নেটওয়ার্ক সিকিউরিটি কী?
নেটওয়ার্ক সিকিউরিটি হলো কম্পিউটার নেটওয়ার্ক, ডেটা এবং ডিভাইসগুলিকে অননুমোদিত অ্যাক্সেস, অপব্যবহার, খতি, পরিবর্তন বা ধ্বংস থেকে রক্ষা করার জন্য প্রযুক্তি, নীতি এবং প্রক্রিয়ার সমষ্টি। এটি হার্ডওয়্যার, সফটওয়্যার এবং মানব প্রক্রিয়া—সবকে একসাথে নিয়ে কাজ করে।
নেটওয়ার্ক সিকিউরিটি কেন জরুরি?
- ডেটা সুরক্ষা: সংবেদনশীল তথ্য (ব্যক্তিগত, আর্থিক, বুদ্ধিমত্তা সম্পদ) চুরি বা লিক থেকে বাঁচায়
- ব্যবসায়িক συνέχεια: সাইবার আক্রমণ (র্যানসমওয়্যার, DDoS) থেকে সেবা নিরবচ্ছিন্ন রাখে
- কমপ্লায়েন্স: GDPR, HIPAA, PCI-DSS, ISO 27001 মানদণ্ড পূরণ করে
- প্রতিষ্ঠা রক্ষা: ডেটা ব্রিচ থেকে ব্র্যান্ড ইমেজ ও গ্রাহকের আস্থা রক্ষা করে
- আর্থিক ক্ষতি প্রতিরোধ: গড় ডেটা ব্রিচ খরচ $৪.৪৫ মিলিয়ন (IBM ২০২৩)
নেটওয়ার্ক সিকিউরিটির ৩টি মূল লক্ষ্য (CIA Triad)
- গোপনীয়তা (Confidentiality): শুধু অনুমোদিত ব্যক্তি/সিস্টেম ডেটা অ্যাক্সেস করতে পারবে
- অখণ্ডতা (Integrity): ডেটা অননুমোদিতভাবে পরিবর্তন/নষ্ট হবে না
- উপলব্ধতা (Availability): অনুমোদিত ব্যবহারকারীরা যখন চাইবে সেবা পাবে
নেটওয়ার্ক সিকিউরিটির প্রধান প্রকার / কম্পোনেন্ট
| বিভাগ | প্রযুক্তি / সমাধান |
|---|---|
| অ্যাক্সেস কন্ট্রোল | RBAC, ABAC, MFA, NAC, Zero Trust, IAM, PAM |
| থ্রেট প্রিভেনশন | NGFW, IPS/IDS, অ্যান্টিভাইরাস/EDR/XDR, স্যান্ডবক্সিং |
| নেটওয়ার্ক সেগমেন্টেশন | VLAN, জোনিং, মাইক্রো-সেগমেন্টেশন, SDN সিকিউরিটি |
| ডেটা প্রোটেকশন | এনক্রিপশন (TLS/IPsec), DLP, ব্যাকআপ, টোকেনাইজেশন |
| মনিটরিং ও অ্যানালিটিক্স | SIEM, SOAR, UEBA, NDR, থ্রেট ইন্টেলিজেন্স |
| অ্যাপ্লিকেশন সিকিউরিটি | WAF, API গেটওয়ে, সিকিউর SDLC, DAST/SAST/IAST |
| ইমেইল ও ওয়েব সিকিউরিটি | SEG, SPF/DKIM/DMARC, DNS ফিল্টারিং, ব্রাউজার আইসোলেশন |
| ক্লাউড সিকিউরিটি | CSPM, CWPP, CIEM, SASE, CASB |
নেটওয়ার্ক সিকিউরিটি কন্ট্রোলস
- প্রশাসনিক (Administrative): নীতি, প্রশিক্ষণ, অডিট, ইনসিডেন্ট রেসপন্স প্ল্যান
- টেকনিক্যাল (Technical): ফায়ারওয়াল, এনক্রিপশন, MFA, অ্যান্টিভাইরাস, SIEM
- ফিজিক্যাল (Physical): সার্ভার রুম লক, বায়োমেট্রিক্স, সিসি টিভি, পরিবেশ নিয়ন্ত্রণ
সাধারণ নেটওয়ার্ক হুমকি
- ম্যালওয়্যার (ভাইরাস, ওয়ার্ম, ট্রোজান, র্যানসমওয়্যার, স্পাইওয়্যার)
- ফিশিং, স্পিয়ার ফিশিং, হুয়েলিং, স্মিশিং, ভিশিং
- DDoS (ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস)
- ম্যান-ইন-দ-মিডল (MitM), ARP স্পুফিং, DNS হাইজ্যাকিং
- SQL ইনজেকশন, XSS, CSRF, RCE (ওয়েব অ্যাপ আক্রমণ)
- ইনসাইডার থ্রেট, সাপ্লাই চেইন আক্রমণ, জিরো-ডে এক্সপ্লয়েট
নেটওয়ার্ক সিকিউরিটির মূল নীতি
- ডিফেন্স ইন ডিপথ: একাধিক সুরক্ষা স্তর
- লিস্ট প্রিভিলেজ: ন্যূনতম অ্যাক্সেস অধিকার
- জিরো ট্রাস্ট: কখনো বিশ্বাস করো না, সবসময় যাচাই করো
- সিকিউরিটি বাই ডিজাইন: সিস্টেম ডিজাইনের শুরু থেকে সিকিউরিটি অন্তর্ভুক্ত
- মনিটরিং ও লগিং: সবকিছু লগ করুন, অ্যানোমালি ডিটেক্ট করুন
নেটওয়ার্ক সিকিউরিটি рোল (দায়িত্ব)
- সিকিউরিটি আর্কিটেকচার ডিজাইন ও বাস্তবায়ন
- ফায়ারওয়াল, VPN, প্রক্সি, IPS/IDS ম্যানেজমেন্ট
- ভালনারেবিলিটি ম্যানেজমেন্ট ও প্যাচিং
- সিকিউরিটি ইভেন্ট মনিটরিং (SOC/SIEM)
- ইনসিডেন্ট রেসপন্স ও ফরেনসিক্স
- সিকিউরিটি অবগততা প্রশিক্ষণ
- কমপ্লায়েন্স ও অডিট
নেটওয়ার্ক সিকিউরিটি একটি প্রযুক্তি মাত্র নয়—এটি একটি চলমান প্রক্রিয়া, সংস্কৃতি এবং বিনিয়োগ। আধুনিক ডিজিটাল যুগে এটি ব্যবসা বাঁচানোর শর্ত।
