ভূমিকা:
সবাই বাসায় বা কর্মস্থলে ইন্টারনেট ব্যবহার করছে। আপনি ইন্টারনেটে আপনার ব্যক্তিগত তথ্য বা আপনার কোম্পানির এমন তথ্য আপলোড করছেন যা কোম্পানির জন্য সংবেদনশীল। আপনি কোম্পানির এক বিভাগ থেকে অন্য বিভাগে গোপনীয় তথ্যও ভাগ করছেন। আপনার নেটওয়ার্ক অবকাঠামো গঠনকারী বিভিন্ন উপাদান রয়েছে। রাউটার ও সুইচ, LAN কার্ড, পাশাপাশি তার ও অন্যান্য ডিভাইস নিয়ে নেটওয়ার্ক হার্ডওয়্যার গঠিত। এসব নকশায় অপারেটিং সিস্টেম, ম্যানেজমেন্ট সিস্টেম, ফায়ারওয়াল ও নিরাপত্তা অ্যাপ্লিকেশনের মতো নেটওয়ার্ক সফটওয়্যারও অন্তর্ভুক্ত থাকে। নেটওয়ার্ক নকশার তৃতীয় প্রধান উপাদান হলো সেবা।
এই সব অপরিহার্য ব্যবস্থা — হার্ডওয়্যার, সফটওয়্যার ও সেবা — এর মধ্যে এমন ত্রুটি থাকতে পারে যা ক্ষতিকর বা অনিচ্ছাকৃত কার্যকলাপে কাজে লাগানো হতে পারে। নেটওয়ার্ক অবকাঠামোর নিরাপত্তার উদ্দেশ্য হলো অভ্যন্তরীণ ও বাহ্যিক আক্রমণ থেকে প্রতিরক্ষার জন্য উন্নত ও বৈচিত্র্যময় সম্পদ সরবরাহ করা। ডিনায়াল-অব-সার্ভিস আক্রমণ, অবাঞ্ছিত অ্যাক্সেস, স্প্যাম বা ম্যালওয়্যার প্রতিষ্ঠানের ক্ষতি করতে পারে।
যদিও বাইরের আক্রমণই এসব ঝুঁকির সবচেয়ে প্রচলিত উৎস, নেটওয়ার্ক নিরাপত্তা সমাধানে অভ্যন্তরীণ দুর্বলতাও অন্তর্ভুক্ত থাকা উচিত। মুছে ফেলা, পরিবর্তন, ডেটা ফাঁস, ক্ষতিকর তথ্যের অনিচ্ছাকৃত ডাউনলোড এবং অবৈধ কার্যকলাপ এর কয়েকটি উদাহরণ মাত্র।
নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তা কী?
অবাঞ্ছিত অ্যাক্সেস, ধ্বংস বা সংগৃহীত ডেটার পরিবর্তন থেকে অন্তর্নিহিত নেটওয়ার্কিং অবকাঠামো সুরক্ষিত রাখতে প্রতিষ্ঠানগুলো যেসব টুল ও সফটওয়্যার ব্যবহার করে তাকে নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তা বলা হয়।
নেটওয়ার্কের সঙ্গে সংযুক্ত যেকোনো ডিভাইস বা সিস্টেমের মাধ্যমে একজন অনুপ্রবেশকারী নেটওয়ার্কে ঢুকতে পারে। নেটওয়ার্ক অবকাঠামো নিরাপত্তার উদ্দেশ্য হলো নেটওয়ার্কের সম্পদে অননুমোদিত প্রবেশ এবং আক্রমণকারী কর্তৃক সেগুলোর পরিবর্তন, ধ্বংস, নিয়ন্ত্রণ বা চুরি ঠেকানো।
নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তা কোন কোন ডিভাইসকে অন্তর্ভুক্ত করে??
রাউটারের মতো নেটওয়ার্কের সব যোগাযোগ সরঞ্জাম সাইবার নিরাপত্তার এই শাখার মাধ্যমে সুরক্ষিত থাকে।
- তার ও সুইচ
- শুধু আপনার নিজস্ব সার্ভার।
- LAN কার্ড এক ধরনের নেটওয়ার্ক কার্ড।
- লোড-ব্যালান্সার।
- ডোমেইন নামকরণ সিস্টেম (DNS)।
- এন্ডপয়েন্ট হলো সেই বিন্দু যেখানে কিছু ঘটে
- নেটওয়ার্ক অপারেশন ও ম্যানেজমেন্ট সিস্টেমের মতো নেটওয়ার্ক সফটওয়্যারও নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তার মাধ্যমে সুরক্ষিত থাকে।
- যেসব অ্যাপ নেটওয়ার্ক নিরাপত্তায় সহায়তা করে।
- নেটওয়ার্কিং ডিভাইসে অপারেটিং সিস্টেম ব্যবহৃত হয়।
- নেটওয়ার্কিংয়ের সেবা
গুরুত্বপূর্ণ অবকাঠামোর নিরাপত্তা কীভাবে কাজ করে?
