नेटवर्क सिक्योरिटी की मूल अवधारणाएं और सिद्धांत
नेटवर्क सिक्योरिटी की बुनियादी बातें
- नेटवर्क/सर्वर एक्सेस सीमित करें: आसानी से एक्सेस न दें, किसके पास एक्सेस है सीमित करें
- पासवर्ड बेस्ट प्रैक्टिस फॉलो करें: मजबूत, यूनिक पासवर्ड, MFA इनेबल करें
- डिवाइस/सर्वर सुरक्षित रखें: हार्डनिंग, अनावश्यक सेवाएं बंद करें
- सिक्योरिटी अपडेट रखें: पैच मैनेजमेंट, फर्मवेयर अपडेट
- नेटवर्क एप्लिकेशन ट्रबलशूट करें: सुरक्षित तरीके से समस्या निवारण
- हार्डवेयर टूल्स उपयोग करें: केबल टेस्टर, नेटवर्क एनालाइजर
सिक्योरिटी की अवधारणाएं (CIA ट्रायड)
| सिद्धांत | अर्थ | लक्ष्य |
|---|---|---|
| गोपनीयता (Confidentiality) | सूचना केवल अधिकृत लोगों तक पहुंचे | डेटा गोपनीयता |
| अखंडता (Integrity) | डेटा सटीक, पूर्ण, अनधिकृत संशोधन से मुक्त | डेटा विश्वसनीयता |
| उपलब्धता (Availability) | जरूरत पड़ने पर सिस्टम/डेटा उपलब्ध हो | व्यवसाय निरंतरता |
मानव कारक अवधारणाएं
- प्रमाणीकरण (Authentication): तुम कौन हो? (पासवर्ड, बायोमेट्रिक्स, टोकन)
- प्राधिकरण (Authorization): तुम क्या कर सकते हो? (RBAC, कम से कम विशेषाधिकार)
- गैर-प्रतिदान (Non-repudiation): कार्रवाई से इनकार नहीं कर सकते (डिजिटल सिग्नेचर, ऑडिट लॉग)
नेटवर्किंग अवधारणाएं (नींव)
- स्विच: LAN में डिवाइस कनेक्ट करते हैं
- राउटर: नेटवर्क के बीच ट्रैफिक रूट करते हैं (इंटरनेट कनेक्शन)
- वायरलेस एक्सेस पॉइंट: वाई-फाई कनेक्टिविटी प्रदान करते हैं
ये तीनों नेटवर्किंग इंफ्रास्ट्रक्चर की नींव हैं। इनसे डिवाइस एक-दूसरे और अन्य नेटवर्क (इंटरनेट) से जुड़ते हैं।
नेटवर्क सिक्योरिटी व्याख्या
नेटवर्क की उपयोगिता और अखंडता की रक्षा करने वाली तकनीकों का समूह। संभावित खतरों की सरणी को नेटवर्क में प्रवेश करने या फैलने से रोकता है।
नेटवर्क सिक्योरिटी के 4 प्रकार (तकनीकी)
- एक्सेस कंट्रोल
- एंटीवायरस/एंटी-स्पायवेयर सॉफ्टवेयर
- एप्लिकेशन सिक्योरिटी
- व्यवहार विश्लेषण
- डेटा लॉस प्रिवेंशन
- DDoS प्रिवेंशन
- ईमेल सिक्योरिटी
- फायरवॉल
नेटवर्क सिक्योरिटी के 3 मुख्य सिद्धांत
C-I-A सिद्धांत (गोपनीयता, अखंडता, उपलब्धता) से नेटवर्क सिक्योरिटी परिभाषित होती है। एप्लिकेशन/संदर्भ के आधार पर एक सिद्धांत दूसरे से अधिक महत्वपूर्ण हो सकता है।
सिक्योरिटी की सबसे महत्वपूर्ण अवधारणा
सूचना सुरक्षा में 3 बुनियादी अवधारणाएं: गोपनीयता, अखंडता, उपलब्धता। लोगों द्वारा जानकारी के उपयोग से संबंधित: प्रमाणीकरण, प्राधिकरण, गैर-प्रतिदान।
सिक्योरिटी के 3 सिद्धांत अवधारणा
सूचना सुरक्षा 3 सिद्धांतों पर आधारित: गोपनीयता, अखंडता, उपलब्धता। हर सूचना सुरक्षा कार्यक्रम में इनमें से कुछ सिद्धांत लागू होने चाहिए। सामूहिक रूप से CIA ट्रायड कहलाते हैं।
सिक्योरिटी किस प्रकार की अवधारणा है?
दूसरों से सुरक्षित (या जबरदस्ती के प्रति लचीला) रहना सिक्योरिटी का एक रूप है। कोई भी इकाई या घटना जो अवांछित परिवर्तन से लाभान्वित या हानिग्रस्त हो सकती है (तकनीकी रूप से लाभार्थी कहलाते हैं)।
IT सिक्योरिटी अवधारणा
सूचना प्रसंस्करण प्रणालियों की सुरक्षा के उपाय जो अनधिकृत पहुंच, प्रकटीकरण, संशोधन, या डेटा के विनाश को रोकते हैं। हमले के परिदृश्यों से सुरक्षा, आर्थिक नुकसान न्यूनतम करना, जोखिम न्यूनतम करना - तीन प्रमुख उद्देश्य।
नेटवर्किंग के 4 प्रकार
- LAN (लोकल एरिया नेटवर्क)
- PAN (पर्सनल एरिया नेटवर्क)
- MAN (मेट्रोपॉलिटन एरिया नेटवर्क)
- WAN (वाइड एरिया नेटवर्क)
नेटवर्क के 8 प्रकार
- PAN (पर्सनल एरिया नेटवर्क)
- LAN (लोकल एरिया नेटवर्क)
- WLAN (वायरलेस LAN)
- CAN (कैंपस एरिया नेटवर्क)
- MAN (मेट्रोपॉलिटन एरिया नेटवर्क)
- WAN (वाइड एरिया नेटवर्क)
- SAN (स्टोरेज एरिया नेटवर्क)
- SAN (सिस्टम एरिया नेटवर्क)