नेटवर्क सिक्योरिटी के मूल सिद्धांत
नेटवर्क सिक्योरिटी तीन स्तंभों (CIA ट्रायड) पर टिकी है, जिन्हें पूरक सिद्धांतों द्वारा विस्तारित किया जाता है।
1. CIA ट्रायड - तीन मुख्य सिद्धांत
| सिद्धांत | अर्थ | नेटवर्क सिक्योरिटी में कार्यान्वयन |
|---|---|---|
| गोपनीयता (Confidentiality) | सूचना केवल अधिकृत पक्षों तक पहुंचे | एन्क्रिप्शन (TLS, IPsec, WPA3), एक्सेस कंट्रोल, डेटा वर्गीकरण, DLP |
| अखंडता (Integrity) | डेटा अनधिकृत रूप से बदला न जाए | हैशिंग (SHA-256), डिजिटल हस्ताक्षर, चेकसम, वर्जन कंट्रोल, WORM स्टोरेज |
| उपलब्धता (Availability) | संसाधन अधिकृत उपयोगकर्ताओं के लिए सुलभ हों | रिडंडेंसी, लोड बैलेंसिंग, DDoS सुरक्षा, बैकअप/DR, हाई अवेलेबिलिटी क्लस्टर |
2. विस्तारित सिद्धांत
प्रामाणिकता (Authenticity)
- संदेश/उपयोगकर्ता की पहचान वास्तविक है
- कार्यान्वयन: डिजिटल सर्टिफिकेट, PKI, MFA, 802.1X, DNSSEC
अप्रतिरोध्यता (Non-repudiation)
- प्रेषक भेजने से इनकार नहीं कर सकता
- कार्यान्वयन: डिजिटल हस्ताक्षर, ऑडिट लॉग, ब्लॉकचेन/इम्यूटेबल लेजर
जवाबदेही (Accountability)
- कार्रवाइयों को विशिष्ट पहचान से जोड़ा जा सकता है
- कार्यान्वयन: केंद्रीकृत लॉगिंग (SIEM), ऑडिट ट्रेल, यूनिक यूजर ID, सेशन रिकॉर्डिंग
कम से कम विशेषाधिकार (Least Privilege)
- केवल वही एक्सेस दें जो कार्य के लिए आवश्यक है
- कार्यान्वयन: RBAC, जस्ट-इन-टाइम एक्सेस, PAM, माइक्रो-सेगमेंटेशन
गहन रक्षा (Defense in Depth)
- सुरक्षा की कई परतें ताकि एक विफल होने पर अन्य रक्षा करें
- परतें: पेरिमीटर → नेटवर्क → होस्ट → एप्लिकेशन → डेटा → भौतिक
फेल-सेफ/फेल-सिक्योर (Fail-Safe Defaults)
- डिफॉल्ट रूप से एक्सेस अस्वीकृत; स्पष्ट अनुमति आवश्यक
- फायरवॉल: डिफॉल्ट डेनी, स्पष्ट अनुमति नियम
पूर्ण मध्यस्थता (Complete Mediation)
- हर पहुंच अनुरोध की जांच हो, कैश्ड निर्णय पर भरोसा न करें
- कार्यान्वयन: स्टेटफुल इंस्पेक्शन, निरंतर ऑथेंटिकेशन (जीरो ट्रस्ट)
3. नेटवर्क सुरक्षा के 7 लेयर्स (OSI मॉडल अनुसार)
- मानव लेयर: सुरक्षा जागरूकता, फिशिंग प्रशिक्षण, इंसाइडर थ्रेट प्रोग्राम
- पेरिमीटर लेयर: फायरवॉल, WAF, DDoS सुरक्षा, बॉर्डर राउटर ACLs
- नेटवर्क लेयर: सेगमेंटेशन (VLAN, VRF), NAC, IDS/IPS, DNS सुरक्षा
- एंडपॉइंट लेयर: EDR/XDR, एंटीवायरस, डिवाइस एन्क्रिप्शन, पैच प्रबंधन
- एप्लिकेशन लेयर: WAF, API गेटवे, सिक्योर कोडिंग, DAST/SAST
- डेटा लेयर: एन्क्रिप्शन (एट रेस्ट/इन ट्रांजिट), DLP, टोकनाइजेशन, की मैनेजमेंट
- मिशन-क्रिटिकल लेयर: क्राउन ज्वेल्स - कोर डेटाबेस, PKI, बैकअप, DR साइट
4. सुरक्षा नियंत्रण श्रेणियां
| श्रेणी | उदाहरण |
|---|---|
| प्रशासनिक | नीतियां, प्रक्रियाएं, प्रशिक्षण, पृष्ठभूमि जांच, ऑडिट |
| तकनीकी (तार्किक) | फायरवॉल, एन्क्रिप्शन, IAM, AV, SIEM, MFA |
| भौतिक | बायोमेट्रिक एक्सेस, कैमरे, केबल लॉक, पर्यावरण नियंत्रण |
| निवारक (Preventive) | फायरवॉल ब्लॉक, एन्क्रिप्शन, एक्सेस कंट्रोल |
| खोजी (Detective) | IDS, SIEM अलर्ट, लॉग मॉनिटरिंग, भेद्यता स्कैन |
| सुधारात्मक (Corrective) | पैचिंग, इंसीडेंट रिस्पॉन्स, बैकअप रिस्टोर, क्वारंटाइन |
| प्रतिरोधी (Deterrent) | चेतावनी बैनर, कानूनी नोटिस, हनीपॉट |
| क्षतिपूरक (Compensating) | प्राथमिक नियंत्रण संभव न होने पर वैकल्पिक नियंत्रण |
5. जीरो ट्रस्ट सिद्धांत (आधुनिक दृष्टिकोण)
- "कभी भरोसा न करें, हमेशा सत्यापित करें"
- स्पष्ट सत्यापन (हर बार, हर पहुंच)
- कम से कम विशेषाधिकार पहुंच
- उल्लंघन मान लें (ब्रीच एसंप्शन)
- माइक्रो-सेगमेंटेशन, सतत निगरानी, अनुकूली नीति
निष्कर्ष
नेटवर्क सिक्योरिटी सिद्धांत स्थिर नहीं हैं - खतरे के परिदृश्य के साथ विकसित होते हैं। CIA ट्रायड आधार है, लेकिन आधुनिक नेटवर्क के लिए **जीरो ट्रस्ट, कम से कम विशेषाधिकार, गहन रक्षा, और निरंतर निगरानी** व्यावहारिक कार्यान्वयन सिद्धांत हैं।
