লেয়ারড নেটওয়ার্ক সিকিউরিটি কী?
লেয়ারড সিকিউরিটি বা স্তরবদ্ধ সুরক্ষা হলো একাধিক সুরক্ষা স্তর ব্যবহার করে নেটওয়ার্ককে সমগ্রভাবে সুরক্ষিত করার পদ্ধতি। এটি 'ডিপথ-ইন-ডিফেন্স' (Defense in Depth) কৌশলের 핵심 অংশ। যদি একটি স্তর ভাঙে, অন্য স্তরটি সুরক্ষা প্রদান করে।
লেয়ারড সিকিউরিটির ৩টি মূল উপাদান
- প্রিভেনশন (Prevention): আক্রমণ রোধের আগ্রাসী উপায় (ফায়ারওয়াল, অ্যান্টিভাইরাস)
- ডিটেকশন (Detection): সন্দেহজনক কার্যকলাপ শনাক্ত করা (IDS/IPS, SIEM)
- রেসপন্স (Response): ঘটনা প্রতিকার ও খামি দূরীকরণ
সাইবার সিকিউরিটির ৭টি স্তর (OSI মডেল অনুযায়ী)
- হিউম্যান লেয়ার: সিকিউরিটি অবগততা, প্রশিক্ষণ, অ্যাক্সেস কন্ট্রোল
- পেরিমিটার লেয়ার: ফায়ারওয়াল, IDS/IPS, DDoS প্রোটেকশন
- নেটওয়ার্ক লেয়ার: ভीপিএন, নেটওয়ার্ক সেগমেন্টেশন, ভলান
- এন্ডপয়েন্ট লেয়ার: অ্যান্টিভাইরাস, EDR, ডিভাইস এনক্রিপশন
- অ্যাপ্লিকেশন লেয়ার: WAF, সিকিউর কোডিং, API সিকিউরিটি
- ডেটা লেয়ার: এনক্রিপশন, DLP, ব্যাকআপ, অ্যাক্সেস কন্ট্রোল
- মিশন ক্রিটিক্যাল লেয়ার: বিচারどころ সিস্টেমের বিশেষ সুরক্ষা, আudit লগ
ডাইভার্সিটি অফ ডিফেন্স বনাম ডিপথ-ইন-ডিফেন্স
ডিপথ-ইন-ডিফেন্স একই টাইপের একাধিক স্তর বिछানো (যেমন: একাধিক ফায়ারওয়াল)। ডাইভার্সিটি অফ ডিফেন্স এগিয়ে যেতে হলো—বিভিন্ন ভেন্ডরের, ভিন্ন প্রযুক্তির সুরক্ষা ব্যবহার করা যাতে একটি ভালনারেবিলিটি সব সিস্টেমে ফেলে না।
লেয়ারড সিকিউরিটির উদাহরণ
- ফিজিকাল লক + বায়োমেট্রিক স্ক্যানার + সিসি টিভি + সিকিউরিটি গার্ড (ফিজিক্যাল সিকিউরিটি)
- নেটওয়ার্ক ফায়ারওয়াল + হোস্ট-বেসড ফায়ারওয়াল + অ্যাপ্লিকেশন ফায়ারওয়াল (নেটওয়ার্ক সিকিউরিটি)
- পাসওয়ার্ড + MFA + বায়োমেট্রিক্স + সিঙ্গেল সাইন-অন (আইডেন্টিটি ম্যানেজমেন্ট)
প্রতিরক্ষা কৌশলের ৩টি কীভাবে
- ফিজিক্যাল: সার্ভার রুম লক, বায়োমেট্রিক্স, পরিবেশ নিয়ন্ত্রণ
- টেকনোলজিক্যাল: ফায়ারওয়াল, এনক্রিপশন, মনিটরিং টুলস
- অ্যাডমিনিস্ট্রেটিভ: নীতি, প্রশিক্ষণ, ইনসিডেন্ট রেসপন্স প্ল্যান, কমপ্লায়েন্স
সारসংক্ষেপ: ডাইভার্সিটি এবং লেয়ারিং একসাথে কাজ করে নেটওয়ার্ককে বহুস্তরিয় ও বহুমুখী সুরক্ষা দেয়, যা আধুনিক সাইবার হুমকির বিরুদ্ধে অপরিহার্য।
