नेटवर्क सुरक्षा नीति में क्या शामिल होना चाहिए
उद्देश्य। उपस्थित लोग। सूचना सुरक्षा के संदर्भ में उद्देश्य। प्राधिकरण और एक्सेस नियंत्रण नीति जिसमें भौतिक सुरक्षा भी शामिल है। डेटा वर्गीकरण। डेटा का समर्थन और संचालन। सुरक्षित तरीके से जागरूक और कार्य करें। मेरी जिम्मेदारी, मेरा अधिकार, मेरा कर्तव्य।
नेटवर्क सुरक्षा के चार पहलू
गोपनीयता: यह पहला पहलू है। अखंडता नियंत्रण दूसरा पहलू है। प्रमाणीकरण तीसरा पहलू है। क्रिप्टोग्राफी: ये क्रिप्टोग्राफी के चार पहलू हैं।
नेटवर्क सुरक्षा के प्रकार
- एक्सेस कंट्रोल सिस्टम
- एंटीवायरस और एंटी-मैलवेयर सॉफ्टवेयर
- एप्लिकेशन सुरक्षा मूल्यांकन
- व्यवहार विश्लेषण
- डेटा हानि रोकथाम
- डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस रोकथाम
- ईमेल सुरक्षा प्रणाली
- फायरवॉल
नेटवर्क सुरक्षा प्रबंधन की तीन सर्वोत्तम प्रथाएं
- औपचारिक सूचना सुरक्षा प्रशासन दृष्टिकोण लागू करें
- डेटा हानि रोकें और अंदरूनी खतरे कम करें
- हमेशा डेटा बैकअप लें
- सोशल इंजीनियरिंग से सावधान रहें
- उपयोगकर्ताओं को शिक्षित और प्रशिक्षित करें
- नए कर्मचारियों और आगंतुकों के लिए स्पष्ट नीतियां परिभाषित करें
- सॉफ्टवेयर और सिस्टम अपडेट रखें
साइबर सुरक्षा में भेद्यता के 4 मुख्य प्रकार
- नेटवर्क भेद्यता: हार्डवेयर या सॉफ्टवेयर विफलताएं जो बाहरी घुसपैठ को उजागर करती हैं
- ऑपरेटिंग सिस्टम भेद्यता
- मानव भेद्यता
- प्रक्रिया भेद्यता
नेटवर्क सुरक्षा प्रक्रियाएं
- मजबूत पासवर्ड उपयोग करें
- एक्सेस नियंत्रण
- फायरवॉल सक्षम रखें
- सुरक्षा सॉफ्टवेयर से सेफ मोड उपयोग करें
- नियमित रूप से सॉफ्टवेयर अपडेट करें
- घुसपैठ पर नजर रखें
- जागरूकता फैलाएं
नेटवर्क सुरक्षा नीति होना क्यों आवश्यक है
एक प्रभावी नेटवर्क सुरक्षा नीति परिभाषित करती है कि किन नेटवर्क संपत्तियों की रक्षा करनी है, साथ ही उनकी सुरक्षा के लिए नीतियां और दिशानिर्देश।
नेटवर्क सुरक्षा नीति क्या है और यह क्यों महत्वपूर्ण है
नेटवर्क सुरक्षा नीतियों का उद्देश्य कंप्यूटर नेटवर्क तक पहुंच प्राप्त करने के लिए दिशानिर्देश परिभाषित करना, नीति प्रवर्तन निर्धारित करना, और संगठन के नेटवर्क सुरक्षा वातावरण को डिजाइन और कार्यान्वित करने की रूपरेखा तैयार करना है।
नेटवर्क के 4 प्रकार
- लोकल एरिया नेटवर्क (LAN)
- पर्सनल एरिया नेटवर्क (PAN)
- मेट्रोपॉलिटन एरिया नेटवर्क (MAN)
- वाइड एरिया नेटवर्क (WAN) - जैसे इंटरनेट
नेटवर्क सुरक्षा के पहलू कौन से हैं
