नेटवर्क सुरक्षा समाधान: घटक, तैनाती और फाइल संरचना
"वेब नेटवर्क द्वारा नेटवर्क सुरक्षा" एक विशिष्ट उत्पाद नहीं बल्कि एक श्रेणी है। नेटवर्क सुरक्षा सॉफ्टवेयर/एप्लायंस जो फाइलें इंस्टॉल करते हैं, वे विक्रेता और प्रकार पर निर्भर करते हैं।
नेटवर्क सुरक्षा में क्या शामिल है?
- एक्सेस कंट्रोल: NAC, 802.1X, RBAC/ABAC
- फायरवॉल: नेक्स्ट-जेन, स्टेटफुल, एप्लिकेशन-अवेयर
- IDS/IPS: नेटवर्क/होस्ट-आधारित घुसपैठ पहचान/रोकथाम
- एंटीवायरस/एंटी-मैलवेयर: एंडपॉइंट, गेटवे, ईमेल स्कैनिंग
- VPN/एन्क्रिप्शन: IPsec, SSL/TLS, WireGuard, ZTNA
- वेब/ईमेल सुरक्षा: प्रॉक्सी, URL फ़िल्टरिंग, सैंडबॉक्स, DLP
- SIEM/SOAR: लॉग संग्रह, सहसंबंध, स्वचालित प्रतिक्रिया
- भेद्यता प्रबंधन: स्कैनर, पैच प्रबंधन
- नेटवर्क सेगमेंटेशन: VLAN, माइक्रो-सेगमेंटेशन, SDN
नेटवर्क पर सुरक्षा कैसे प्रदान की जाती है?
रक्षा की गहराई (Defense in Depth) - कई परतें:
- पेरिमीटर: फायरवॉल, WAF, DDoS सुरक्षा, VPN गेटवे
- नेटवर्क कोर: सेगमेंटेशन, IDS/IPS, फ्लो विश्लेषण, NAC
- एंडपॉइंट: EDR, एंटीवायरस, डिवाइस कंट्रोल, डिस्क एन्क्रिप्शन
- एप्लिकेशन: WAF, API गेटवे, DevSecOps, RASP
- डेटा: DLP, एन्क्रिप्शन, वर्गीकरण, टोकनाइजेशन
- पहचान: IdP, MFA, PAM, IG, जीरो ट्रस्ट
वेब नेटवर्क सुरक्षा (वेब सुरक्षा) क्या है?
- फॉरवर्ड प्रॉक्सी: उपयोगकर्ता वेब ट्रैफिक निरीक्षण, URL फ़िल्टरिंग, मैलवेयर ब्लॉकिंग
- रिवर्स प्रॉक्सी/WAF: वेब एप्लिकेशन सुरक्षा, OWASP टॉप 10 सुरक्षा
- CASB (क्लाउड एक्सेस सिक्योरिटी ब्रोकर): SaaS एप्लिकेशन दृश्यता/नियंत्रण
- ब्राउज़र आइसोलेशन: रिमोट ब्राउज़र निष्पादन, शून्य-भरोसा वेब
- DNS सुरक्षा: DNS फ़िल्टरिंग, DoH/DoT नियंत्रण, खतरा इंटेलिजेंस
सामान्य सुरक्षा अभ्यास
- नेटवर्क ऑडिट: संपत्ति खोज, भेद्यता स्कैन, पेन टेस्ट
- हार्डनिंग: CIS बेंचमार्क, अनावश्यक सेवाएं/पोर्ट बंद
- शेयरिंग अक्षम करें: अनावश्यक फाइल/प्रिंटर शेयर, SMBv1 बंद
- एंटीवायरस अपडेट: स्वचालित हस्ताक्षर/इंजन अपडेट
- राउटर/स्विच हार्डनिंग: डिफ़ॉल्ट पासवर्ड बदलें, SSH v2, SNMPv3, एक्सेस लिस्ट
- निजी IP योजना: RFC 1918 रेंज, NAT, कोई सार्वजनिक IP आंतरिक पर नहीं
- नेटवर्क मॉनिटरिंग: NetFlow/sFlow, SIEM, बेसलाइनिंग
- सेगमेंटेशन: VLAN, फायरवॉल जोन, माइक्रो-सेगमेंटेशन (कैलिको, सिलियम)
नेटवर्क सुरक्षा के प्रकार
- पेरिमीटर सुरक्षा
- आंतरिक/पूर्व-पश्चिम सुरक्षा
- एंडपॉइंट सुरक्षा
- क्लाउड सुरक्षा
- एप्लिकेशन सुरक्षा
- वायरलेस सुरक्षा
- डेटा सुरक्षा
- पहचान सुरक्षा
नेटवर्क सुरक्षा सेवाएं (CIA + अधिक)
- गोपनीयता: एन्क्रिप्शन (TLS, IPsec, MACsec), एक्सेस कंट्रोल
- अखंडता: हैशिंग (SHA-256), डिजिटल हस्ताक्षर, प्रमाणपत्र पारदर्शिता
- प्रमाणीकरण: 802.1X, MFA, सर्टिफिकेट, Kerberos, SAML/OIDC
- गैर-अस्वीकृति: डिजिटल हस्ताक्षर, ऑडिट लॉग, ब्लॉकचेन
- उपलब्धता: HA/फेलओवर, DDoS सुरक्षा, लोड बैलेंसिंग, बैकअप
नेटवर्क सुरक्षा डिवाइस/सॉफ्टवेयर उदाहरण
| श्रेणी | उत्पाद उदाहरण |
|---|---|
| नेक्स्ट-जेन फायरवॉल | Palo Alto, Fortinet, Check Point, Cisco Firepower, Sophos XG |
| IDS/IPS | Suricata, Snort, Zeek, Cisco FirePOWER, Trend Micro TippingPoint |
| NAC | Cisco ISE, Aruba ClearPass, ForeScout, Portnox |
| SIEM | Splunk, Elastic, IBM QRadar, Microsoft Sentinel, LogRhythm |
| EDR/XDR | CrowdStrike, SentinelOne, Microsoft Defender, Cortex XDR |
| VPN/ZTNA | Palo Alto Prisma, Zscaler ZPA, Cloudflare Access, Tailscale, WireGuard |
| वेब सुरक्षा/CASB | Zscaler, Netskope, Cisco Umbrella, Menlo Security |
सामान्य फाइल/निर्देशिका स्थान (लिनक्स/विंडोज़ एजेंट)
विशिष्ट फाइलें विक्रेता पर निर्भर करती हैं। सामान्य पैटर्न:
- लिनक्स एजेंट:
/opt/vendor/,/etc/vendor/,/var/log/vendor/,/usr/lib/systemd/system/vendor.service - विंडोज़ एजेंट:
C:\Program Files\Vendor\,C:\ProgramData\Vendor\,HKLM\Software\Vendor\, Windows Services - कर्नेल मॉड्यूल:
/lib/modules/$(uname -r)/kernel/drivers/(EDR सेंसर) - कंटेनर: DaemonSet के रूप में, होस्ट पथ माउंट के साथ
तैनाती विधियां
- एप्लायंस (हार्डवेयर/वर्चुअल): इनलाइन/टैप/SPAN मोड
- एजेंट-आधारित: एंडपॉइंट/सर्वर पर सॉफ्टवेयर इंस्टॉल
- एजेंटलेस: API-आधारित (क्लाउड), ट्रैफिक मिररिंग
- क्लाउड-नेटिव: कंटेनर साइडकार, eBPF, सर्विस मेश
- SASE/SSE: क्लाउड-डिलीवर्ड, कोई ऑन-प्रेम हार्डवेयर नहीं
