नेटवर्क सुरक्षा में प्रमुख अध्ययन विषय
मूलभूत अवधारणाएँ
- OSI/TCP-IP मॉडल और सुरक्षा निहितार्थ प्रति लेयर
- CIA त्रय, रक्षा-में-गहराई, न्यूनतम विशेषाधिकार, ज़ीरो ट्रस्ट
- खतरा मॉडलिंग (STRIDE, PASTA, MITRE ATT&CK फ्रेमवर्क)
- जोखिम मूल्यांकन और प्रबंधन (NIST RMF, ISO 27005)
तकनीकी डोमेन
| डोमेन | मुख्य विषय |
|---|---|
| नेटवर्क रक्षा | फ़ायरवॉल (NGFW), IDS/IPS, VPN, NAC, सेगमेंटेशन, SD-WAN सुरक्षा |
| एंडपॉइंट सुरक्षा | EDR/XDR, एंटी-मैलवेयर, एप्लिकेशन कंट्रोल, डिवाइस कंट्रोल |
| क्लाउड सुरक्षा | AWS/Azure/GCP सुरक्षा सेवाएँ, CSPM, CWPP, कंटेनर/K8s सुरक्षा |
| पहचान और पहुँच | IAM, MFA, SSO, PAM, Zero Trust Network Access (ZTNA) |
| डेटा सुरक्षा | एन्क्रिप्शन, DLP, डेटा वर्गीकरण, टोकनाइज़ेशन, कुंजी प्रबंधन |
| सुरक्षा संचालन | SIEM, SOAR, लॉग प्रबंधन, खतरे की खोज, घटना प्रतिक्रिया |
| एप्लिकेशन सुरक्षा | SAST/DAST/IAST, DevSecOps, API सुरक्षा, WAF |
| वायरलेस/IoT/OT सुरक्षा | WPA3, 802.1X, IoT डिवाइस पहचान, औद्योगिक प्रोटोकॉल सुरक्षा |
उभरते/गर्म विषय (2024-2025)
- AI/ML सुरक्षा: विरोधी ML, मॉडल विषाकरण, AI-चालित खतरे का पता लगाना।
- क्वांटम-प्रतिरोधी क्रिप्टोग्राफी: NIST PQC मानक (CRYSTALS-Kyber, Dilithium)।
- सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा: SBOM, SLSA, सिगस्टोर, निर्भरता भ्रम।
- SASE/SSE: सुरक्षित पहुँच सेवा एज, CASB, SWG, ZTNA एकीकरण।
- रैंसमवेयर लचीलापन: अपरिवर्तनीय बैकअप, धोखे प्रौद्योगिकी, वार्ता रणनीति।
प्रमाणपत्र मार्गदर्शिका
- प्रवेश: CompTIA Security+, (ISC)² CC, Cisco CCST
- मध्यवर्ती: CEH, CySA+, PenTest+, Cisco CCNP Security, Azure/AWS सुरक्षा विशेषता
- उन्नत: CISSP, CISM, OSCP, OSEP, GCIH, GCFA, CCSP
अनुसंधान क्षेत्र
- नेटवर्क ट्रैफ़िक में विसंगति पहचान के लिए डीप लर्निंग
- ब्लॉकचेन-आधारित सुरक्षित रूटिंग/पहचान
- 5G/6G नेटवर्क स्लाइसिंग सुरक्षा
- होमोग्राफिक एन्क्रिप्शन गोपनीयता-संरक्षक विश्लेषण के लिए
- साइबर-भौतिक प्रणाली (CPS) सुरक्षा
