কম্পিউটার টিউটোরিয়াল

তথ্য নিরাপত্তায় নেটওয়ার্ক নিরাপত্তা ব্যবস্থাপনা কী?


নেটওয়ার্ক নিরাপত্তা ব্যবস্থাপনা হলো ফায়ারওয়াল এবং নীতিগুলো ম্যানেজ করার অধ্যয়ন যাতে নেটওয়ার্ক সুরক্ষিত থাকে এবং এটি একটি কেন্দ্রীভূত সমাধানের মাধ্যমে সেরাভাবে সম্পন্ন হয়। নেটওয়ার্ক নিরাপত্তা ব্যবস্থাপনা নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর দ্বারা আপনীত একাধিক রুল এবং প্রক্রিয়া অন্তর্ভুক্ত করে যাতে অনধিকার ব্যবহারকারীরা অ্যাক্সেস না পায়।

নিরাপত্তা নীতিমালার একটি সেট ধারণ করে যা অ্যাক্সেস সীমাবদ্ধ করে। প্রক্রিয়াটি নেটওয়ার্ককে নিরাপদ করে এবং নেটওয়ার্ক সার্ভিস রক্ষা ও ম্যানেজ করে। নেটওয়ার্ক নিরাপত্তার মৌলিক রূপ ব্যবহারকারীদের ক্ষমতা দেয় একটি পাসওয়ার্ড বা আইডি বিতরণ করতে ব্যক্তিদের কাছে অ্যাক্সেস প্রদানের জন্য।

নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর কন্ট্রোল করে এবং নির্ধারণ করে কে নেটওয়ার্ক ডেটা অ্যাক্সেস করতে পারবে। এই ব্যবহারকারীদের একটি পাসওয়ার্ড বা লগইন আইডি দেওয়া হয় তাদের কন্ট্রোলাধীন ডেটা ও প্রোগ্রাম অ্যাক্সেস করার জন্য। নেটওয়ার্ক নেটওয়ার্কের প্রয়োজনীয়তার ওপর ভিত্তি করে প্রাইভেট এবং পাবলিক উভয় হিসেবে সেট করা যেতে পারে। নেটওয়ার্ক নিরাপত্তা একটি বিস্তৃত এলাকাও আবদ্ধ করে যেন পাবলিক এবং প্রাইভেট নেটওয়ার্ক যেগুলো একাধিক কাজে ব্যবহৃত হয়, যেন জব সাইটে যোগাযোগ এবং ব্যবসায়িক লেনদেন।

প্রক্রিয়াটি প্রমাণীকরণ দিয়ে শুরু হয়, যা সাধারণত একটি ইউজারনেম এবং পাসওয়ার্ড ধারণ করে। একটি দ্রুত প্রমাণীকরণ প্রক্রিয়া, যেন একটি ইউজারনেম বা পাসওয়ার্ড প্রমাণীকরণ, সাধারণত এক-ফ্যাক্টর প্রমাণীকরণ বলা হয়। একটি টু-ফ্যাক্টর প্রমাণীকরণ প্রক্রিয়া সাধারণত একটি আইটেম সংজ্ঞায়িত করে যা ব্যবহারকারীরা ধরে রাখে, যেন একটি নিরাপত্তা ডিভাইস, টোকেন, কার্ড বা ফোন। চূড়ান্ত শ্রেণিবিন্যাস, থ্রি-ফ্যাক্টর প্রমাণীকরণ, একটি প্রক্রিয়া অন্তর্ভুক্ত করে যেন আঙ্গুলের ছাপ বা রেটিনা স্ক্যান।

এক নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরকে নেটওয়ার্ক নিরাপত্তা ব্যবস্থাপনার প্রয়োজনীয়তা নির্ধারণ করা উচিত। ছোট ব্যবসায়ের শুধু একটি স্ট্যান্ডার্ড নিরাপত্তা সিস্টেম দরকার যখন একটি বড় ব্যবসায় বা এন্টারপ্রাইজের আরও নিরাপত্তা সম্পদ দরকার অনধিকার ব্যবহারকারী বা আক্রমণ রোধ করতে।

ছোট ব্যবসায় সাধারণত একটি স্ট্যান্ডার্ড ফায়ারওয়াল এবং হুমকি ব্যবস্থাপনার জন্য একটি বেসিক সিস্টেম দরকার। স্ট্যান্ডার্ড অ্যান্টি-ভাইরাস সফটওয়্যার বা অ্যান্টি-স্পাইওয়্যার প্রোগ্রামও ছোট ব্যবসায় নেটওয়ার্কের জন্য একটি ভালো سرمایه। অ্যাডমিনিস্ট্রেটরদেরও একটি শক্তিশালী পাসওয়ার্ড এবং বেতার ডিভাইস দ্বারা প্রদত্ত সর্বোচ্চ নিরাপত্তা সেটিংস দরকার। ছোট ব্যবসায় মালিকদের নেটওয়ার্কের ডিফল্ট SSID নাম পরিবর্তন করা এবং SSID ব্রডকাস্ট ফাংশন নিষ্ক্রিয় করার কথা বিবেচনা করা উচিত কারণ হোম ব্যবহারকারী এই ফাংশন ব্যবহার করে না।

এক সরকারি নেটওয়ার্ক নিরাপত্তা সিস্টেমে একটি শক্তিশালী প্রক্সি এবং ফায়ারওয়াল থাকা উচিত অভ্যন্তরীণ ও বাহ্যিক উভয় থেকে অনধিকার অ্যাক্সেস রোধ করতে। এই নেটওয়ার্ক সিস্টেমে খুব শক্তিশালী অ্যান্টি-ভাইরাস সফটওয়্যার এবং এনক্রিপশন থাকা উচিত।

অতিরিক্ত, অ্যাডমিনিস্ট্রেটরদের নিশ্চিত করতে হবে যে হার্ডওয়্যার নিরাপদ এলাকায় সংরক্ষিত। সরকারি নেটওয়ার্কের জন্য, ব্যবহারকারীদের একটি প্রাইভেট নেটওয়ার্ক বাস্তবায়ন করা উচিত যা বিশেষভাবে নেটওয়ার্ক হোস্টের জন্য, যাতে সেই প্রাইভেট নেটওয়ার্ক অন্য ব্যবহারকারীদের থেকে অদৃশ্য থাকে। সরকারি সিস্টেমগুলোর ওয়েব সার্ভারও একটি DMZ-এ থাকা উচিত এবং সুরক্ষিত বেতার রেঞ্জ।

  1. তথ্য নিরাপত্তায় DMZ কী?

  2. তথ্য সুরক্ষায় ফায়ারওয়াল কী?

  3. তথ্য সুরক্ষায় সিকিউরিটি মেট্রিক্স ম্যানেজমেন্ট কী?

  4. তথ্য নিরাপত্তায় কী ম্যানেজমেন্ট (Key Management) কী?