नेटवर्क उपयोगकर्ताओं, होस्ट, एप्लिकेशन, सेवाओं और संसाधनों को सटीक और सकारात्मक रूप से पहचानने में सक्षम होना आवश्यक है। भवन की परिधि पर सुरक्षा। डेटा गोपनीयता। सिस्टम सुरक्षा निगरानी। नीति प्रबंधन प्रणाली।
सुरक्षा के पहलू
कंप्यूटर सिस्टम की सुरक्षा कई विषयों से संबंधित है, जैसे क्रिप्टोग्राफी, डिजिटल हस्ताक्षर, प्रमाणीकरण, फायरवॉल, पासवर्ड, प्रमाणपत्र, और बहुत कुछ। एक सिस्टम जिसे गोपनीयता या अखंडता जैसे प्रमुख पहलुओं में से एक या अधिक की रक्षा के लिए डिज़ाइन किया गया है, लागू किया जा सकता है।
सुरक्षा के 5 प्रकार
- महत्वपूर्ण बुनियादी ढांचा साइबर सुरक्षा
- नेटवर्क सुरक्षा
- क्लाउड सुरक्षा
- IoT सुरक्षा
- एप्लिकेशन सुरक्षा
नेटवर्क सुरक्षा इसके प्रकार और प्रबंधन
नेटवर्क सुरक्षा नीति एक संगठनात्मक नीति है जिसे कंप्यूटर नेटवर्क द्वारा अपने संसाधनों, सॉफ्टवेयर और हार्डवेयर की सुरक्षा सुनिश्चित करने के लिए लागू किया जाता है। इसके अलावा, नेटवर्क सुरक्षा नेटवर्क सिस्टम में अनधिकृत पहुंच, दुरुपयोग और अनधिकृत संशोधनों की निगरानी और नियंत्रण को संदर्भित करती है।
सुरक्षा के तीन प्रकार
सामान्य नियम के रूप में, सुरक्षा नियंत्रण को तीन श्रेणियों में वर्गीकृत किया जा सकता है। प्रबंधन सुरक्षा नियंत्रण वह है जो संगठनात्मक और परिचालन सुरक्षा दोनों को संबोधित करता है।
नेटवर्क सुरक्षा खतरों के प्रकार
- मैलवेयर: स्पाईवेयर, रैंसमवेयर, वायरस, वर्म्स आदि
- फिशिंग
- डिनायल ऑफ सर्विस अटैक
- मैन-इन-द-मिडिल अटैक
- धोखाधड़ी
- SQL इंजेक्शन
- पासवर्ड अटैक
नेटवर्क सुरक्षा प्रबंधन के लिए सर्वोत्तम प्रथाएं
- OSI मॉडल समझें
- नेटवर्क से जुड़ने वाले डिवाइस प्रकार जानें
- नेटवर्क हमलों से बचाव सीखें
- नेटवर्क सेगमेंट करें
- सुरक्षा डिवाइस सही स्थान पर रखें
- नेटवर्क एड्रेस ट्रांसलेशन उपयोग करें
- पर्सनल फायरवॉल डिसेबल न करें
- केंद्रीकृत लॉग और तत्काल विश्लेषण उपयोग करें
नेटवर्क सुरक्षा प्रथाएं क्या हैं
कंप्यूटर नेटवर्क और नेटवर्क संसाधनों को सुरक्षित माना जाता है जब उनके उपयोग में कोई अनधिकृत पहुंच, दुरुपयोग, संशोधन, या इनकार नहीं होता। कंप्यूटर नेटवर्क की सुरक्षा उन नीतियों, प्रक्रियाओं और प्रथाओं द्वारा निर्धारित होती है जो ऐसी गतिविधि को रोकने, पता लगाने और निगरानी करने के लिए लागू की जाती हैं।
विभिन्न सुरक्षा प्रबंधन प्रथाएं
- गोपनीयता, अखंडता, उपलब्धता: सूचना सुरक्षा के मूल सिद्धांत
- गोपनीयता सुरक्षा
- पासवर्ड: पहचान और प्रमाणीकरण का साधन
- गैर-अस्वीकृति आश्वासन
- गतिविधि प्रबंधन और ऑडिट सिस्टम
- कीस्ट्रोक निगरानी
- ऑडिट डेटा सुरक्षा
- दस्तावेजीकरण
