নেটওয়ার্ক সিকিউরিটি (Network Security) কী?
নেটওয়ার্ক সিকিউরিটি হলো কম্পিউটার নেটওয়ার্ক এবং ডেটার অখণ্ডতা, গোপনীয়তা, এবং প্রাপ্যতা (CIA Triad) রক্ষা করার জন্য هار্ডওয়্যার, সফটওয়্যার, নীতিমালা, এবং প্রক্রিয়ার সমষ্টি। এর লক্ষ্য হলো অনধিকার প্রবেশ, দুরുപযোগ, ক্ষতি, বা চুরি থেকে নেটওয়ার্ক রক্ষা করা।
নেটওয়ার্ক সিকিউরিটির প্রধান প্রকারভেদ
| শ্রেণী | প্রযুক্তি/উপায় | কার্য |
|---|---|---|
| অ্যাক্সেস কন্ট্রোল | NAC, 802.1X, VPN, ZTNA, MFA | ক Bartol অ্যাক্সেস পাবে তা নিয়ন্ত্রণ |
| ফায়ারওয়াল | Next-Gen Firewall (Palo Alto, FortiGate, Check Point) | ট্রাফিক ফিল্টারিং, অ্যাপ্লিকেশন কন্ট্রোল, IPS |
| ইন্ট্রুশন ডিটেকশন/প্রিভেনশন | IDS/IPS (Snort, Suricata, Cisco Firepower) | সন্দেহজনক ট্রাফিক ডিটেক্ট/ব্লক |
| এন্টিভাইরাস/অ্যান্টি-ম্যালওয়্যার | Endpoint Protection (CrowdStrike, Defender, SentinelOne) | ম্যালিশিয়াস কোড রোধ |
| অ্যাপ্লিকেশন সিকিউরিটি | WAF, RASP, SAST/DAST, API Security | অ্যাপ লেয়ার আক্রমণ রোধ |
| ডেটা লস প্রিভেনশন (DLP) | Symantec DLP, Forcepoint, Microsoft Purview | সংবেদনশীল ডেটা লিক রোধ |
| ইমেইল সিকিউরিটি | Secure Email Gateway (Proofpoint, Mimecast) | ফিশিং, স্প্যাম, ম্যালওয়্যার রোধ |
| VPN/এনক্রিপশন | IPsec, SSL VPN, WireGuard, Zero Trust Network Access | সুরক্ষিত রিমোট অ্যাক্সেস |
| সিকিউরিটি মনিটরিং (SIEM/SOAR) | Splunk, Elastic, Microsoft Sentinel, Chronicle | লগ কোরিলেশন, থ্রেট হান্টিং, অটোমেটেড রেসপন্স |
| বায়বায়িক্যাল/বিহেভিয়রাল অ্যানালিটিক্স | UEBA, NDR (Network Detection & Response) | ইনসাইডার থ্রেট, কমপ্রোমাইজড একাউন্ট ডিটেক্ট |
নেটওয়ার্ক সিকিউরিটি কেন প্রয়োজন?
- ডেটা সুরক্ষা: গ্রাহক ডেটা, বৌদ্ধিক সম্পদ, আর্থিক রেকর্ড চুরি থেকে বাঁচানো।
- বিজনেস কন্টিনিউইটি: র্যানসমওয়্যার, DDoS, সিস্টেম ডাউনটাইম রোধ।
- রেগুলেটরি কমপ্লায়েন্স: GDPR, HIPAA, PCI-DSS, SOX মানানুসরণ।
- রেপুটেশন রক্ষা: ব্রিচ হলে ব্র্যান্ড ইমেজ ও কাস্টমার আস্থা হারায়।
- আর্থিক क्षতি প্রতিরোধ: গড় ডেটা ব্রিচ খরচ $4.45M (IBM 2023 রিপোর্ট)।
নেটওয়ার্ক সিকিউরিটি কীভাবে কাজ করে?
- প্রিভেনশন (Prevention): ফায়ারওয়াল, IPS, সিকিউর কনফিগারেশন, প্যাচ ম্যানেজমেন্ট।
- ডিটেকশন (Detection): IDS, SIEM, EDR, NDR, থ্রেট ইন্টেলিজেন্স।
- রেসপন্স (Response): ইনসিডেন্ট রেসপন্স প্ল্যান, কন্টেইনমেন্ট, এরাডিকেশন, রিকভারি।
- প্রিডিকশন (Prediction): থ্রেট মডেলিং, আটাক সারফেস ম্যানেজমেন্ট, রিস্ক অ্যাসেসমেন্ট।
সাধারণ নেটওয়ার্ক হুমকি
- ফিশিং, স্পার ফিশিং, বিঈসি (Business Email Compromise)
- র্যানসমওয়্যার, ম্যালওয়্যার, বটনেট
- DDoS (Distributed Denial of Service)
- ম্যান-ইন-দ-মিডিল (MitM), ARP স্পুফিং, DNS হাইজ্যাকিং
- ইনসাইডার থ্রেট, প্রিভিলেজ এস্ক্যালেশন
- জিরো-ডে এক্সপ্লয়েট, সাপ্লাই চেইন আক্রমণ
নেটওয়ার্ক সিকিউরিটি ম্যানেজমেন্ট ফ্রেমওয়ার্ক
- NIST Cybersecurity Framework: Identify, Protect, Detect, Respond, Recover
- ISO 27001/27002: ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম (ISMS)
- CIS Controls: ১৮টি ক্রিটিক্যাল সিকিউরিটি কন্ট্রোল
- Zero Trust Architecture: "Never trust, always verify" - মাইক্রো-সেগমেন্টেশন, লিস্ট প্রিভিলেজ, কন্টিনিউঅস ভেরিফিকেশন
উদাহরণ: একটি কোম্পানি নেক্সট-জেন ফায়ারওয়াল ডিপ্লয় করে যা অ্যাপ্লিকেশন-লেভেল কন্ট্রোল, IPS, SSL ইনস্পেকশন, এবং থ্রেট ইন্টেলিজেন্স ফিড ইন্টিগ্রেটেড। এছাড়া সমস্ত এন্ডপয়েন্টে EDR, MFA বাধ্যতামূলক, নেটওয়ার্ক সেগমেন্টেড (DMZ, Servers, Users, IoT আলাদা VLAN), এবং SIEM-এ সকল লগ কোরিলেটেড। এটি একটি লেয়ারড ডিফেন্স (Defense in Depth) উদাহরণ।
