परिचय:
हर कोई घर पर या अपने कार्यस्थल पर इंटरनेट का उपयोग कर रहा है। आप अपनी व्यक्तिगत जानकारी या अपनी कंपनी से संबंधित ऐसी जानकारी इंटरनेट पर अपलोड कर रहे हैं जो आपकी कंपनी के लिए संवेदनशील है। आप कंपनी के विभागों के बीच अपनी गोपनीय जानकारी भी एक विभाग से दूसरे विभाग तक साझा कर रहे हैं। आपके नेटवर्क इंफ्रास्ट्रक्चर को कई घटक मिलकर बनाते हैं। राउटर और स्विच, LAN कार्ड, साथ ही केबल और अन्य उपकरण नेटवर्क हार्डवेयर बनाते हैं। इन डिज़ाइनों में ऑपरेटिंग सिस्टम, मैनेजमेंट सिस्टम, फ़ायरवॉल और सुरक्षा एप्लिकेशन जैसे नेटवर्क सॉफ़्टवेयर भी शामिल हैं। नेटवर्क डिज़ाइन का तीसरा प्रमुख घटक सेवाएँ हैं।
ये सभी आवश्यक तंत्र हार्डवेयर, सॉफ़्टवेयर और सेवा में खामियाँ हो सकती हैं जिनका दुर्भावनापूर्ण या अनजाने कार्यों से फ़ायदा उठाया जा सकता है। नेटवर्क इंफ्रास्ट्रक्चर के लिए सुरक्षा का उद्देश्य आंतरिक और बाहरी हमलों से बचाव के लिए परिष्कृत और विविध संसाधन उपलब्ध कराना है। संगठनों को डिनायल-ऑफ़-सर्विस हमलों, अवांछित एक्सेस, स्पैम या मैलवेयर से नुकसान पहुँच सकता है।
हालाँकि बाहरी हमले इन जोखिमों का सबसे आम स्रोत हैं, नेटवर्क सुरक्षा समाधानों में आंतरिक कमज़ोरियाँ भी शामिल होनी चाहिए। डिलीट करना, बदलाव, डेटा लीक, हानिकारक जानकारी के अनजाने डाउनलोड और अवैध कार्य इसके कुछ उदाहरण हैं।
नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा क्या है?
नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा उन टूल और सॉफ़्टवेयर को कहते हैं जिनका उपयोग संगठन अंतर्निहित नेटवर्किंग इंफ्रास्ट्रक्चर को अवांछित एक्सेस, विनाश या एकत्रित डेटा के बदलाव से सुरक्षित रखने के लिए करते हैं।
कोई घुसपैठिया नेटवर्क से जुड़े किसी भी डिवाइस या सिस्टम के ज़रिए उसमें प्रवेश पा सकता है। नेटवर्क इन्फ्रास्ट्रक्चर सुरक्षा का उद्देश्य नेटवर्क संसाधनों तक अनधिकृत पहुँच को रोकना है, साथ ही हमलावर द्वारा उन्हें बदले जाने, नष्ट किए जाने, नियंत्रित किए जाने या चुराए जाने से बचाना है।
नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा में कौन-से उपकरण शामिल हैं??
राउटर जैसे सभी नेटवर्क संचार उपकरण साइबर सुरक्षा की इसी शाखा द्वारा सुरक्षित किए जाते हैं।
- केबल और स्विच
- ऐसे सर्वर जो केवल आपके हैं।
- LAN कार्ड एक प्रकार के नेटवर्क कार्ड हैं।
- लोड-बैलेंसर।
- डोमेन नामकरण की प्रणालियाँ (DNS)।
- एंडपॉइंट वे बिंदु हैं जहाँ कुछ घटित होता है
- नेटवर्क सॉफ़्टवेयर, जैसे नेटवर्क ऑपरेशन और मैनेजमेंट सिस्टम, भी नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा द्वारा सुरक्षित रखे जाते हैं।
- ऐसे ऐप्स जो नेटवर्क सुरक्षा में मदद करते हैं।
- नेटवर्किंग उपकरणों पर ऑपरेटिंग सिस्टम का उपयोग होता है।
- नेटवर्किंग के लिए सेवाएँ
क्रिटिकल इन्फ्रास्ट्रक्चर सुरक्षा कैसे काम करती है?