অবকাঠামো নিরাপদ রাখতে নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তা সেরা অনুশীলন ও নিরবচ্ছিন্ন কার্যক্রমের একটি সামগ্রিক সমন্বয়ের ওপর নির্ভর করে। আপনি যে নিরাপত্তা ব্যবস্থা ব্যবহার করবেন তা নির্ধারিত হতে পারে:
- আপনার কোম্পানি একগুচ্ছ আইনি দায়িত্বে বাধ্য।
- আপনার নির্দিষ্ট ইন্ডাস্ট্রিতে প্রযোজ্য বিধিমালা দ্বারা।
- নেটওয়ার্কিং ও নিরাপত্তার প্রয়োজনীয়তা।
নেটওয়ার্কের দুর্বলতা ও চাহিদা আরও ভালোভাবে বোঝার জন্য আপনি নেটওয়ার্ক নিরাপত্তা পর্যালোচনা করতে পারেন। আরও পূর্ণাঙ্গ ধারণা পেতে আপনি দুর্বলতা মূল্যায়ন ব্যবহার করতে বা পেনিট্রেশন টেস্টের আয়োজন করতে পারেন।
একটি ব্যবসা তার নেটওয়ার্কের চাহিদা জানার পর নিচে বর্ণিত সেরা অনুশীলনগুলোর কয়েকটি প্রয়োগ করতে পারে। ব্যবসাগুলো ডেটা এনক্রিপশন, শক্তিশালী পাসওয়ার্ড, উচ্চমানের সক্ষমতা নিরাপত্তা এবং ডেটা ব্যাকআপের মতো বিশ্বজুড়ে স্বীকৃত নীতির ওপরও নির্ভর করতে পারে। [1]
নেটওয়ার্ক অবকাঠামোর বিভিন্ন ধরনের নিরাপত্তা কী কী?
নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তা নানাভাবে করা যেতে পারে। তাই নেটওয়ার্কের সুরক্ষা জোরদার করতে বিভিন্ন পদ্ধতি ব্যবহার করাই শ্রেয়।
- অ্যাক্সেস কন্ট্রোল:
অ্যাক্সেস কন্ট্রোলের মাধ্যমে অবিশ্বস্ত ব্যক্তি ও ডিভাইসের নেটওয়ার্কে অননুমোদিত প্রবেশ প্রতিরোধ করা হয়।
- অ্যাপ্লিকেশন নিরাপত্তা:
অ্যাপ্লিকেশন নিরাপত্তা বলতে সম্ভাব্য হার্ডওয়্যার ও সফটওয়্যার ত্রুটির বিরুদ্ধে সুরক্ষার জন্য গৃহীত ব্যবস্থাগুলোকে বোঝায়।
- নেটওয়ার্ক ফায়ারওয়াল:
সফটওয়্যার আর্কিটেকচার সন্দেহজনক ট্রাফিককে নেটওয়ার্কে ঢুকতে ও চলাচল করতে বাধা দেয় এবং তা পরিচালনা করে।
- VPN (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক):
VPN এন্ডপয়েন্টগুলোর মধ্যকার নেটওয়ার্ক সংযোগ এনক্রিপ্ট করে, ফলে ইন্টারনেটের ওপর দিয়ে নিরাপদে যোগাযোগ করা যায়।
- বিহেভিয়ারাল অ্যানালিটিক্স:
বিহেভিয়ারাল অ্যানালিটিক্স হলো এমন নিরাপত্তা সমাধান যা সন্দেহজনক নেটওয়ার্ক কার্যকলাপ স্বয়ংক্রিয়ভাবে শনাক্ত করে।
- ওয়্যারলেস নিরাপত্তা:
তারযুক্ত নিরাপত্তার মতো সবসময় নির্ভরযোগ্য নয়। গ্যাজেট ও অ্যাপসহ ওয়্যারলেস নেটওয়ার্কে সংযুক্ত হতে পারে এমন ডিভাইসের ক্রমবর্ধমান সংখ্যা অনুপ্রবেশের ঝুঁকি আরও বাড়ায়। [1]
উপসংহার:
