Computer >> कंप्यूटर ट्यूटोरियल >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

नेटवर्क सुरक्षा के संदर्भ में खतरे क्या हैं?

नेटवर्क सुरक्षा खतरे: परिभाषा और प्रकार

नेटवर्क सुरक्षा खतरा आपके डेटा और नेटवर्क के लिए कोई भी संभावित खतरा है - आपके नेटवर्क का उल्लंघन करने और आपके डेटा तक पहुंच प्राप्त करने का कोई भी प्रयास।

खतरों के प्रमुख वर्गीकरण

मैलवेयर (दुर्भावनापूर्ण सॉफ्टवेयर)

  • वायरस: स्वयं-प्रतिकृति कोड जो फाइलों को संक्रमित करता है
  • वर्म्स: नेटवर्क पर स्वयं फैलने वाला मैलवेयर
  • ट्रोजन हॉर्स: वैध सॉफ्टवेयर के रूप में छिपा मैलवेयर
  • रैंसमवेयर: डेटा एन्क्रिप्ट कर फिरौती मांगता है
  • स्पाइवेयर/एडवेयर: गुप्त निगरानी/विज्ञापन इंजेक्शन
  • रूटकिट्स: कर्नेल-स्तरीय छिपाव और स्थायित्व
  • बॉटनेट्स: समझौता किए गए डिवाइस का नेटवर्क
  • क्रिप्टोजैकिंग: अनधिकृत क्रिप्टो माइनिंग

नेटवर्क-आधारित हमले

  • DDoS (वितरित सेवा अस्वीकार): ट्रैफिक से संसाधनों को अभिभूत करना
  • मैन-इन-द-मिडल (MitM): संचार इंटरसेप्ट/संशोधन
  • SQL इंजेक्शन: डेटाबेस क्वेरी में दुर्भावनापूर्ण SQL
  • क्रॉस-साइट स्क्रिप्टिंग (XSS): वेब ऐप्स में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्शन
  • जीरो-डे एक्सप्लॉइट्स: अज्ञात भेद्यताओं का शोषण
  • पासवर्ड हमले: ब्रूट फोर्स, क्रेडेंशियल स्टफिंग, पासवर्ड स्प्रे

सोशल इंजीनियरिंग

  • फ़िशिंग: धोखाधड़ी ईमेल/संदेश
  • स्पीयर फ़िशिंग: लक्षित फ़िशिंग
  • विशिंग/स्मिशिंग: वॉयस/एसएमएस फ़िशिंग
  • प्रीटेक्स्टिंग: झूठा परिदृश्य बनाकर जानकारी निकालना
  • बेटिंग/क्विड प्रो क्वो: लालच देकर पहुंच प्राप्त करना

शीर्ष 5 सुरक्षा खतरे (वर्तमान परिदृश्य)

  1. फ़िशिंग/सोशल इंजीनियरिंग: 90%+ उल्लंघनों का प्रारंभिक वेक्टर
  2. रैंसमवेयर: सबसे विनाशकारी और महंगा
  3. मैलवेयर: व्यापक श्रेणी, लगातार विकसित
  4. कमजोर/चोरी हुए क्रेडेंशियल्स: पहुंच का प्राथमिक मार्ग
  5. इनसाइडर खतरे: दुर्भावनापूर्ण या लापरवाह अंदरूनी

खतरे के प्रकार: प्रकृति द्वारा

प्रकारविवरणउदाहरण
सक्रिय हमलासिस्टम संसाधनों/डेटा को संशोधित/प्रभावित करता हैमैलवेयर, DDoS, SQLi, रैंसमवेयर
निष्क्रिय हमलाजानकारी एकत्र करता है, सिस्टम को प्रभावित नहीं करताईव्सड्रॉपिंग, ट्रैफिक विश्लेषण, स्निफिंग
आंतरिक खतराअधिकृत उपयोगकर्ता द्वाराडेटा चोरी, तोड़फोड़, लापरवाही
बाहरी खतराबाहरी हमलावर द्वाराहैकर्स, साइबर अपराधी, राष्ट्र-राज्य

खतरा वेक्टर: खतरे कैसे प्रवेश करते हैं

  • ईमेल: फ़िशिंग, मैलवेयर अटैचमेंट
  • वेब: ड्राइव-बाय डाउनलोड, दुर्भावनापूर्ण साइट्स
  • नेटवर्क: खुले पोर्ट, कमजोर प्रोटोकॉल
  • भौतिक: USB ड्रॉप, डिवाइस चोरी
  • आपूर्ति श्रृंखला: समझौता किए गए सॉफ्टवेयर/हार्डवेयर
  • मानवीय: सोशल इंजीनियरिंग, त्रुटि

तीन प्रमुख खतरा श्रेणियां (सरलीकृत)

  1. मैलवेयर - दुर्भावनापूर्ण सॉफ्टवेयर
  2. नेटवर्क हमले - DDoS, MitM, इंजेक्शन
  3. सोशल इंजीनियरिंग - मानवीय हेरफेर

खतरा बनाम भेद्यता बनाम जोखिम

  • खतरा: नुकसान का संभावित कारण
  • भेद्यता: शोषित की जा सकने वाली कमजोरी
  • जोखिम: खतरे द्वारा भेद्यता शोषित करने की संभावना × प्रभाव
  1. - नेटवर्क सुरक्षा उपकरण क्या हैं?

    नेटवर्क सुरक्षा उपकरण और सेवाएं सिस्टम तक पहुँच का अधिकार मैलवेयर का पता लगाने और रोकने के लिए सॉफ़्टवेयर, जैसे एंटीवायरस और एंटीस्पायवेयर एप्लिकेशन कोड की सुरक्षा व्यवहार विश्लेषण दृष्टिकोण आवश्यक कदम उठाकर डेटा हानि रोकें डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस हमलों को रोकने की विधि ईमेल सुरक्षा के बार

  1. - नेटवर्क सुरक्षा क्या है?

    नेटवर्क सुरक्षा से क्या अभिप्राय है? जब भी आप सुरक्षा गतिविधि में भाग लेते हैं, तो आप समग्र उपयोगिता और अखंडता के लिए अपने नेटवर्क और डेटा की रक्षा कर रहे होते हैं। हार्डवेयर के अलावा, यह सॉफ़्टवेयर तकनीक को भी संदर्भित करता है। इससे कई खतरे लक्षित होते हैं। आपका नेटवर्क उनके खिलाफ सुरक्षित है ताकि

  1. - नेटवर्क सुरक्षा के लिए प्रमुख खतरे क्या हैं?

    नेटवर्क सुरक्षा के लिए खतरे क्या हैं? नेटवर्क सुरक्षा के लिए प्रमुख खतरों में शामिल हैं: कंप्यूटर वायरस: स्वयं-प्रतिकृति दुर्भावनापूर्ण कोड जो फाइलों को संक्रमित करता है और फैलता है। दुष्ट सुरक्षा सॉफ्टवेयर (Rogue Security Software): नकली एंटीवायरस प्रोग्राम जो उपयोगकर्ताओं को भुगतान करने या मैलवेय