নেটওয়ার্ক সিকিউরিটির উদ্দেশ্য কী?
নেটওয়ার্ক সিকিউরিটির প্রধান উদ্দেশ্য হলো গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity) এবং প্রাপ্যতা (Availability) রক্ষা করা। এই তিনটি নেটওয়ার্ক সিকিউরিটি স্তম্ভকে CIA ট্রায়্যাঙ্গেল বলা হয়। গোপনীয়তা মূল্যবান ব্যবসায়িক তথ্যকে অনধিকার অ্যাক্সেস থেকে রক্ষা করে।
নেটওয়ার্ক সিকিউরিটির চার প্রকার
- সিস্টেম অ্যাক্সেস অধিকার
- অ্যান্টিভাইরাস ও অ্যান্টিস্পাইওয়্যার সফটওয়্যার
- অ্যাপ্লিকেশন কোড সিকিউরিটি
- বিহেভিওরাল অ্যানালিটিক্স
- ডেটা লস প্রিভেনশন
- ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস আটাক প্রিভেনশন
- ইমেইল সিকিউরিটি
- ফায়ারওয়াল
নেটওয়ার্ক সিকিউরিটির মূল উপাদান
ফায়ারওয়াল, ইনট্রুশন প্রিভেনশন সিস্টেম (IPS), নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC), সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট (SIEM) নেটওয়ার্ক নিরাপত্তা প্রদান করে। ডেটা লস প্রিভেনশন (DLP), অ্যান্টিভাইরাস, অ্যান্টি-ম্যালওয়্যার, অ্যাপ্লিকেশন, ওয়েব ও ইমেইল সিকিউরতিও গুরুত্বপূর্ণ।
নেটওয়ার্ক সিকিউরিটির নীতি
নেটওয়ার্ক সিকিউরিটি তিন মৌলিক নীতির ওপর ভিত্তি করে: গোপনীয়তা, অখণ্ডতা, প্রাপ্যতা। প্রতিটি নীতির গুরুত্ব অ্যাপ্লিকেশন বা কনটেক্সট অনুযায়ী ভিন্ন হতে পারে।
নেটওয়ার্ক সিকিউরিটির তিন লক্ষ্য
তথ্য নিরাপত্তা তিন মৌলিক লক্ষ্যের ওপর ভিত্তি করে: কম্পিউটার নেটওয়ার্ক ও সিস্টেমের নিরাপত্তা।
নেটওয়ার্ক সিকিউরিটি প্রোগ্রামের পাঁচ লক্ষ্য
গোপনীয়তা, প্রাপ্যতা, অখণ্ডতা, দায়বদ্ধতা এবং আশ্বাসন—এই পাঁচটি নিরাপত্তার লক্ষ্য।
নেটওয়ার্কের উদ্দেশ্য কী?
এই নেটওয়ার্ক তথ্য খোলামেলা, সহযোগিতা ও জ্ঞান শেয়ারিংকে প্রমোট করে। অন্বেষণ ও উৎপাদন প্রজেক্ট থেকে প্রাপ্ত জ্ঞান ব্যবহার করা; উदीয়মান প্রযুক্তি চিহ্নিত ও মূল্যায়ন করা যারা অর্থনৈতিক, পরিবেশগত ও জলবায়ু প্রভাব বিবেচনা করে।
নেটওয়ার্ক সিকিউরিটির প্রকার
নেটওয়ার্ক সিকিউরিটিতে সাধারণত নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল, আইটি সিকিউরিটি নীতি, অ্যাপ্লিকেশন সিকিউরিটি, ভালনারেবিলিটি প্যাচ ম্যানেজমেন্ট, নেটওয়ার্ক পেনিট্রেশন টেস্টিং, ডেটা লস প্রিভেনশন, অ্যান্টিভাইরাস সফটওয়্যার, এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স (EDR), ইমেইল সিকিউরিটি, বেসরকারি সিকিউরিটি, IDS/IPS, নেটওয়ার্ক সেগমেন্টেশন অন্তর্ভুক্ত থাকে।
হুমকির চার প্রকার
ডায়রেক্ট, ইন্ডায়রেক্ট, ভেইল্ড, এবং কন্ডিশনাল হুমকি। ডায়রেক্ট হুমকিতে লক্ষ্য স্পষ্টভাবে চিহ্নিত থাকে এবং হুমকি স্পষ্টভাবে দেওয়া হয়।
নিরাপত্তার পাঁচ উপাদান
গোপনীয়তা, অখণ্ডতা, প্রাপ্যতা, প্রামাণিকতা, এবং নন-রিপুডিয়েশন—এই পাঁচটি কী উপাদান থাকতে হয়।
নিরাপত্তার চার উপাদান
প্রোটেকশন, ডিটেকশন, ভেরিফিকেশন, এবং রিয়াকশন—এই চারটি P। প্রোটেকশন হলো আপনার সম্পত্তি বাহিরের দুনিয়া থেকে আলাদা করার ভৌত বাধা যেমন দেওয়াল বা বেড়া।
নিরাপত্তার পাঁচ মৌলিক নীতি
- গোপন তথ্যে অ্যাক্সেস সীমাবদ্ধ—শুধু যারা প্রয়োজন তারা অ্যাক্সেস পাবে।
- ন্যূনতম অ্যাক্সেস দিন।
- লেয়ারিং নিরাপত্তার সাথে ঘনিষ্ঠ—ব্যবহারকারীর লেয়ার অনুযায়ী নিরাপত্তার ধরন ভিন্ন।
- আক্রমণকারী যেসব লেয়ার আক্রমণ করবে, সেসব ভিন্ন কৌশল ব্যবহার করবে।
সাইবার সিকিউরিটির তিন নীতি
CIA ট্রায়্যাড—গোপনীয়তা, অখণ্ডতা, প্রাপ্যতা—তথ্য নিরাপত্তা মডেল গঠন করে। তথ্য নিরাপত্তার প্রতিটি কম্পোনেন্ট একটি মৌলিক লক্ষ্য প্রতিফলিত করে।
নিরাপত্তার ছয় নীতি
আইন সম্মান, ন্যায়পরতা ও পারদর্শিতা; উদ্দেশ্য সীমাবদ্ধতা; ডেটা মিনিমাইজেশন; ডেটা অ্যাক্যুরেসি; স্টোরেজ লিমিটেশন; ইন্টিগ্রিটি ও গোপনীয়তা।