ইন্টারনেট যত ব্যাপক হচ্ছে, নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তা তত গুরুত্বপূর্ণ হচ্ছে। গুরুত্বপূর্ণ নিরাপত্তা প্রযুক্তি মূল্যায়নের সময় নিরাপত্তা উদ্বেগ ও ইন্টারনেট প্রোটোকল বিবেচনা করা উচিত। সীমিত কিছু হার্ডওয়্যার ডিভাইস বাদে নিরাপত্তা প্রযুক্তির বেশিরভাগই সফটওয়্যার-ভিত্তিক। তাছাড়া ডেটা নিরাপত্তার মধ্যে রয়েছে অন্তর্নিহিত কম্পিউটার অবকাঠামোর মধ্যে নেওয়া একটি ধারা, সিস্টেম প্রশাসকের গৃহীত নীতি যা সিস্টেম ও নেটওয়ার্ক-অ্যাক্সেসযোগ্য সম্পদকে অননুমোদিত ব্যবহারকারীদের থেকে রক্ষা করে, এবং এসব ব্যবস্থার সম্মিলিত কার্যকারিতা (বা তার অভাব)।
- নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তা কী? ; সূত্র: https://phoenixnap.com/blog/network-infrastructure-security#:~:text=Network%20infrastructure%20security%20is%20a%20set%20of%20measures%20and%20processes,access%20controls%20and%20authentication%20protocols।
নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তার মূল নিয়ন্ত্রণ ব্যবস্থা
- সেগমেন্টেশন: গেস্ট WiFi, স্টাফ, সার্ভার, CCTV ও POS আলাদা VLAN-এ ভাগ করুন, যাতে একটি আপস হওয়া ডিভাইস সবকিছুতে পৌঁছাতে না পারে।
- ফায়ারওয়াল ও অ্যাক্সেস কন্ট্রোল লিস্ট: সেগমেন্টগুলোর মধ্যে এবং ইন্টারনেট থেকে শুধু আপনার প্রয়োজনীয় ট্রাফিকই অনুমোদন করুন।
- ডিভাইসের নিরাপদ ব্যবস্থাপনা: ডিফল্ট পাসওয়ার্ড বদলান, অব্যবহৃত সেবা বন্ধ করুন, Telnet-এর বদলে SSH ব্যবহার করুন এবং রাউটার ও সুইচের ফার্মওয়্যার হালনাগাদ রাখুন।
- শক্তিশালী ওয়াইফাই নিরাপত্তা: WPA3 বা WPA2-Enterprise ব্যবহার করুন, দেয়ালে লিখে রাখা কোনো ভাগ করা পাসওয়ার্ড নয়।
- মনিটরিং ও লগিং: ফায়ারওয়াল ও সুইচ থেকে লগ সংগ্রহ করুন এবং অস্বাভাবিক ট্রাফিকে অ্যালার্ট দিন।
- কনফিগারেশনের ব্যাকআপ, যাতে নষ্ট ডিভাইস দ্রুত বদলানো যায়।
ছোট ও মাঝারি অফিসের সাধারণ ভুল
রাউটার ও ক্যামেরার ডিফল্ট অ্যাডমিন পাসওয়ার্ড, সবকিছুর জন্য একটিমাত্র ফ্ল্যাট নেটওয়ার্ক, প্যাচ না করা ফার্মওয়্যার এবং লগ দেখার দায়িত্বে কেউ না থাকা — ঘটনার সবচেয়ে সাধারণ কারণ এগুলোই। বছরে একবার সংক্ষিপ্ত পর্যালোচনায় বেশিরভাগই ধরা পড়ে। আমাদের দল আইটি ইনফ্রাস্ট্রাকচার ডিজাইন এবং আইটি নিরাপত্তা পর্যালোচনা দেয়।
দ্রুত উত্তর
নেটওয়ার্ক নিরাপত্তা ও নেটওয়ার্ক ইনফ্রাস্ট্রাকচার নিরাপত্তার মধ্যে পার্থক্য কী?
নেটওয়ার্ক নিরাপত্তা একটি নেটওয়ার্কের ওপর থাকা ডেটার সব সুরক্ষা অন্তর্ভুক্ত করে। নেটওয়ার্ক অবকাঠামো নিরাপত্তা নেটওয়ার্ক গঠনকারী ডিভাইসগুলোর ওপর গুরুত্ব দেয়: রাউটার, সুইচ, ফায়ারওয়াল, অ্যাক্সেস পয়েন্ট এবং এগুলোর কনফিগারেশন।
নেটওয়ার্ক সুরক্ষিত করার প্রথম ধাপ কী?
ডিভাইসের একটি তালিকা তৈরি করুন, ডিফল্ট ক্রেডেনশিয়াল বদলান এবং ফার্মওয়্যার হালনাগাদ করুন। আপনার কী আছে তা না জানলে আপনি তা সুরক্ষিত করতে পারবেন না।
