Computer >> कंप्यूटर ट्यूटोरियल >  >> प्रोग्रामिंग >> प्रोग्रामिंग

सूचना सुरक्षा में नेटवर्क सुरक्षा प्रबंधन क्या है?


नेटवर्क सुरक्षा प्रबंधन की परिभाषा

नेटवर्क सुरक्षा प्रबंधन नेटवर्क को सुरक्षित करने के लिए फ़ायरवॉल और नीतियों के प्रबंधन का अध्ययन है और इसे केंद्रीकृत समाधान के माध्यम से सबसे अच्छा पूरा किया जाता है। नेटवर्क सुरक्षा प्रबंधन में नेटवर्क प्रशासकों द्वारा अपनाए गए कई नियम और प्रक्रियाएं शामिल हैं ताकि यह सुनिश्चित किया जा सके कि अनधिकृत उपयोगकर्ता पहुंच प्राप्त न करें।

सुरक्षा तत्व

सुरक्षा में कई नीतियों का एक समूह होता है जो पहुंच को सीमित करती हैं। यह प्रक्रिया नेटवर्क को सुरक्षित बनाती है और नेटवर्क सेवाओं की सुरक्षा और प्रबंधन करती है। नेटवर्क सुरक्षा का मूल रूप उपयोगकर्ताओं को व्यक्तियों को पासवर्ड या ID वितरित करने की क्षमता प्रदान करता है ताकि पहुंच का समर्थन किया जा सके।

प्रशासक की भूमिका

नेटवर्क प्रशासक नियंत्रित करते हैं और उन उपयोगकर्ताओं को तय करना चाहिए जो नेटवर्क डेटा तक पहुंच सकते हैं। इन उपयोगकर्ताओं को उनके नियंत्रण में डेटा और प्रोग्राम तक पहुंचने के लिए पासवर्ड या लॉगिन ID दिया जाता है। नेटवर्क को नेटवर्क आवश्यकता के आधार पर निजी और सार्वजनिक दोनों के रूप में सेट किया जा सकता है। नेटवर्क सुरक्षा में सार्वजनिक और निजी नेटवर्क का एक व्यापक क्षेत्र भी शामिल है जिनका उपयोग संचार और व्यावसायिक लेनदेन सहित कई कार्यों में किया जाता है।

प्रमाणीकरण प्रक्रिया

प्रक्रिया प्रमाणीकरण से शुरू होती है, जिसमें आमतौर पर एक उपयोगकर्ता नाम और पासवर्ड शामिल होता है। एक तेज़ प्रमाणीकरण प्रक्रिया, जिसमें उपयोगकर्ता नाम या पासवर्ड प्रमाणित करना शामिल है, आमतौर पर एक-कारक प्रमाणीकरण के रूप में परिभाषित किया जाता है। दो-कारक प्रमाणीकरण प्रक्रिया आमतौर पर एक ऐसी वस्तु को परिभाषित करती है जो उपयोगकर्ता रखते हैं, जिसमें एक सुरक्षा उपकरण, टोकन, कार्ड या फोन शामिल है। अंतिम वर्गीकरण, तीन-कारक प्रमाणीकरण, इसमें फिंगरप्रिंट या रेटिना स्कैन जैसी प्रक्रिया शामिल है।

आकार के अनुसार आवश्यकताएं

एक नेटवर्क प्रशासक को नेटवर्क सुरक्षा प्रबंधन आवश्यकता निर्धारित करनी चाहिए। छोटे व्यवसायों को केवल एक मानक सुरक्षा प्रणाली की आवश्यकता होती है जबकि एक उच्च व्यवसाय या एंटरप्राइज को अनधिकृत उपयोगकर्ताओं या हमलों को रोकने के लिए अधिक सुरक्षा संसाधनों की आवश्यकता हो सकती है।

छोटे व्यवसाय

  • एक मानक फ़ायरवॉल और खतरा प्रबंधन के लिए एक बुनियादी प्रणाली की आवश्यकता होती है।
  • मानक एंटी-वायरस सॉफ्टवेयर या एंटी-स्पायवेयर प्रोग्राम छोटे व्यवसाय नेटवर्क के लिए एक अच्छा निवेश है।
  • प्रशासकों को एक शक्तिशाली पासवर्ड और वायरलेस उपकरणों द्वारा प्रदान की जाने वाली सबसे बड़ी सुरक्षा सेटिंग्स की भी आवश्यकता होनी चाहिए।
  • छोटे व्यवसाय मालिकों को नेटवर्क के डिफ़ॉल्ट SSID नाम को बदलने और SSID ब्रॉडकास्ट फ़ंक्शन को अक्षम करने पर विचार करना चाहिए क्योंकि होम उपयोगकर्ता इस फ़ंक्शन का उपयोग नहीं करते हैं।

सरकारी नेटवर्क

  • एक शक्तिशाली प्रॉक्सी और फ़ायरवॉल शामिल होना चाहिए जो अंदर और बाहर दोनों से अनधिकृत पहुंच को रोकता है।
  • बहुत मजबूत एंटी-वायरस सॉफ्टवेयर और एन्क्रिप्शन शामिल होना चाहिए।
  • प्रशासकों को यह सुनिश्चित करना चाहिए कि हार्डवेयर सुरक्षित क्षेत्रों में सहेजा गया है।
  • सरकारी नेटवर्क के लिए, उपयोगकर्ताओं को एक निजी नेटवर्क लागू करना चाहिए जो विशेष रूप से नेटवर्क होस्ट के लिए है, ताकि वह निजी नेटवर्क कई उपयोगकर्ताओं से अनदेखा रहे।
  • सरकारी सिस्टम में वेब सर्वर भी शामिल होने चाहिए जो DMZ में मौजूद हैं और सुरक्षित वायरलेस रेंज।
  1. - सूचना सुरक्षा में फायरवॉल क्या है?

    फायरवॉल एक विशिष्ट प्रकार का नेटवर्क सुरक्षा उपकरण या सॉफ्टवेयर प्रोग्राम है जो सुरक्षा नियमों के एक समूह के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और फ़िल्टर करता है। यह आंतरिक निजी नेटवर्क और बाहरी स्रोतों (जैसे सार्वजनिक इंटरनेट) के बीच एक बाधा के रूप में कार्य करता है। फायरवॉल

  1. - सूचना सुरक्षा में सुरक्षा मीट्रिक प्रबंधन क्या है?

    एक सूचना सुरक्षा मीट्रिक एक माप है जो एक निश्चित सूचना सुरक्षा प्रक्रिया की स्थिति को ट्रैक और आकलन कर सकता है। एक मीट्रिक माप की एक प्रणाली को परिभाषित करता है जो मात्रात्मक प्रक्रियाओं पर आधारित है। अच्छे मीट्रिक वे हैं जो सुंदर हैं, यानी विशिष्ट, मात्रात्मक, प्राप्त करने योग्य, दोहराने योग्य, और

  1. - सूचना सुरक्षा में कुंजी प्रबंधन क्या है?

    कुंजी प्रबंधन (Key Management) को क्रिप्टोसिस्टम के भीतर क्रिप्टोग्राफिक कुंजियों के प्रबंधन के रूप में परिभाषित किया जाता है। यह आवश्यकतानुसार उपयोगकर्ता स्तर पर कुंजियों को उत्पन्न करने, विनिमय करने, सहेजने, उपयोग करने और बदलने से संबंधित है। कुंजी प्रबंधन प्रणाली एक कुंजी प्रबंधन प्रणाली में कु