नेटवर्क सुरक्षा परिभाषा
नेटवर्क सुरक्षा प्रौद्योगिकियों का एक समूह है जो संभावित खतरों की एक विस्तृत विविधता के प्रवेश या प्रसार को रोककर कंपनी के बुनियादी ढांचे की उपयोगिता और अखंडता को सुरक्षित करता है।
नेटवर्क सुरक्षा आर्किटेक्चर
एक नेटवर्क सुरक्षा आर्किटेक्चर उन उपकरणों से बना है जो नेटवर्क और उस पर चलने वाले सॉफ्टवेयर को सुरक्षित करते हैं। प्रभावी नेटवर्क सुरक्षा विधियां रक्षा की कई पंक्तियों को नियोजित करती हैं जो स्केलेबल और स्वचालित हैं। प्रत्येक रक्षात्मक परत प्रशासक द्वारा तय सुरक्षा नीतियों के एक समूह को लागू करती है।
बहु-स्तरीय सुरक्षा
नेटवर्क सुरक्षा किनारे पर और नेटवर्क के बीच सुरक्षा की कई परतों के साथ काम करती है। कुछ सुरक्षा परतें कुछ रणनीतियों को लागू करती हैं और निर्दिष्ट नीतियों का पालन करती हैं। केवल अधिकृत उपयोगकर्ता नेटवर्क संसाधनों तक पहुंच प्राप्त करेंगे, और अनधिकृत उपयोगकर्ताओं को शोषण और दुर्भावनापूर्ण गतिविधियों को नियंत्रित करने से अवरुद्ध किया जाएगा।
नेटवर्क बनाम कंप्यूटर सुरक्षा
नेटवर्क बुनियादी ढांचे को सुरक्षित करना एक देश पर हमले के उपलब्ध प्रवेश बिंदुओं को सुरक्षित करने के लिए उपयुक्त रक्षा तैनात करने जैसा है। कंप्यूटर सुरक्षा एकल PC को बाहरी घुसपैठ के खिलाफ सुरक्षित करने के साधन प्रदान करने जैसा है। पूर्व नागरिकों को हमलों से असुरक्षित होने से बचाने के लिए बेहतर और व्यावहारिक है।
निवारक उपाय व्यक्तिगत कंप्यूटरों तक पहुंच की रक्षा करने की कोशिश करते हैं, नेटवर्क को स्वयं सुरक्षित करके, जिससे कंप्यूटर और नेटवर्क द्वारा जुड़े अन्य साझा संसाधन जैसे प्रिंटर, नेटवर्क अटैच्ड स्टोरेज सुरक्षित होते हैं।
हमलों को उनके प्रवेश बिंदुओं पर रोका जा सकता है इससे पहले कि वे आगे बढ़ें। कंप्यूटर सुरक्षा में लिए गए उपायों के विपरीत जो व्यक्तिगत कंप्यूटर होस्ट को सुरक्षित करने पर लक्षित हैं। एक कंप्यूटर होस्ट जिसकी सुरक्षा से समझौता किया गया है, वह संभवतः एक संभावित असुरक्षित नेटवर्क से जुड़े कई होस्ट को संक्रमित करेगा।
कार्यान्वयन
नेटवर्क सुरक्षा किसी उपयोगकर्ता को प्रमाणित करने से शुरू होती है, सबसे अधिक संभावना एक उपयोगकर्ता नाम और पासवर्ड। एक बार प्रमाणित होने पर, एक स्टेटफुल फ़ायरवॉल अभिगम नीतियों को लागू करता है जिसमें कौन सी सेवाएं नेटवर्क उपयोगकर्ताओं द्वारा एक्सेस की जा सकती हैं। हालांकि अनधिकृत पहुंच को रोकने में कुशल, यह तत्व नेटवर्क पर प्रसारित होने वाले कंप्यूटर वर्म्स जैसे संभावित हानिकारक कंटेंट को जांचने में विफल रहता है।
उन्नत सुरक्षा उपाय
- घुसपैठ रोकथाम प्रणाली (IPS): मैलवेयर का पता लगाने और रोकने में मदद करता है। IPS संदिग्ध नेटवर्क ट्रैफिक की सामग्री, मात्रा और विसंगतियों के लिए निगरानी करता है ताकि नेटवर्क को सेवा से इनकार जैसे हमलों से सुरक्षित किया जा सके।
- एन्क्रिप्शन: नेटवर्क का उपयोग करने वाले दो होस्ट के बीच संचार को गोपनीयता का समर्थन करने के लिए एन्क्रिप्ट किया जा सकता है।
- ऑडिट ट्रैकिंग: नेटवर्क पर दिखाई देने वाली व्यक्तिगत घटनाओं को ऑडिट उद्देश्यों और वर्तमान उच्च-स्तरीय विश्लेषण के लिए ट्रैक किया जा सकता है।
- हनीपॉट्स: अनिवार्य रूप से डिकॉय नेटवर्क-सुलभ संसाधन, नेटवर्क में निगरानी और प्रारंभिक-चेतावनी उपकरण के रूप में स्थापित किए जा सकते हैं। हमलावरों द्वारा उपयोग की जाने वाली तकनीकें जो इन डिकॉय संसाधनों से समझौता करने का प्रयास करती हैं, हमले के दौरान और बाद में सीखी जाती हैं ताकि नई शोषण तकनीकों पर नजर रखी जा सके। ऐसा विश्लेषण हनीपॉट द्वारा सुरक्षित वास्तविक नेटवर्क की सुरक्षा को और सख्त करने के लिए उपयोग किया जा सकता है।
