কম্পিউটার

তথ্য নিরাপত্তা ফায়ারওয়াল ধরনের কি কি?


বিভিন্ন ধরণের ফায়ারওয়াল রয়েছে যা নিম্নরূপ -

প্রথাগত নেটওয়ার্ক ফায়ারওয়াল - প্যাকেট-ফিল্টারিং নেটওয়ার্ক ফায়ারওয়ালগুলি কর্পোরেট নেটওয়ার্কে প্রাপ্তি থেকে অবাঞ্ছিত ট্র্যাফিক এড়াতে সহায়তা করে অপরিহার্য নেটওয়ার্ক সুরক্ষা সমর্থন করে৷ নেটওয়ার্কে অ্যাক্সেস সক্ষম বা অস্বীকার করার সিদ্ধান্ত নিতে তারা নেটওয়ার্ক ফায়ারওয়াল সুরক্ষা নিয়মগুলির একটি গ্রুপ ব্যবহার করে কাজ করে৷

এটি কর্পোরেট নেটওয়ার্কের অভ্যন্তরে চলমান নির্দিষ্ট সফ্টওয়্যারগুলির সাথে সম্পর্কিত নির্দিষ্ট পোর্টগুলির জন্য নির্ধারিত ট্র্যাফিক ব্যতীত কিছু ট্র্যাফিকের প্রবেশকে অস্বীকার করা এবং নির্দিষ্ট প্রোটোকল বা নির্দিষ্ট আইপি ঠিকানাগুলি ব্যবহার করে ডেটাতে অ্যাক্সেস সক্ষম বা অস্বীকার করা জড়িত৷

সার্কিট-স্তরের গেটওয়ে

সার্কিট-লেভেল গেটওয়ে হল আরেকটি সরলীকৃত ধরনের ফায়ারওয়াল যা উল্লেখযোগ্য কম্পিউটিং রিসোর্স ব্যবহার না করেই ট্র্যাফিক সক্ষম বা ব্লক করতে কনফিগার করা যেতে পারে। এই ধরনের ফায়ারওয়াল সাধারণত TCP (ট্রান্সমিশন কন্ট্রোল প্রোটোকল) সংযোগ এবং সেশন চেক করে OSI মডেলের সেশন-লেভেলে কাজ করে। সার্কিট-স্তরের গেটওয়েগুলি এমনভাবে ডিজাইন করা হয়েছে যাতে প্রতিষ্ঠিত সেশনগুলি সুরক্ষিত থাকে৷

সাধারণত, সার্কিট-স্তরের ফায়ারওয়ালগুলি সুরক্ষা অ্যাপ্লিকেশন বা প্রত্যাশিত ফায়ারওয়াল হিসাবে প্রয়োগ করা হয়। প্যাকেট-ফিল্টারিং ফায়ারওয়ালের মতো, এই ফায়ারওয়ালগুলি বাস্তব ডেটার জন্য পরীক্ষা করে না, যদিও তারা লেনদেন সম্পর্কে ডেটা পরীক্ষা করে। এইভাবে, যদি একটি ডেটা ম্যালওয়্যার অন্তর্ভুক্ত করে, কিন্তু সঠিক TCP সংযোগ অনুসরণ করে, তবে এটি গেটওয়ের মধ্য দিয়ে চলে যাবে। এই কারণেই আমাদের সিস্টেমগুলিকে সুরক্ষিত করার জন্য সার্কিট-স্তরের গেটওয়েগুলিকে নিরাপদ মনে করা হয় না৷

