नेटवर्क सुरक्षा के स्तर (परिपक्वता मॉडल)
- स्तर 1 - पहुंच बिंदुओं की पहचान: अपने नेटवर्क में सभी प्रवेश बिंदुओं को जानें
- स्तर 2 - ट्रैफिक बेसलाइन: सामान्य ट्रैफिक पैटर्न समझें
- स्तर 3 - पूर्ण दृश्यता: 100% ट्रैफिक और डेटा कैप्चर
- स्तर 4 - अभेद्य उपकरण: मजबूत फ़ायरवॉल और सुरक्षा उपकरण तैनात करें
- स्तर 5 - नेटवर्क विभाजन: दृश्यता आवश्यकताओं के आधार पर क्षेत्रों में विभाजित करें
नेटवर्क सुरक्षा के चार मुख्य प्रकार
- एक्सेस नियंत्रण: कौन जुड़ सकता है और क्या एक्सेस कर सकता है
- एंटीवायरस/एंटी-मैलवेयर: दुर्भावनापूर्ण सॉफ्टवेयर का पता लगाना और हटाना
- आवेदन सुरक्षा: सॉफ्टवेयर और एप्लिकेशन में भेद्यता सुरक्षा
- नेटवर्क विश्लेषण: व्यवहार विश्लेषण, IDS/IPS, ट्रैफिक मॉनिटरिंग
नेटवर्क आर्किटेक्चर की तीन परतें
| परत | कार्य |
|---|---|
| कोर लेयर | हाई-स्पीड बैकबोन, तेजी से पैकेट स्विचिंग |
| वितरण लेयर | रूटिंग, नीति प्रवर्तन, QoS |
| एक्सेस लेयर | एंड-यूजर कनेक्टिविटी, पोर्ट सुरक्षा |
सुरक्षा नियंत्रण के तीन वर्ग
- प्रबंधन सुरक्षा नियंत्रण: नीतियां, प्रक्रियाएं, जोखिम प्रबंधन
- ऑपरेशनल सुरक्षा नियंत्रण: दैनिक संचालन, घटना प्रतिक्रिया, जागरूकता प्रशिक्षण
- भौतिक सुरक्षा नियंत्रण: एक्सेस कार्ड, बायोमेट्रिक्स, पर्यावरण नियंत्रण
OSI मॉडल के 7 स्तर और सुरक्षा
भौतिक → डेटा लिंक → नेटवर्क → ट्रांसपोर्ट → सत्र → प्रस्तुति → एप्लिकेशन। प्रत्येक स्तर पर विशिष्ट सुरक्षा नियंत्रण लागू होते हैं।
पांच आवश्यक नेटवर्क सेवा सुरक्षा विशेषताएं
- सटीक पहचान (उपयोगकर्ता, होस्ट, एप्लिकेशन, सेवाएं, संसाधन)
- परिधि सुरक्षा
- डेटा सुरक्षा
- सुरक्षा निगरानी
- नीति प्रबंधन
सामान्य खतरे के प्रकार
- सीधा, अप्रत्यक्ष, घूंघट वाला, सशर्त खतरे
- मैलवेयर: वायरस, वर्म, रैंसमवेयर, स्पाइवेयर
- DDoS हमले
- फ़िशिंग और सामाजिक इंजीनियरिंग
- इनसाइडर खतरे
