OSI मॉडल में नेटवर्क सुरक्षा लेयर फोकस
नेटवर्क सुरक्षा मुख्य रूप से OSI मॉडल की लेयर 3 (नेटवर्क), लेयर 4 (ट्रांसपोर्ट), और लेयर 7 (एप्लिकेशन) पर केंद्रित होती है, लेकिन यह सभी लेयर्स को प्रभावित करती है।
क्यों ये तीन लेयर महत्वपूर्ण हैं
लेयर 3 - नेटवर्क लेयर (IPsec, रूटिंग सुरक्षा)
- IPsec: नेटवर्क लेयर पर एंड-टू-एंड एन्क्रिप्शन, प्रमाणीकरण
- रूटिंग सुरक्षा: BGP हाइजैकिंग रोकथाम, रूट फ़िल्टरिंग
- पैकेट फ़िल्टरिंग: फायरवॉल ACLs, IP-आधारित एक्सेस नियंत्रण
- DDoS शमन: नेटवर्क लेयर पर ट्रैफिक फ़िल्टरिंग
लेयर 4 - ट्रांसपोर्ट लेयर (TLS/SSL, पोर्ट सुरक्षा)
- TLS/SSL: ट्रांसपोर्ट लेयर सुरक्षा (नाम के बावजूद लेयर 4-7 के बीच काम करता है)
- पोर्ट सुरक्षा: फायरवॉल पोर्ट-आधारित नियम, पोर्ट नॉकिंग
- TCP/UDP सुरक्षा: SYN फ्लड सुरक्षा, कनेक्शन स्थिति ट्रैकिंग
- लोड बैलेंसर सुरक्षा: लेयर 4 लोड बैलेंसिंग सुरक्षा
लेयर 7 - एप्लिकेशन लेयर (WAF, एप्लिकेशन सुरक्षा)
- WAF: वेब एप्लिकेशन फायरवॉल (SQLi, XSS, CSRF सुरक्षा)
- एप्लिकेशन प्रोटोकॉल निरीक्षण: HTTP, DNS, SMTP, FTP गहन निरीक्षण
- पहचान और एक्सेस: OAuth, SAML, API सुरक्षा
- डेटा हानि रोकथाम (DLP): संवेदनशील डेटा पहचान और ब्लॉकिंग
अन्य लेयर्स की सुरक्षा भूमिका
लेयर 1 (भौतिक): केबल सुरक्षा, पोर्ट लॉक, फाइबर टैपिंग रोकथाम
लेयर 2 (डेटा लिंक): MAC फ़िल्टरिंग, VLAN अलगाव, पोर्ट सुरक्षा, ARP स्पूफिंग रोकथाम
लेयर 5 (सत्र): सत्र प्रबंधन, टोकन सुरक्षा, सत्र अपहरण रोकथाम
लेयर 6 (प्रस्तुति): एन्क्रिप्शन (SSL/TLS यहाँ लागू), संपीड़न, एन्कोडिंग सुरक्षा
व्यावहारिक वास्तविकता
आधुनिक सुरक्षा सभी लेयर्स पर रक्षा-गहराई (Defense in Depth) लागू करती है। NGFW, NDR, XDR समाधान कई लेयर्स पर एक साथ काम करते हैं। "केवल तीन लेयर" एक सरलीकरण है - वास्तविक सुरक्षा सर्वव्यापी है।
