নেটওয়ার্ক সিকিউরিটিতে সিকিউরিটি মেকানিজম কী?
সিকিউরিটি মেকানিজম হলো সিকিউরিটি বাস্তবায়নের জন্য ব্যবহৃত প্রযুক্তিগত টুল বা কৌশল। এগুলো স্বাধীনভাবে বা মিলিতভাবে কাজ করে নির্দিষ্ট সেবা প্রদান করে। উদাহরণ: ক্রিপ্টোগ্রাফি, লগিং, সার্টিফিকেট সিস্টেম।
সিকিউরিটি মেকানিজমের প্রকারভেদ
- এনক্রিপশন (Encipherment): ডেটা লুকিয়ে রেখে গোপনীয়তা নিশ্চিত করা।
- ডিজিটাল সিগনেচার: ডেটার প্রামাণিকতা ও অখণ্ডতা যাচাই।
- অ্যাক্সেস কন্ট্রোল মেকানিজম: সংস্থান অ্যাক্সেস নিয়ন্ত্রণ।
- ডেটা ইন্টিগ্রিটি মেকানিজম: ডেটা পরিবর্তন হয়নি তা নিশ্চিত করা।
- অথেন্টিকেশন এক্সচেঞ্জ: দুই পক্ষের মধ্যে পরিচয় যাচাই।
- ট্রাফিক 패ডিং (Traffic Padding): নেটওয়ার্ক ট্রাফিক প্যাটার্ন লুকাতে ডামি ডেটা যোগ করা।
- রাউটিং কন্ট্রোল: নিরাপদ পথ নির্বাচন করে ডেটা রাউট করা।
- নোটারাইজেশন (Notarization): থার্ড পার্টি দ্বারা ডেটা বা ইভেন্টের সত্যতা যাচাই।
ওয়ায়ারলেস নেটওয়ার্কে সিকিউরিটি মেকানিজম
IEEE 802.11-এ অথেন্টিকেশন, অ্যাক্সেস কন্ট্রোল ও এনক্রিপশন جیسے মেকানিজম রয়েছে। তবে জটিল আক্রমণের विरুদ্ধ এগুলো সম্পূর্ণ সুরক্ষা দিতে পারে না।
নেটওয়ার্ক সুরক্ষিত করার ৮টি পরামর্শ
- অডিট ট্রেইল বিশ্লেষণ ও ম্যাপ করুন।
- নেটওয়ার্ক নিয়মিত আপডেট করুন।
- ফিজিক্যাল সিকিউরিটি ব্যবস্থা নিন।
- MAC অ্যাড্রেস ফিল্টারিং ব্যবহার করুন।
- ট্রাফিক পৃথক করতে VLAN বাস্তবায়ন করুন।
- 802.1X অথেন্টিকেশন ব্যবহার করুন।
- VPN দিয়ে নির্দিষ্ট PC ও সার্ভার এনক্রিপ্ট করুন।
- এন্ড-টু-এন্ড নেটওয়ার্ক এনক্রিপশন সক্ষম করুন।
ওয়েব সিকিউরিটির মেকানিজম
- SSL সার্টিফিকেট দিয়ে ডেটা এনক্রিপশন
- অথেন্টিকেশন প্রক্রিয়া
- ফায়ারওয়াল
- এন্টিভাইরাস সফটওয়্যার
লিনাক্সে সিকিউরিটি মেকানিজম
লিনাক্স কernel-এ POSIX-র মত পারমিশন সিস্টেম প্রাইমারি মেকানিজম। পরবর্তীতে ক্যাপাবিলিটি ও ACL (Access Control Lists) যোগ করা হয়েছে।
সিকিউরিটি সার্ভিস ও মেকানিজমের সম্পর্ক
সিকিউরিটি সার্ভিস নিশ্চিত করতে এক বা একাধিক মেকানিজম ব্যবহার করতে হয়। ITU-T X.800 অনুযায়ী, সিকিউরিটি সার্ভিস হলো খোলা সিস্টেমের লেয়ার যা ডেটা নিরাপদে যোগাযোগ ও প্রেরণ করে।
প্রোটেকশন মেকানিজম
সিস্টেমের সিকিউরিটি লেভেলের মধ্যে আস্থার লেয়ার বাধ্য করতে প্রোটেকশন মেকানিজম ব্যবহৃত হয়। অপারেটিং সিস্টেমের ট্রাস্ট লেভেল ব্যবহার করে ডেটা সেগমেন্ট করা ও অ্যাক্সেস হায়ারার্কি তৈরি করা হয়।
ওয়ায়ারলেস নেটওয়ার্কের সিকিউরিটি প্রকার
- WEP (Wired Equivalent Privacy)
- WPA (Wi-Fi Protected Access)
- WPA2 (Wi-Fi Protected Access 2) - সবচেয়ে নিরাপদ
ওয়ায়ারলেস নেটওয়ার্কের সেরা সিকিউরিটি পদ্ধতি
WPA2-PSK (AES) সবচেয়ে ভালো সিকিউরিটি দেয়। এটি লেটেস্ট Wi-Fi এনক্রিপশন স্ট্যান্ডার্ড WPA2 এবং AES প্রোটোকল ব্যবহার করে। KRACK আক্রমণ থেকে রক্ষা পাওয়া যায়।
ওয়ায়ারলেস নেটওয়ার্ক সিকিউরিটি সমাধানের ৫টি উপাদান
- ব্যবহারকারী, হোস্ট, অ্যাপ্লিকেশন, সার্ভিস ও রিসোর্সের সঠিক শনাক্তকরণ
- পেরিমিটার সিকিউরিটি
- ডেটা সুরক্ষা
- নিরীক্ষণ ও মনিটরিং
- পলিসি ম্যানেজমেন্ট
