তথ্য নিরাপত্তার প্রধান সার্ভিসসমূহ
১. ডেটা গোপনীয়তা (Data Confidentiality)
প্যাসিভ আক্রমণ থেকে প্রেরিত তথ্য রক্ষা। তথ্য ট্রান্সমিশনের বিষয়বস্তু সম্পর্কে একাধিক স্তরের সুরক্ষা সম্ভব। ব্যাপক সার্ভিস: দুই ব্যবহারকারীর মধ্যে নির্দিষ্ট সময়ে প্রেরিত সকল ইউজার ইনফরমেশন রক্ষা (যেমন TCP কানেকশন)। এটি মডিফিকেশন (ইনসারশন, ডিলিশন, রিপ্লে) শনাক্ত করে এবং রিকভারি চেষ্টা করে। সীমিত রূপ: একক মেসেজ বা মেসেজের নির্দিষ্ট ফিল্ড রক্ষা—কম উপযোগী, জটিল ও ব্যয়বহুল। ট্রাফিক ফ্লো অ্যানালাইসিস থেকে রক্ষা: আক্রমণকারী সোর্স, ডেস্টিনেশন, ফ্রিকোয়েন্সি, দৈর্ঘ্য বা ট্রাফিক বৈশিষ্ট্য শনাক্ত করতে না পারে।
২. ডেটা ইন্টিগ্রিটি (Data Integrity)
মেসেজ ফ্লো, একক মেসেজ বা মেসেজের অংশে প্রযোজ্য। কানেকশন-ওরিয়েন্টেড ইন্টিগ্রিটি: মেসেজ ফ্লো হ্যান্ডেল করে—ডুপ্লিকেশন, ইনসারশন, মডিফিকেশন, রি-অর্ডারিং, রিপ্লে ছাড়া মেসেজ প্রাপ্তি নিশ্চিত। এতে মেসেজ ফ্লো মডিফিকেশন ও ডেনায়াল অফ সার্ভিস উভয় রক্ষা থাকে। কানেকশনলেস ইন্টিগ্রিটি: একক মেসেজে মডিফিকেশন থেকে রক্ষা দেয়।
৩. প্রমাণীকরণ (Authentication)
ব্যবহারকারী তার দাবি অনুযায়ী সঠিক কিনা যাচাই। অ্যাক্সেস কন্ট্রোল ও নন-রিপুডিয়েশন (Non-repudiation) নিরাপত্তা বিশেষজ্ঞদের প্রধান উদ্বেগ। অথরাইজেশন: অনুমোদিত ও অননুমোদিত ব্যবহারকারী পৃথক করা এবং অ্যাক্সেস লেভেল নির্ধারণ। অথেনটিসিটি: সিস্টেমে পেরপেটুয়াল চেক চলতে থাকে যাতে সংবেদনশীল এলাকা নিরাপদ ও সঠিকভাবে কাজ করছে।
৪. অ্যাক্সেস কন্ট্রোল (Access Control)
তথ্য নিরাপত্তা প্রেক্ষাপটে অ্যাক্সেস কন্ট্রোল হলো কমিউনিকেশন লিংক দিয়ে হোস্ট সিস্টেম ও অ্যাপ্লিকেশনে অ্যাক্সেস যাচাই ও নিয়ন্ত্রণ। প্রতিটি এন্টিটি অ্যাক্সেস চাওয়ার আগে শনাক্ত (প্রমাণীকৃত) হতে হবে যাতে তার অ্যাক্সেস রাইটস নির্দিষ্ট করা যায়।
৫. নন-রিপুডিয়েশন (Non-repudiation)
প্রেরক বা প্রাপক মেসেজ প্রেরণ বা প্রাপ্তি অস্বীকার করতে না পারে। মেসেজ পাঠালে প্রাপক প্রমাণ করতে পারে যে দাবিকৃত প্রেরকই পাঠিয়েছে। মেসেজ পেলে প্রেরক প্রমাণ করতে পারে যে দাবিকৃত প্রাপকই পেয়েছে।
