नेटवर्क सिक्योरिटी कॉन्फ़िगरेशन में क्या शामिल है?

नेटवर्क सुरक्षा कॉन्फ़िगरेशन: व्यापक गाइड

नेटवर्क सुरक्षा में क्या शामिल है?

नेटवर्क सुरक्षा उल्लंघनों, घुसपैठ, और अन्य खतरों से नेटवर्क और डेटा की रक्षा करती है। मुख्य घटक:

• एक्सेस कंट्रोल - कौन/क्या कनेक्ट कर सकता है
• एंटीवायरस/एंटी-मैलवेयर - एंडपॉइंट सुरक्षा
• एप्लिकेशन सुरक्षा - सुरक्षित कोडिंग, WAF
• नेटवर्क एनालिटिक्स - ट्रैफिक विश्लेषण, असामान्यता पहचान
• एंडपॉइंट/वेब/वायरलेस सुरक्षा - विशेष सुरक्षा परतें
• फायरवॉल - नेटवर्क सीमा सुरक्षा
• VPN एन्क्रिप्शन - सुरक्षित रिमोट एक्सेस
• डेटा लॉस प्रिवेंशन (DLP)
• DDoS सुरक्षा
• ईमेल सुरक्षा

सुरक्षा कॉन्फ़िगरेशन प्रबंधन क्या है?

कंप्यूटर और नेटवर्क उपकरणों के निर्माण/इंस्टॉलेशन में लागू सुरक्षा उपाय जो अनावश्यक साइबर हमलों का जोखिम कम करते हैं। गलत कॉन्फ़िगरेशन सबसे आम सुरक्षा कमजोरी है जिसका हैकर फायदा उठाते हैं।

राउटर/नेटवर्क सुरक्षा कॉन्फ़िगर करने के चरण

1. राउटर सेटिंग्स पेज एक्सेस करें (आमतौर पर 192.168.1.1, 192.168.0.1, 10.0.0.1)
2. एडमिन पासवर्ड बदलें - डिफॉल्ट से मजबूत अद्वितीय पासवर्ड पर
3. SSID (नेटवर्क नाम) बदलें - व्यक्तिगत जानकारी न दें
4. एन्क्रिप्शन सक्षम करें - WPA3 (सर्वोत्तम) या WPA2-AES
5. MAC एड्रेस फिल्टरिंग सक्षम करें (वैकल्पिक, अतिरिक्त परत)
6. वायरलेस सिग्नल रेंज कम करें यदि संभव हो
7. रिमोट मैनेजमेंट अक्षम करें
8. फर्मवेयर अपडेट करें नियमित रूप से
9. WPS अक्षम करें (सुरक्षा जोखिम)
10. गेस्ट नेटवर्क सेटअप करें आगंतुकों/IoT उपकरणों के लिए

एंड्रॉइड नेटवर्क सुरक्षा कॉन्फ़िगरेशन (डेवलपर्स के लिए)

XML कॉन्फ़िगरेशन फाइल के माध्यम से ऐप्स अपने नेटवर्क सुरक्षा सेटिंग्स को कोड बदले बिना परिभाषित कर सकते हैं। प्रति-डोमेन और प्रति-ऐप सेटिंग्स संभव।

• cleartextTrafficPermitted: Android 9+ पर डिफॉल्ट false (HTTP ब्लॉक)
• सर्टिफिकेट पिनिंग: विशिष्ट CA/सर्टिफिकेट पर भरोसा सीमित करें
• ट्रस्ट एंकर: कस्टम CA सर्टिफिकेट कॉन्फ़िगर करें

कॉन्फ़िगरेशन प्रबंधन सुरक्षा में

• डिवाइस खोज और इन्वेंटरी
• कॉन्फ़िगरेशन बैकअप और वर्जन कंट्रोल
• परिवर्तन निगरानी और अनुपालन ट्रैकिंग
• उपयोगकर्ता गतिविधि ऑडिटिंग
• समस्या निवारण और नेटवर्क संचालन

क्लियरटेक्स्ट ट्रैफिक क्या है?

अनएन्क्रिप्टेड डेटा ट्रांसमिशन (HTTP)। ऐप्स द्वारा सर्वर के साथ संचार के लिए उपयोग किए जाने पर अवांछित सुनने और सामग्री से छेड़छाड़ का खतरा होता है।

SSL पिनिंग टेस्टिंग

टूल्स: Android SSL Trust Killer (पिनिंग बायपास), hello-pinnedcerts (टेस्टिंग)। GitHub पर सोर्स कोड उपलब्ध।

नेटवर्क सुरक्षा के 4 प्रकार (व्यापक वर्गीकरण)

1. पहुंच नियंत्रण
2. खतरा सुरक्षा (एंटीवायरस, IPS, सैंडबॉक्सिंग)
3. एप्लिकेशन/डेटा सुरक्षा
4. नेटवर्क मॉनिटरिंग/विश्लेषण