नेटवर्क सेग्रिगेशन/सेगमेंटेशन क्यों जरूरी है
- नेटवर्क को अधिक सुरक्षित बनाता है
- मैलवेयर को अन्य जोन में फैलने से रोकता है
- हर जोन में यूजर्स कम करके परफॉर्मेंस सुधारता है
सेपरेशन ऑफ ड्यूटीज (कर्तव्यों का पृथक्करण) क्यों महत्वपूर्ण है
- किसी व्यक्ति के पास अत्यधिक पावर/प्रभाव नहीं रहता
- विरोधाभासी जिम्मेदारियां रोकता है
- सीधे सीनियर्स/मैनेजर्स को रिपोर्टिंग सुनिश्चित करता है
नेटवर्क सेगमेंटेशन का उद्देश्य
कंप्यूटर नेटवर्क को सेक्शन्स में बांटना। परफॉर्मेंस और सिक्योरिटी दोनों सुधरती है। = नेटवर्क सेग्रिगेशन, पार्टीशनिंग, आइसोलेशन।
IT सिक्योरिटी में सेग्रिगेशन ऑफ ड्यूटीज
दो उद्देश्य: (1) फ्रॉड/दुरुपयोग से बचने के लिए विरोधाभासी हित रोकना, (2) कंट्रोल फेलियर से डेटा चोरी रोकना।
सिक्योरिटी सेगमेंटेशन
नेटवर्क पर दो पॉइंट्स के बीच पैकेट फिल्टरिंग लागू करना - क्या पास होना चाहिए और क्या नहीं। पैकेट फॉरवर्डिंग और पैकेट फिल्टरिंग का अंतर।
नेटवर्क सेग्रिगेशन vs सेगमेंटेशन
- सेगमेंटेशन: नेटवर्क को छोटे नेटवर्क्स में बांटना
- सेग्रिगेशन: विशिष्ट सिस्टम्स/होस्ट्स के बीच कम्युनिकेशन के नियम बनाना और लागू करना
नेटवर्क कैसे सेग्रिगेट करें
क्रिटिकल नेटवर्क्स को इंटरनेट और कम संवेदनशील नेटवर्क्स से आइसोलेट करें। फायरवॉल्स, VLANs, और अन्य तकनीकों से बड़े सिस्टम को छोटे सेगमेंट्स में बांटें।
रैंसमवेयर अटैक में नेटवर्क सेगमेंटेशन क्यों जरूरी
सब-नेटवर्क्स के बीच ट्रैफिक कंट्रोल करके और अटैकर के लेटरल मूवमेंट रोककर अनऑथराइज्ड एक्सेस और डेटा चोरी रोकता है।
बड़े नेटवर्क मैनेज करने के लिए सेगमेंटेशन
- फ्लैट नेटवर्क की कमजोरियां दूर करता है
- कंजेशन हटाकर परफॉर्मेंस सुधारता है
- प्रति सबनेट कम होस्ट्स = लोकल ट्रैफिक और "नॉइज" कम