প্রক্সি সার্ভিস ফায়ারওয়াল − প্রক্সি সার্ভিস ফায়ারওয়াল হল একটি সিস্টেম যা অ্যাপ্লিকেশন স্তরে বার্তাগুলি ফিল্টার করে নেটওয়ার্ক নিরাপত্তা সুরক্ষিত করতে সাহায্য করতে পারে৷ এটি মূলত নেটওয়ার্কের ভিতরের নেটওয়ার্ক এবং বাইরের সার্ভারগুলির মধ্যে একটি গেটওয়ে বা মধ্যম পুরুষ হিসাবে কাজ করে। এটি একটি গেটওয়ে ফায়ারওয়াল হিসাবেও পরিচিত। ইনকামিং ট্র্যাফিক পরিদর্শন করার জন্য স্টেটফুল এবং গভীর প্যাকেট পরিদর্শন প্রযুক্তি ব্যবহারে এটি আরও নিরাপদ৷

ইউনিফাইড থ্রেট ম্যানেজমেন্ট (UTM) ফায়ারওয়াল − একটি ইউনিফাইড থ্রেট ম্যানেজমেন্ট ফায়ারওয়াল হল একটি প্রোগ্রাম যা SMLI ফায়ারওয়ালের কাজগুলিকে অনুপ্রবেশ এড়ানো এবং অ্যান্টিভাইরাসের সাথে সংযুক্ত করে। ক্লাউড ম্যানেজমেন্টের মতো আরও পরিষেবাগুলি পরিষেবাগুলির UTM ছাতার অধীনে জড়িত হতে পারে৷

পরবর্তী প্রজন্মের ফায়ারওয়াল (NGFW) - পরবর্তী প্রজন্মের ফায়ারওয়ালগুলি প্যাকেট-ফিল্টারিং এবং স্টেটফুল পরিদর্শন ফায়ারওয়ালের চেয়ে বেশি পরিমার্জিত। তাদের উচ্চ স্তরের নিরাপত্তা রয়েছে, একটি প্যাকেট সম্পূর্ণরূপে পরিদর্শন করতে আরও স্ট্যান্ডার্ড প্যাকেট-ফিল্টারিং করে। এর অর্থ কেবল প্যাকেট হেডার নয়, প্যাকেটের বিষয়বস্তু এবং উত্সও পরিদর্শন করা। NGFW উন্নত ম্যালওয়্যারের মতো আরও পরিমার্জিত এবং অনুন্নত নিরাপত্তা হুমকি ব্লক করতে সক্ষম৷

নেটওয়ার্ক ঠিকানা অনুবাদ (NAT) ফায়ারওয়াল - নেটওয়ার্ক ঠিকানা অনুবাদ বা NAT ফায়ারওয়ালগুলি মূলত ইন্টারনেট ট্র্যাফিক অ্যাক্সেস করতে এবং কিছু অবাঞ্ছিত সংযোগ ব্লক করার জন্য ডিজাইন করা হয়েছে। এই ধরনের ফায়ারওয়াল সাধারণত ডিভাইসের আইপি অ্যাড্রেস লুকিয়ে রাখে, এটিকে আক্রমণকারীদের থেকে নিরাপদ করে তোলে।

ক্লাউড ফায়ারওয়াল − যখনই একটি ক্লাউড সমাধান ব্যবহার করে একটি ফায়ারওয়াল তৈরি করা হয়, তখন একে ক্লাউড ফায়ারওয়াল বা FaaS (ফায়ারওয়াল-এ-সার্ভিস) বলা হয়। ক্লাউড ফায়ারওয়ালগুলি সাধারণত রক্ষণাবেক্ষণ করা হয় এবং তৃতীয় পক্ষের বিক্রেতাদের দ্বারা ইন্টারনেটে চালানো হয়। এই ধরনের ফায়ারওয়ালকে প্রক্সি ফায়ারওয়ালের মতই বিবেচনা করা হয়।


  1. ইনফরমেশন সিকিউরিটিতে হ্যাশিং এর ধরন কি কি?

  2. তথ্য নিরাপত্তা কী ধরনের কি কি?

  3. তথ্য সুরক্ষায় ডিক্রিপশনের ধরনগুলি কী কী?

  4. তথ্য সুরক্ষায় এনক্রিপশনের প্রকারগুলি কী কী?