OSI সিকিউরিটি আর্কিটেকচার একটি সংস্থার নিরাপত্তার দায়িত্বপূর্ণ ম্যানেজারদের নিরাপত্তার প্রয়োজনীয়তা বর্ণনা করতে সাহায্য করে। OSI সিকিউরিটি আর্কিটেকচার একটি 'আন্তর্জাতিক স্ট্যান্ডার্ড' হিসেবে পরিচয়িত হয়েছিল যা কম্পিউটার এবং কমিউনিকেশন ভেন্ডরদের এই আর্কিটেকচারের ওপর ভিত্তি করে নিরাপত্তা বৈশিষ্ট্য যুক্ত প্রোডাক্ট তৈরি করতে সক্ষম করে।
OSI সিকিউরিটি আর্কিটেকচারের একটি স্ট্রাকচারড বর্ণনা রয়েছে সার্ভিস এবং স্ট্রাকচারের যা সংস্থার ডেটার নিরাপত্তা প্রদান করে। OSI সিকিউরিটি আর্কিটেকচার ফোকাস করে সিকিউরিটি আক্রমণ, স্ট্রাকচার এবং সার্ভিস।
এগুলো সংক্ষেপে নিচে দেওয়া হলো:
সিকিউরিটি আক্রমণ: সিকিউরিটি আক্রমণ হলো কোনো অ্যাকশন যা একটি সংস্থার অধীনে থাকা ডেটার নিরাপত্তাকে হামলা করে।
সিকিউরিটি মেকানিজম: একটি প্রসেস (বা একটি ডিভাইস এসেম্বলি যেটি সেজন্য প্রসেস বাস্তবায়ন করে) যা ডিজাইন করা হয়েছে সিকিউরিটি আক্রমণ চিহ্নিত, প্রতিরোধ বা পুনরুদ্ধার করার জন্য।
সিকিউরিটি সার্ভিস: একটি প্রসেসিং বা কমিউনিকেশন সার্ভিস যা ডেটা প্রসেসিং সিস্টেম এবং সংস্থার ইনফরমেশন ট্রান্সফারের নিরাপত্তা উন্নত করে। সার্ভিসগুলো পূর্ব-নির্ধারিত থাকে সিকিউরিটি আক্রমণের মুখোমুখি হতে, এবং সেগুলো এক বা একাধিক সিকিউরিটি স্ট্রাকচার ব্যবহার করে সার্ভিস প্রদান করে।
সিকিউরিটি সার্ভিসে, থ্রেট এবং আক্রমণ শব্দগুলো সাধারণত একই জিনিস বোঝাতে ব্যবহৃত হয়। তবে RFC 2828 (RFC বলতে রিকোয়েস্ট ফর কমেন্ট- একটি সিকিউরিটি স্ট্যান্ডার্ড) থ্রেট এবং আক্রমণ আলাদা করে।
মেসেজ কনফিডেনশিয়ালিটি: মেসেজ কনফিডেনশিয়ালিটি বা প্রাইভেসি বোঝায় সেন্ডার এবং রিসিভার গোপনীয়তা বজায় রাখে। ট্রান্সমিটেড মেসেজ শুধু প্রি-ডিটারমিনড রিসিভারকে বোঝাতে হবে। যখন একজন ব্যবহারকারী ব্যাংকের সাথে সংযুক্ত হয়, তারা আশা করে যোগাযোগটি সম্পূর্ণ গোপন।
মেসেজ ইন্টিগ্রিটি: মেসেজ ইন্টিগ্রিটি বোঝায় ডেটা রিসিভারে যথার্থভাবে পৌঁছায় যেনে সেগুলো পাঠানো হয়েছিল। ট্রান্সমিশনের সময় কোনো পরিবর্তন হওয়া উচিত নয়, না আকস্মিকভাবে না জালিয়াতি করে। যেনে বৃদ্ধি পাচ্ছে মোনেটারি ট্রানজেকশন ইন্টারনেটের ওপর, ইন্টিগ্রিটি অত্যন্ত জরুরি।
থ্রেট: একটি থ্রেট হলো একটি অ্যাকশন, প্রসেস, এন্টারপ্রাইজ বা প্রসিজার যা একটি দুর্বলতা এক্সপ্লয়েট করে একটি অ্যাসেটে আক্রমণ করে। এতে প্রাকৃতিক থ্রেট, অনপ্রত্যাশিত থ্রেট, মানব অনপ্রত্যাশিত থ্রেট এবং মানব ম্যালিশিয়াস থ্রেট অন্তর্ভুক্ত।
এগুলোতে পাওয়ার ফেইলচার, বায়োলজিক্যাল করপশন বা কঠিন কেমিক্যাল স্পিল, প্রাকৃতিক কृत्य বা হার্ডওয়্যার/সফ্টওয়্যার ফেইলচার, ডেটা রিমুভাল বা ইন্টিগ্রিটি লস, ধ্বংস, চুরি বা বিনাশ অন্তর্ভুক্ত হতে পারে।
থ্রেট হলো নিরাপত্তা লঙ্ঘনের একটি বল, যা 존재 করে যখন একটি কন্ডিশন, ক্যাপাবিলিটি, অ্যাক্টিভিটি বা ইভেন্ট থাকে যা নিরাপত্তা লঙ্ঘন করে এবং ক্ষতি করতে পারে। অর্থাৎ, একটি থ্রেট হলো একটি সম্ভাব্য হ্যাজার্ড যা দুর্বলতা এক্সপ্লয়েট করতে পারে।
আক্রমণ: আক্রমণকে থ্রেট, ভালনারেবিলিটি এবং ড্যামেজের সম্পর্ক দ্বারা সংজ্ঞায়িত করা যায়। ভাইরাস এবং টিজ থেকে আক্রমণ রোধে একটি আধুনিক ভার্সন অ্যান্টি-ভাইরাস অ্যাপ্লিকেশন ব্যবহার করা উচিত।
আক্রমণ হলো সিস্টেম নিরাপত্তার ওপর একটি লঙ্ঘন যা একটি ক্রিয়েটিভ থ্রেট থেকে উদ্ভূত; অর্থাৎ একটি সৃজনশীল অ্যাক্ট যা একটি সด উদ্দেশ্য (বিশেষভাবে একটি পদ্ধতি বা টেকনিকের অর্থে) সিকিউরিটি সার্ভিস এড়াতে এবং একটি সিস্টেমের সিকিউরিটি পলিসি বিঘ্ন করতে।