इंफ्रास्ट्रक्चर को सुरक्षित रखने के लिए, नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा सर्वोत्तम प्रथाओं और सतत संचालन के व्यापक मिश्रण पर निर्भर करती है। संभव है कि आप जो सुरक्षा उपाय अपनाएँ वे इन बातों से तय हों:
- आपकी कंपनी कानूनी कर्तव्यों के एक समूह से बँधी है।
- आपके विशेष उद्योग पर लागू होने वाले नियम।
- नेटवर्किंग और सुरक्षा आवश्यकताएँ।
नेटवर्क की कमज़ोरियों और आवश्यकताओं को बेहतर ढंग से समझने के लिए आप नेटवर्क सुरक्षा समीक्षा कर सकते हैं। अधिक पूर्ण जानकारी पाने के लिए आप वल्नरेबिलिटी असेसमेंट का उपयोग कर सकते हैं या पेनेट्रेशन टेस्ट करा सकते हैं।
जब किसी व्यवसाय को अपनी नेटवर्क आवश्यकताएँ पता चल जाती हैं, तो वह नीचे बताई गई कुछ बेहतरीन प्रथाओं को लागू कर सकता है। व्यवसाय डेटा एन्क्रिप्शन, मज़बूत पासवर्ड, उत्कृष्ट एक्सेस सुरक्षा और डेटा बैकअप जैसे विश्वव्यापी सिद्धांतों पर भी भरोसा कर सकते हैं। [1]
नेटवर्क इन्फ्रास्ट्रक्चर सुरक्षा के विभिन्न प्रकार कौन-से हैं?
नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा को विविध तरीकों से अपनाया जा सकता है। इसलिए, नेटवर्क की सुरक्षा मज़बूत करने के लिए अलग-अलग तरीके अपनाना बेहतर है।
- एक्सेस कंट्रोल:
एक्सेस कंट्रोल के ज़रिए अविश्वसनीय व्यक्तियों और उपकरणों को नेटवर्क तक अनधिकृत पहुँच से रोका जाता है।
- एप्लिकेशन सुरक्षा:
एप्लिकेशन सुरक्षा उन सुरक्षा उपायों को कहते हैं जो संभावित हार्डवेयर और सॉफ़्टवेयर खामियों से बचाव के लिए लगाए जाते हैं।
- नेटवर्क फ़ायरवॉल:
सॉफ़्टवेयर आर्किटेक्चर संदिग्ध ट्रैफ़िक को नेटवर्क में घुसने और घूमने से प्रबंधित और रोकता है।
- VPN (वर्चुअल प्राइवेट नेटवर्क):
VPN एंडपॉइंट्स के बीच नेटवर्क कनेक्शन को एन्क्रिप्ट करते हैं, जिससे इंटरनेट पर सुरक्षित संचार संभव होता है।
- बिहेवियरल एनालिटिक्स:
बिहेवियरल एनालिटिक्स ऐसे सुरक्षा समाधान हैं जो संदिग्ध नेटवर्क गतिविधि की स्वचालित रूप से पहचान करते हैं।
- वायरलेस सुरक्षा:
हार्ड-वायर्ड सुरक्षा जितनी भरोसेमंद हमेशा नहीं होती। वायरलेस नेटवर्क से जुड़ सकने वाले उपकरणों, जैसे गैजेट और ऐप्स, की बढ़ती संख्या घुसपैठ का जोखिम और बढ़ा देती है। [1]
निष्कर्ष:
