কম্পিউটার

তথ্য নিরাপত্তার ধরন কি কি?


বিভিন্ন ধরনের তথ্য নিরাপত্তা রয়েছে যা নিম্নরূপ -

অ্যান্টিভাইরাস এবং অ্যান্টিম্যালওয়্যার সফ্টওয়্যার − এই সফ্টওয়্যারটি ম্যালওয়্যার থেকে সুরক্ষার জন্য ব্যবহার করা যেতে পারে, যাতে স্পাইওয়্যার, র্যানসমওয়্যার, ট্রোজান, ওয়ার্ম এবং ভাইরাস রয়েছে৷ ম্যালওয়্যারও খুব বিপজ্জনক হয়ে উঠতে পারে কারণ এটি একটি নেটওয়ার্ককে প্রভাবিত করতে পারে এবং তারপর কয়েক দিন বা এমনকি সপ্তাহের জন্য শান্ত থাকতে পারে৷

এই সফ্টওয়্যারটি ম্যালওয়্যার এন্ট্রি অনুসন্ধান করে এই হুমকি পরিচালনা করে এবং অসঙ্গতি শনাক্ত করতে, ম্যালওয়্যার মুছে ফেলতে এবং ক্ষতির সমাধান করার জন্য নিয়মিতভাবে ফাইলগুলি ট্র্যাক করে৷

ফায়ারওয়াল সুরক্ষা − একটি ফায়ারওয়াল বিশ্বস্ত অভ্যন্তরীণ নেটওয়ার্ক এবং ভাইরাস, ওয়ার্ম, ট্রোজান, ব্রুট ফোর্স অ্যাটাক সহ অবিশ্বস্ত বাহ্যিক নেটওয়ার্কগুলির মধ্যে একটি প্রতিরক্ষা বাধা হিসাবে কাজ করে৷

একটি ফায়ারওয়াল যেকোন ফর্মের হতে পারে, যেমন সফ্টওয়্যার বা হার্ডওয়্যার, রাউটারের বিপরীতে। যদিও উভয় পদ্ধতিই একই ধরনের ফাংশন প্রয়োগ করে, ইনকামিং ওয়েব ট্র্যাফিক স্ক্যান করে নিশ্চিত করার জন্য এটি কালো তালিকাভুক্ত ডেটা অন্তর্ভুক্ত করে না।

অ্যাপ্লিকেশন নিরাপত্তা - অ্যাপ্লিকেশনের নিরাপত্তা থাকা গুরুত্বপূর্ণ কারণ কোনো অ্যাপই পুরোপুরি বিকশিত হয় না। যেকোনো অ্যাপ্লিকেশন দুর্বলতা বা ছিদ্র নিয়ে গঠিত হতে পারে যা আক্রমণকারীরা নেটওয়ার্ক চালু করতে ব্যবহার করে। অ্যাপ্লিকেশন নিরাপত্তা এইভাবে সফ্টওয়্যার, হার্ডওয়্যার এবং প্রক্রিয়াগুলিকে ঘিরে থাকে যা এই ছিদ্রগুলি বন্ধ করার জন্য বেছে নিতে পারে৷

ডেটা লস প্রিভেনশন (DLP) - সংস্থাগুলিকে বজায় রাখা উচিত যে তাদের সংস্থা নেটওয়ার্কের বাইরে প্রতিক্রিয়াশীল তথ্য পাঠায় না৷ তাদের DLP প্রযুক্তি, তথ্য সুরক্ষা ব্যবস্থার প্রয়োজন হওয়া উচিত যা লোকেদের একটি অনিরাপদ স্টাইলে গুরুত্বপূর্ণ ডেটা আপলোড করা, ফরওয়ার্ড করা বা এমনকি মুদ্রণ করা থেকে বিরত রাখে৷

অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (IPS) - একটি আইপিএস হল একটি তথ্য সুরক্ষা যা আক্রমণগুলিকে ব্লক করতে সহজেই ওয়েব ট্র্যাফিক স্ক্যান করতে সক্ষম। IPS ফ্রেমওয়ার্ক ইন্টারফেস অ্যাডমিনিস্ট্রেটরকে Snort-এর জন্য রুলসেট আপডেট তৈরি করতে দেয়।

