সিকিউরিটি জোন বলতে কী বোঝায়?
সিকিউরিটি জোন হলো ইন্টারফেস গ্রুপ যাকে সিকিউরিটি পলিসি দিয়ে কন্ট্রোল করা যায়। Cisco ISA500-এ প্রিডিফাইনড সিকিউরিটি জোন থাকে যা কুইক ডিপ্লয় এবং ডিফল্ট প্রোটেকশন দেয়। প্রয়োজনে অতিরিক্ত জোন তৈরি করা যায়।
বিভিন্ন সিকিউরিটি জোন কী কী?
- অনকন্ট্রোল্ড জোন (Public Domain): ইন্টারনেট।
- কন্ট্রোল্ড জোন: সংস্থার ইন্ট্রানেট বা DMZ (Demilitarized Zone)।
- রস্ট্রিক্টেড জোন: সীমিত অ্যাক্সেস।
ফায়ারওয়ালে সিকিউরিটি জোন কী?
ফায়ারওয়ালে সিকিউরিটি জোন ফিজিক্যাল/ভার্চুয়াল ইন্টারফেস গ্রুপ করে স্পেসিফিক ইন্টারফেস দিয়ে ট্রাফিক কন্ট্রোল এবং লগ করার জন্য। ইন্টারফেস সিকিউরিটি জোনে অ্যাসাইন না থাকলে ভার্চুয়াল রাউটার ট্রাফিক প্রসেস করতে পারে না।
নেটওয়ার্ক জোনিং কী?
স্টোরেজ এরিয়া নেটওয়ার্কে ওয়ার্কলোড ব্যালেন্স এবং ডেটা অ্যাক্সেসিবিলিটির জন্য ইউজারদের জোন অ্যালোকেট করা। জোনিং কনসেপ্ট কম্পিউটার ফাইল সিস্টেমের মতো। জোন কম্পিউটারের ফোল্ডার/ডিরেক্টরির মত।
ফায়ারওয়ালের তিনটি জোন
- প্রাইভেট নেটওয়ার্ক (Highest Trust): ইন্টারনাল নেটওয়ার্ক।
- পাবলিক নেটওয়ার্ক (Untrusted): বাহ্যিক নেটওয়ার্ক/ইন্টারনেট।
- DMZ (Public Zone): সার্ভার ইত্যাদি ডিভাইস থাকে।
ফায়ারওয়াল সিকিউরিটি জোন কী?
ফায়ারওয়ালে সিকিউরিটি জোন ফিজিক্যাল/ভার্চুয়াল ইন্টারফেস গ্রুপ করে ট্রাফিক কন্ট্রোল এবং লগ করার জন্য। ফায়ারওয়াল পলিসি রুলে সিকিউরিটি জোন ব্যবহার করে ট্রাফিকের সোর্স এবং ডেস্টিনেশন ইভালুয়েট করা হয়।
জোনিং এবং সিকিউরিটিতে এর প্রকারভেদ
সিকিউরিটি জোন দিয়ে সিস্টেম সেগমেন্ট করলে অ্যাসেট সাবসেট সিলেক্ট করা যায়। ফায়ারওয়াল বা অন্যান্য টুল দিয়ে সিকিউরিটি জোন আলাদা করে ইন্সিডেন্টের প্রভাব ন্যূনতম রাখা যায়।
হাই সিকিউরিটি জোন কী?
"High-security area" মানে প্রায় পাবলিকের জন্য অপ্রাপ্য জোন যা অথরাইজেশন, স্ক্রিনিং এবং অথরাইজড পারসোনেলের এস্কোর্টে অ্যাক্সেসযোগ্য।
আনট্রাস্টেড সিকিউরিটি জোনের উদাহরণ
সিকিউরিটি অ্যাপ্লায়েন্সের WAN সাইডের জোন Untrusted Zone (Unprotected)। ডিফল্টভাবে অন্য জোন টাইপ থেকে Untrusted Zone-এ ট্রাফিক এন্টার করতে দেয় না, কিন্তু অন্য সব জোন টাইপে ট্রাফিক ঢুকতে দেয়।
জোনিং এবং সিকিউরিটিতে জোন টাইপস
Zone Interface Points (ZIP) দিয়ে সিকিউরিটি/নেটওয়ার্কিং ডিভাইস জোন আলাদা করে। সিকিউরিটি পলিসি অনুযায়ী জোন ডিজাইন স্পেসিফিক কম্পোনেন্ট এবং ইউজারের অ্যাক্সেস এবং ডেটা কমিউনিকেশন কন্ট্রোল/রস্ট্রিক্ট করে।
নেটওয়ার্কিং-এ সিকিউরিটি জোন কী?
অ্যাক্সেস কন্ট্রোল জোন - একই অ্যাক্সেস রুল প্রয়োজনীয় সিস্টেম গ্রুপের এডমিনিস্ট্রেটিভ টার্ম। মাল্টিলেভেল সিকিউর নেটওয়ার্কে IP ঠিকানা প্রিডিক্টেবলি সিঙ্গল/গ্রুপ সিস্টেম আইডেন্টিফাই করে যাদের একই অ্যাক্সেস কন্ট্রোল পলিসি।
ম্যানেজমেন্ট নেটওয়ার্ক জোন কী?
সংস্থার নেটওয়ার্ক ম্যানেজমেন্ট সিস্টেম (সিকিউয়ার্ড জোন) কঠোরভাবে কন্ট্রোল্ড, সীমিত ইউজার অ্যাক্সেস। জোনের এক এলাকা অন্য এলাকা থেকে অ্যাক্সেসযোগ্য নাও হতে পারে।
