नेटवर्क सिक्योरिटी के प्रकार क्या हैं?

नेटवर्क सिक्योरिटी के प्रकार और श्रेणियां

मुख्य प्रकार (तकनीकी नियंत्रण)

1. एक्सेस कंट्रोल (NAC): कौन/क्या नेटवर्क एक्सेस कर सकता है
2. एंटीवायरस/एंटी-मैलवेयर: मैलवेयर डिटेक्शन और रिमूवल
3. एप्लिकेशन सिक्योरिटी: ऐप-लेवल खामियों से सुरक्षा
4. व्यवहार विश्लेषण: असामान्य गतिविधि का पता लगाना (UEBA)
5. डेटा लॉस प्रिवेंशन (DLP): संवेदनशील डेटा लीक रोकना
6. DDoS प्रिवेंशन: डिस्ट्रिब्यूटेड डिनायल ऑफ सर्विस अटैक रोकना
7. ईमेल सिक्योरिटी: फिशिंग, स्पैम, मालवेयर अटैचमेंट रोकना
8. फायरवॉल: ट्रैफिक फिल्टरिंग (स्टेटफुल, नेक्स्ट-जेन, WAF)
9. VPN एन्क्रिप्शन: सुरक्षित रिमोट एक्सेस
10. वायरलेस सिक्योरिटी: वाई-फाई एन्क्रिप्शन, रॉग AP डिटेक्शन
11. IDS/IPS: घुसपैठ पहचान/रोकथाम
12. नेटवर्क सेगमेंटेशन: नेटवर्क को सुरक्षित जोन में बांटना
13. एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (EDR): एंडपॉइंट खतरा पहचान
14. भेद्यता पैच प्रबंधन: समय पर पैचिंग
15. वेब सिक्योरिटी: URL फिल्टरिंग, मैलिशियस साइट ब्लॉकिंग

सुरक्षा नियंत्रण की 3 मुख्य श्रेणियां

नेटवर्क सिक्योरिटी खतरे (खतरे के प्रकार)

• मैलवेयर: वायरस, वर्म, स्पाईवेयर, रैंसमवेयर, ट्रोजन
• इमोटेट (Emotet): बैंकिंग ट्रोजन/मैलवेयर ड्रॉपर
• DoS/DDoS: सेवा से वंचित करना
• मैन-इन-द-मिडल: संचार अवरोधन
• फिशिंग: सोशल इंजीनियरिंग से क्रेडेंशियल चोरी
• SQL इंजेक्शन: डेटाबेस क्वेरी मैनिपुलेशन
• पासवर्ड अटैक: ब्रूट फोर्स, डिक्शनरी, क्रेडेंशियल स्टफिंग

खतरे के 4 प्रकार (डिलीवरी के आधार पर)

1. सीधे खतरे (Direct): स्पष्ट, विशिष्ट लक्ष्य
2. अप्रत्यक्ष खतरे (Indirect): निहित, अस्पष्ट
3. छिपे खतरे (Veiled): धमकी छिपी हुई
4. सशर्त खतरे (Conditional): "अगर X नहीं किया तो Y होगा"

नेटवर्क सिक्योरिटी के 3 मुख्य सिद्धांत (CIA ट्रायड)

1. गोपनीयता (Confidentiality): केवल अधिकृत पहुंच
2. अखंडता (Integrity): डेटा सटीक और अपरिवर्तित
3. उपलब्धता (Availability): जरूरत पड़ने पर सिस्टम/डेटा उपलब्ध

नेटवर्क सिक्योरिटी उदाहरण

कंप्यूटर नेटवर्क में फाइलों/डायरेक्ट्री को अनऑथराइज्ड एक्सेस, हैकिंग, दुरुपयोग से बचाना। एंटीवायरस सिस्टम नेटवर्क सिक्योरिटी का एक रूप है।