स्तरीकृत नेटवर्क सुरक्षा (Tiered/Layered Network Security)
स्तरीकृत नेटवर्क सुरक्षा (जिसे रक्षा-गहराई / Defense in Depth भी कहा जाता है) एक सुरक्षा रणनीति है जो एकाधिक ओवरलैपिंग सुरक्षा परतें लागू करती है ताकि यदि एक परत विफल हो जाए, तो अन्य परतें सुरक्षा प्रदान करती रहें।
नेटवर्क टियरिंग बनाम सुरक्षा लेयरिंग
नेटवर्क टियरिंग (3-Tier Architecture): कोर, वितरण, एक्सेस लेयर - नेटवर्क डिज़ाइन संरचना
सुरक्षा लेयरिंग: भौतिक, नेटवर्क, होस्ट, एप्लिकेशन, डेटा, पहचान परतें - सुरक्षा नियंत्रण परतें
सुरक्षा की 3 प्रमुख परतें (सरलीकृत मॉडल)
- रोकथाम (Prevention): फायरवॉल, NAC, पैचिंग, कठोरता, एन्क्रिप्शन, MFA
- पहचान (Detection): IDS/IPS, SIEM, EDR/XDR, UEBA, खतरा शिकार, फ्लो विश्लेषण
- प्रतिक्रिया (Response): घटना प्रतिक्रिया, SOAR, फोरेंसिक, रिकवरी, बैकअप रिस्टोर
विस्तृत 7-लेयर सुरक्षा मॉडल (OSI संरेखित)
| लेयर | OSI लेयर | सुरक्षा नियंत्रण |
|---|---|---|
| 1. भौतिक | L1 | डेटा सेंटर सुरक्षा, केबल लॉक, पोर्ट ब्लॉकर, पर्यावरण नियंत्रण |
| 2. नेटवर्क परिधि | L2-L3 | बॉर्डर फायरवॉल, DDoS सुरक्षा, DNS फ़िल्टरिंग, VPN/ZTNA |
| 3. नेटवर्क आंतरिक | L2-L4 | सेगमेंटेशन (VLAN, माइक्रो-सेग), आंतरिक फायरवॉल, NAC, जीरो ट्रस्ट |
| 4. होस्ट/एंडपॉइंट | L4-L7 | EDR/XDR, एंटीवायरस, पैच प्रबंधन, कठोरता, HIDS |
| 5. एप्लिकेशन | L7 | WAF, API सुरक्षा, सुरक्षित कोडिंग, DevSecOps, RASP |
| 6. डेटा | L6-L7 | एन्क्रिप्शन, DLP, वर्गीकरण, टोकनाइजेशन, कुंजी प्रबंधन |
| 7. पहचान/मानव | L7+ | IAM, MFA, PAM, जागरूकता प्रशिक्षण, आंतरिक खतरा कार्यक्रम |
क्लाउड/हाइब्रिड के लिए आधुनिक दृष्टिकोण: SASE/SSE
SASE (Secure Access Service Edge): नेटवर्किंग + सुरक्षा सेवाएं (SWG, CASB, ZTNA, FWaaS) क्लाउड-डिलीवर्ड
SSE (Security Service Edge): SASE का सुरक्षा-केवल सबसेट
स्तरीकृत सुरक्षा के लाभ
- एकल विफलता बिंदु उन्मूलन
- हमलावर लागत और जटिलता बढ़ाता है
- गहन दृश्यता और पता लगाने की क्षमता
- नियामक अनुपालन समर्थन
- व्यावसायिक लचीलापन
कार्यान्वयन सिद्धांत
जोखिम-आधारित प्राथमिकता, एकीकरण और स्वचालन, निरंतर सत्यापन, मानव कारक शामिल करना, मेट्रिक्स-संचालित सुधार।
