নেটওয়ার্ক নিরাপত্তা প্রযুক্তির একটি সমষ্টি যা একটি কোম্পানির ইনফ্রাস্ট্রাকচারের ব্যবহারযোগ্যতা এবং অখণ্ডতা রক্ষা করে একটি বড় ধরনের সম্ভাব্য হুমকির প্রবেশ বা প্রসারণ রোধ করে নেটওয়ার্কের মধ্যে।
একটি নেটওয়ার্ক নিরাপত্তা আর্কিটেকচার টুলস নিয়ে গঠিত যা নেটওয়ার্ক নিজে এবং সেটির ওপর চলে সফটওয়্যারকে রক্ষা করে। কার্যকর নেটওয়ার্ক নিরাপত্তা পদ্ধতি একাধিক প্রতিরক্ষা লাইন নিয়োজিত করে যেগুলো স্কেলেবল এবং স্বয়ংক্রিয়। প্রতিটি প্রতিরক্ষা স্তর প্রশাসক দ্বারা নির্ধারিত নিরাপত্তা নীতির একটি সেট এনফোর্স করে।
নেটওয়ার্ক নিরাপত্তা bảo vệের একাধিক স্তর নিয়ে কাজ করে প্রান্তে এবং নেটওয়ার্কের মাঝপথে। কিছু নিরাপত্তা স্তর কিছু কৌশল বাস্তবায়ন করে এবং নির্দিষ্ট নীতিমালা অনুসরণ করে। শুধু অনুমতিপ্রাপ্ত ব্যবহারকারীরা নেটওয়ার্ক সম্পদের অ্যাক্সেস পাবে, এবং অননুমোদিত ব্যবহারকারীদের ব্লক করা হবে এক্সপ্লয়েট এবং ম্যালিশিয়াস কার্যকলাপ থেকে।
নেটওয়ার্ক ইনফ্রাস্ট্রাকচার সুরক্ষা করা এক দেশের উপলব্ধ আক্রমণের এন্ট্রি পয়েন্ট সুরক্ষা করার মতো উপযুক্ত প্রতিরক্ষা স্থাপন করে। কম্পিউটার নিরাপত্তা আরও একটি একক PCকে বাহ্যিক অভিতেজন থেকে রক্ষা করার উপায় দেওয়ার মতো। সাবেকটি برتر এবং ব্যবহারিক নাগরিকদের আক্রমণ থেকে খোলামেলা হওয়া থেকে বাঁচাতে।
প্রতিরোধমূলক ব্যবস্থা চেষ্টা করে ব্যক্তিগত কম্পিউটার এবং নেটওয়ার্ক নিজের অ্যাক্সেস রক্ষা করা দ্বারা কম্পিউটার এবং অন্যান্য শেয়ারড সম্পদ যেন প্রিন্টার, নেটওয়ার্ক অ্যাটাচড স্টোরেজ যেগুলো নেটওয়ার্ক দ্বারা সংযুক্ত রক্ষা করে।
আক্রমণ তাদের এন্ট্রি পয়েন্টে থামানো যেতে পারে তাদের আগামুখে এগিয়ে যাওয়ার আগে। কম্পিউটার নিরাপত্তায় নেওয়া ব্যবস্থাগুলোর বিপরীতে যেগুলো নির্দিষ্ট কম্পিউটার হোস্ট সুরক্ষার লক্ষ্য করে। একটি কম্পিউটার হোস্ট যার নিরাপত্তা সাড়া পেয়েছে সেটি সম্ভবত অন্যান্য হোস্টকে সংক্রমিত করবে যারা একটি সম্ভাব্য অসুরক্ষিত নেটওয়ার্কের সাথে সংযুক্ত।
নেটওয়ার্ক নিরাপত্তা ব্যবহারকারী প্রমাণীকরণ থেকে শুরু হয়, সম্ভবত একটি ইউজারনেম এবং একটি পাসওয়ার্ড। একবার প্রমাণীকৃত হলে, একটি স্টেটফুল ফায়ারওয়াল অ্যাক্সেস নীতি প্রয়োগ করে যেন কী সার্ভিসগুলো নেটওয়ার্ক ব্যবহারকারীদের দ্বারা অ্যাক্সেস করার অনুমতি। যদিও অনধিকার অ্যাক্সেস রোধ করতে কার্যকর, এই উপাদান সম্ভাব্যভাবে ক্ষতিকর কন্টেন্ট যেন কম্পিউটার ওয়ার্ম যেটি নেটওয়ার্কের ওপর ট্রান্সমিট হচ্ছে সেটি যাচাই করতে ব্যর্থ।
এন ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) সনাক্ত করতে এবং প্রতিরোধ করতে সাহায্য করে যেন ম্যালওয়্যার। IPS সন্দেহজনক নেটওয়ার্ক ট্রাফিক মনিটর করে কন্টেন্ট, ভলিউম এবং অনোমালির জন্য নেটওয়ার্ককে আক্রমণ থেকে রক্ষা করতে যেন ডিনায়েল অফ সার্ভিস। নেটওয়ার্ক ব্যবহার করে দু হোস্টের মধ্যে যোগাযোগ এনক্রিপ্ট করা যেতে পারে গোপনীয়তা সমর্থন করতে। নেটওয়ার্কে ঘটা ব্যক্তিগত ইভেন্টগুলো ট্র্যাক করা যেতে পারে অডিট উদ্দেশ্যে এবং বর্তমান উচ্চ-স্তরের বিশ্লেষণের জন্য।
হানি পট, মূলত ছদ্ম নেটওয়ার্ক-অ্যাক্সেসযোগ্য সম্পদ, একটি নেটওয়ার্কে সেট আপ করা যেতে পারে নিরীক্ষণ এবং অর্লি-ওয়ার্নিং টুল হিসেবে। আক্রমণকারীদের দ্বারা ব্যবহৃত কৌশল যারা এই ছদ্ম সম্পদকে লঙ্ঘন করার চেষ্টা করে সেগুলো আক্রমণের সময় এবং পরে শিখা যায় আক্রমণের নতুন এক্সপ্লয়িটেশন কৌশল চোখে রাখতে। এমন বিশ্লেষণ ব্যবহার করা যেতে পারে প্রকৃত নেটওয়ার্কের নিরাপত্তা আরও কঠোর করতে যেটি হানি পট দ্বারা রক্ষা করা হচ্ছে।
