেস করবে তা নিয়ন্ত্রণ।
- এন্ডপয়েন্ট প্রোটেকশন: EDR/XDR, অ্যান্টিভাইরাস, ডিভাইস এনক্রিপশন, প্যাচ ম্যানেজমেন্ট।
- ট্রাফিক মনিটরিং ও অ্যানালিটিক্স: NetFlow, Zeek, SIEM, NDR (Network Detection & Response) — অস্বাভাবিক আচরণ সনাক্ত।
- এনক্রিপশন: IPsec VPN, TLS/SSL, MACsec — ডেটা ইন-ট্রানজিট রক্ষা।
- নিরাপত্তা পরিচালনা: সেন্ট্রালাইজড লগিং, সিকিউরিটি পলিসি অটোমেশন, ভালনারেবিলিটি স্ক্যানিং।
প্রধান নেটওয়ার্ক নিরাপত্তা টুল/প্রযুক্তি
- ফায়ারওয়াল: স্টেটফুল, নেক্সট-জেন (App-ID, User-ID, SSL Decrypt)।
- VPN / ZTNA: রিমোট অ্যাক্সেস সিকিউর করতে।
- IDS/IPS: সিগনেচার ও আচরণ-ভিত্তিক হুমকি সনাক্ত/ব্লক।
- SIEM/SOAR: লগ কোরিলেশন, অ্যালার্টিং, অটোমেটেড রেসপন্স।
- NAC: ডিভাইস কমপ্লায়েন্স চেক করে নেটওয়ার্ক অ্যাক্সেস দান।
- DLP: সংবেদনশীল ডেটা এক্সফিল্ট্রেশন রোধ।
- SD-WAN / SASE: শাখা অফিস ও ক্লাউড সিকিউর কানেক্টিভিটি।
নেটওয়ার্ক নিরাপত্তার উদাহরণ
- কোম্পানির ফায়ারওয়াল ম্যালিশিয়াস IP ব্লক করে।
- কর্মচারী VPN দিয়ে অফিস সার্ভারে সিকিউরলি কানেক্ট হন।
- NAC অকমপ্লায়েন্ট ল্যাপটপকে গেস্ট VLAN-এ পাঠায়।
- EDR র্যানসমওয়্যার এনক্রিপশন আচরণ সনাক্ত করে প্রক্রিয়া ব্লক করে।
নেটওয়ার্ক নিরাপত্তার ভূমিকা (Job Roles)
- Network Security Engineer / Architect
- SOC Analyst (L1/L2/L3)
- Firewall Administrator
- Cloud Network Security Specialist
- Penetration Tester (Network focus)