जैसे-जैसे इंटरनेट अधिक व्यापक होता है, नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा और महत्वपूर्ण हो जाती है। महत्वपूर्ण सुरक्षा तकनीकों का मूल्यांकन करते समय सुरक्षा चिंताओं और इंटरनेट प्रोटोकॉल का आकलन किया जाना चाहिए। सीमित हार्डवेयर उपकरणों के साथ, सुरक्षा तकनीक का बड़ा हिस्सा सॉफ़्टवेयर-आधारित है। इसके अलावा, डेटा सुरक्षा में अंतर्निहित कंप्यूटर इंफ्रास्ट्रक्चर के भीतर किया गया प्रावधान, सिस्टम और नेटवर्क-सुलभ संसाधनों को अनधिकृत उपयोगकर्ताओं से बचाने के लिए सिस्टम एडमिनिस्ट्रेटर द्वारा अपनाई गई नीतियाँ, और इन मापदंडों को एक साथ लेने पर उनकी दक्षता (या उसकी कमी) शामिल है।
- नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा क्या है? ; यहाँ उपलब्ध: https://phoenixnap.com/blog/network-infrastructure-security#:~:text=Network%20infrastructure%20security%20is%20a%20set%20of%20measures%20and%20processes,access%20controls%20and%20authentication%20protocols।
नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा के प्रमुख नियंत्रण
- सेगमेंटेशन: गेस्ट WiFi, स्टाफ़, सर्वर, CCTV और POS को अलग-अलग VLAN पर बाँटें ताकि एक समझौता किया गया डिवाइस हर चीज़ तक न पहुँच सके।
- फ़ायरवॉल और एक्सेस कंट्रोल लिस्ट: सेगमेंट के बीच और इंटरनेट से केवल उतना ही ट्रैफ़िक अनुमति दें जितनी आपको ज़रूरत है।
- सुरक्षित डिवाइस प्रबंधन: डिफ़ॉल्ट पासवर्ड बदलें, अनुपयोगी सेवाएँ बंद करें, Telnet की जगह SSH का उपयोग करें और राउटर व स्विच का फ़र्मवेयर अपडेट रखें।
- मज़बूत WiFi सुरक्षा: WPA3 या WPA2-Enterprise, न कि दीवार पर छपा साझा पासवर्ड।
- निगरानी और लॉगिंग: फ़ायरवॉल और स्विच से लॉग एकत्र करें और असामान्य ट्रैफ़िक पर अलर्ट दें।
- कॉन्फ़िगरेशन के बैकअप ताकि विफल डिवाइस को जल्दी बदला जा सके।
छोटे और मध्यम आकार के दफ़्तरों में आम गलतियाँ
राउटर और कैमरों के डिफ़ॉल्ट एडमिन पासवर्ड, हर चीज़ के लिए एक ही फ़्लैट नेटवर्क, बिना पैच वाला फ़र्मवेयर और लॉग जाँचने के लिए किसी का ज़िम्मेदार न होना, घटनाओं के सबसे आम कारण हैं। साल में एक बार की संक्षिप्त समीक्षा इनमें से अधिकांश को खोज लेती है। हमारी टीम IT इंफ्रास्ट्रक्चर डिज़ाइन और IT सुरक्षा समीक्षाएँ प्रदान करती है।
त्वरित उत्तर
नेटवर्क सुरक्षा और नेटवर्क इंफ्रास्ट्रक्चर सुरक्षा में क्या अंतर है?
नेटवर्क सुरक्षा में नेटवर्क पर मौजूद डेटा की पूरी सुरक्षा आती है। नेटवर्क इन्फ्रास्ट्रक्चर सुरक्षा उन उपकरणों पर केंद्रित होती है जिनसे नेटवर्क बनता है: राउटर, स्विच, फ़ायरवॉल, एक्सेस पॉइंट और उनका कॉन्फ़िगरेशन।
नेटवर्क को सुरक्षित करने का पहला कदम क्या है?
उपकरणों की सूची बनाएँ, डिफ़ॉल्ट क्रेडेंशियल बदलें और फ़र्मवेयर अपडेट करें। आप उसकी रक्षा नहीं कर सकते जिसके आपके पास होने का आपको पता ही नहीं।
