নিরাপত্তা মেকানিজমের বিভিন্ন প্রকার নিচে দেওয়া হলো:
ফিজিক্যাল নিরাপত্তা (Physical Security)
ফিজিক্যাল নিরাপত্তা কী নেটওয়ার্ক রিসোর্সে অ্যাক্সেস সীমাবদ্ধ করার বোঝায় রিসোর্সগুলো লক করা দরজার পিছনে এবং প্রাকৃতিক ও মানব-নির্মিত দুর্যোগ থেকে সুরক্ষিত রেখে।
ফিজিক্যাল নিরাপত্তা একটি নেটওয়ার্ককে অনপ্রশিক্ষিত ফ্যাকাল্টি এবং কন্ট্রাক্টর দ্বারা নেটওয়ার্ক ইকুইপমেন্টের অনিচ্ছাকৃত শোষণ থেকে রক্ষা করতে পারে। এটি নেটওয়ার্ককে হ্যাকার, প্রতিযোগী, এবং আতঙ্কবাদীদের রাস্তা থেকে চলে আসা এবং ইকুইপমেন্ট কনফিগারেশন পরিবর্তন করতে রক্ষা করতে পারে।
প্রোটেকশন লেভেলের ওপর ভিত্তি করে, ফিজিক্যাল নিরাপত্তা একটি নেটওয়ার্ককে আতঙ্কবাদী এবং বায়োহazard ইভেন্ট থেকে রক্ষা করতে পারে, যেমন বোমা, রেডিওএ্যাক্টিভ স্পিল, ইত্যাদি। ফিজিক্যাল নিরাপত্তা প্রাকৃতিক দুর্যোগ থেকে রিসোর্স রক্ষা করতে পারে যার মধ্যে বন্যা, আগুন, ঝড়, এবং ভূমিকম্প।
অথেন্টিকেশন (Authentication)
অথেন্টিকেশন চেনায় কে নেটওয়ার্ক সার্ভিস চাইছে। অথেন্টিকেশন শব্দটি সাধারণত ব্যবহারকারী অথেন্টিকেশন বোঝায় কিন্তু ডিভাইস বা সফটওয়্যার প্রসেস অথেন্টিকেশন বোঝাতেও পারে।
উদাহরণস্বরূপ, কিছু রাউটিং প্রোটোকল রুট অথেন্টিকেশন প্রদান করে, যার ফলে একটি রাউটার অন্য রাউটারের রাউটিং আপডেট গ্রহণ করার আগে কিছু ফ্যাক্টর পাস করতে হয়।
কিছু নিরাপত্তা পলিসি বলে যে একটি নেটওয়ার্ক এবং এর সার্ভিস অ্যাক্সেস করতে, একজন ব্যবহারকারীর লগইন আইডি এবং পাসওয়ার্ড দিতে হবে যা একটি সিকিউরিটি সার্ভার দ্বারা অথরাইজড। নিরাপত্তা সর্বোচ্চ করতে, এককালীন (ডাইনামিক) পাসওয়ার্ড ব্যবহার করা যায়।
এককালীন পাসওয়ার্ড সিস্টেমে, একজন ব্যবহারকারীর পাসওয়ার্ড folyamত পরিবর্তন হয়। এটি সাধারণত একটি সিকিউরিটি কার্ড, যাকে স্মার্টকার্ডও বলা হয়, দিয়ে সম্পন্ন করা হয়।
একটি সিকিউরিটি প্রোগ্রাম হলো একটি ফিজিক্যাল ডিভাইস ক্রেডিট কার্ডের আকারের। কাস্টমার একটি পারসোনাল আইডেন্টিফিকেশন নম্বর (পিন) কার্ডে ইনপুট করে। পিন হলো নিরাপত্তার আসল লেভেল যা শুধু ব্যবহারকারীকে কার্ড ব্যবহার করার অনুমতি দেয়।
কার্ডটি একটি এককালীন পাসওয়ার্ড ধারণ করে যা একটি নির্দিষ্ট সময়ের জন্য কর্পোরেট নেটওয়ার্ক অ্যাক্সেস করতে ব্যবহার করা যায়। পাসওয়ার্ডটি নেটওয়ার্কে অবস্থিত একটি সেন্ট্রাল সিকিউরিটি কার্ড সার্ভারের সাথে সিঙ্ক্রোনাইজড। সিকিউরিটি কার্ডস সাধারণত টেলিকমিউটার্স এবং মোবাইল ব্যবহারকারীদের দ্বারা ব্যবহার করা হয়।
ডেটা এনক্রিপশন (Data Encryption)
এনক্রিপশন হলো একটি প্রক্রিয়া যা তথ্য স্ক্র্যাম্বল করে তাতে কেউ সেটি পড়তে পারে না কিন্তু প্রি-ডিটারমাইনড রিসিভার। একটি এনক্রিপশন ডিভাইস নেটওয়ার্কে রাখার আগে তথ্য এনক্রিপ্ট করে। একটি ডিক্রিপশন ডিভাইস অ্যাপ্লিকেশনে পাস করার আগে তথ্য ডিক্রিপ্ট করে।
একটি রাউটার, সার্ভার, এন্ড সিস্টেম, বা ডেডিকেটেড টুল এনক্রিপশন বা ডিক্রিপশন ডিভাইস হিসেবে কাজ করতে পারে। এনক্রিপ্ট করা ডেটাকে সাইফারড ডেটা (বা সহজে এনক্রিপ্টেড ডেটা) বলা হয়। এনক্রিপ্ট না করা ডেটাকে প্লেইন টেক্সট বা ক্লিয়ার টেক্সট বলা হয়।
অথরাইজেশন (Authorization)
অথরাইজেশন ব্যবহারকারী থেকে ব্যবহারকারীতে পরিবর্তন হয়, আংশিকভাবে ব্যবহারকারীর ডিপার্টমেন্ট বা জব ফাংশন বেসড। উদাহরণস্বরূপ, একটি পলিসি বলতে পারে যে শুধু হিউম্যান রিসোর্সেস কর্মচারীদের স্যালারি ডেটা দেখতে দেওয়া উচিত যাদের তারা ম্যানেজ করে না।
অ্যাক্সেস কন্ট্রোল (Access Control)
এটি একটি পদ্ধতি ব্যবহার করে নিশ্চিত করতে যে একজন ব্যবহারকারীর একটি সিস্টেমের দিয়ে স্বামিত্বাধীন তথ্য বা রিসোর্সে অ্যাক্সেস রাইট আছে।