রুলসেট আপডেটগুলিকে স্বয়ংক্রিয়ভাবে নির্দিষ্ট ব্যবধানে চালানোর জন্য সক্রিয় করার সময়সূচী করা সম্ভব, এবং এই আপডেটগুলি আগ্রহের ভিত্তিতে ম্যানুয়ালি চালানো যেতে পারে৷

ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) − একটি VPN হল অন্য ধরনের নেটওয়ার্ক নিরাপত্তা যা একটি এন্ডপয়েন্ট থেকে নেটওয়ার্কে সংযোগ এনকোড করার জন্য পর্যাপ্ত, সাধারণত ওয়েবে। একটি দূরবর্তী VPN অ্যাক্সেস সাধারণত ইন্টারনেট এবং ডিভাইসের মধ্যে সংযোগ প্রমাণীকরণ করতে IPsec বা নিরাপদ সকেট স্তর প্রয়োগ করে৷

অনুপ্রবেশ সনাক্তকরণ সিস্টেম - ইনট্রুশন ডিটেকশন সিস্টেম হল এমন ডিভাইস বা অ্যাপ্লিকেশন যা সহজেই নেটওয়ার্ককে দূষিত ইভেন্টের জন্য নিরীক্ষণ করে, সেই ক্রিয়াকলাপগুলি সম্পর্কে ডেটা লগ করে, যদি সিস্টেম কোনও আক্রমণ শনাক্ত করে তবে সংস্থাকে সতর্ক করে এবং সেগুলি এড়াতে পদক্ষেপ নেয়৷ অনুপ্রবেশ সনাক্তকরণ সিস্টেম ম্যালওয়্যার স্বাক্ষরের একটি নথি বজায় রাখে এবং তালিকায় আগত হুমকি বিশ্লেষণ করে। এটি সরাসরি কিছু আক্রমণকে ব্লক করে এবং প্যাকেটগুলিকে পুনরায় পাঠায় যার কনফিগারেশন তালিকাটিকে সংযুক্ত করে এবং কিছু ব্লকেজ থেকে IP ঠিকানা সুরক্ষিত করতে সংযোগটি পুনরায় সেট করে৷

এন্ডপয়েন্ট নিরাপত্তা - এন্ডপয়েন্ট নিরাপত্তাকে নেটওয়ার্ক সুরক্ষা বা নেটওয়ার্ক নিরাপত্তাও বলা হয়। এটি এমন একটি পদ্ধতি যা কর্পোরেট নেটওয়ার্কগুলিকে সুরক্ষিত করার জন্য ব্যবহৃত হয় যখন ল্যাপটপ বা বেশ কয়েকটি ওয়্যারলেস ডিভাইস এবং মোবাইল ডিভাইস সহ দূরবর্তী ডিভাইসগুলির মাধ্যমে অ্যাক্সেস করা হয়৷

নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC) − এই নেটওয়ার্ক নিরাপত্তা প্রক্রিয়াটি আমাদেরকে নেটওয়ার্ক অ্যাক্সেস করতে পারে তা নিয়ন্ত্রণ করতে দেয়। সম্ভাব্য আক্রমণকারীদের রক্ষা করার জন্য প্রতিটি ডিভাইস এবং ব্যবহারকারীকে চিহ্নিত করা গুরুত্বপূর্ণ। এটি আমাদের নিরাপত্তা নীতি প্রয়োগ করতে প্রদান করবে। অসঙ্গতিপূর্ণ এন্ডপয়েন্ট ডিভাইসগুলিকে শুধুমাত্র সীমিত অ্যাক্সেস দেওয়া যেতে পারে বা শুধুমাত্র ব্লক করা যেতে পারে৷


  1. ইনফরমেশন সিকিউরিটিতে হ্যাশিং এর ধরন কি কি?

  2. তথ্য নিরাপত্তা কী ধরনের কি কি?

  3. তথ্য সুরক্ষায় ডিক্রিপশনের ধরনগুলি কী কী?

  4. তথ্য সুরক্ষায় এনক্রিপশনের প্রকারগুলি কী কী?