नेटवर्क सुरक्षा के लक्ष्य और काउंटरमेजर्स - CIA ट्रायड और रक्षा रणनीतियां
नेटवर्क सुरक्षा के तीन प्राथमिक लक्ष्य (CIA ट्रायड)
- गोपनीयता (Confidentiality): संवेदनशील जानकारी केवल अधिकृत पक्षों तक पहुंच योग्य हो। एन्क्रिप्शन (ट्रांजिट/रेस्ट), एक्सेस कंट्रोल, डेटा वर्गीकरण के माध्यम से प्राप्त किया जाता है।
- अखंडता (Integrity): डेटा अनधिकृत रूप से बदला/नष्ट न हो। हैशिंग, डिजिटल हस्ताक्षर, संस्करण नियंत्रण, चेकसम, WAF के माध्यम से सुनिश्चित।
- उपलब्धता (Availability): अधिकृत उपयोगकर्ताओं के लिए सिस्टम/डेटा आवश्यक होने पर पहुंच योग्य हो। रिडंडेंसी, बैकअप, DDoS सुरक्षा, डिजास्टर रिकवरी, लोड बैलेंसिंग के माध्यम से प्राप्त।
ये तीनों स्तंभ CIA ट्रायंगल बनाते हैं जो नेटवर्क सुरक्षा का आधार है।
काउंटरमेजर (प्रतिउपाय) क्या है?
कंप्यूटर सुरक्षा में काउंटरमेजर ऐसी कार्रवाइयां, डिवाइस, प्रक्रियाएं, और तकनीकें हैं जो खतरे, भेद्यता, या हमले को कम करती हैं - या तो उन्हें समाप्त करके, नुकसान कम करके, या पता लगाकर रिपोर्ट करके सुधारात्मक कार्रवाई सक्षम करती हैं।
काउंटरमेजर के प्रकार
व्यापक वर्गीकरण:
- क्रिप्टोग्राफी: एन्क्रिप्शन, हैशिंग, PKI, डिजिटल हस्ताक्षर
- मानव कारक: प्रशिक्षण, जागरूकता, नीतियां, पृष्ठभूमि जांच, घटना प्रतिक्रिया
- घुसपैठ पहचान: IDS/IPS, SIEM, व्यवहार विश्लेषण, हनीपॉट्स
तकनीकी काउंटरमेजर उदाहरण:
- फायरवॉल (नेटवर्क/एप्लिकेशन लेयर)
- एंटीवायरस/एंटी-मैलवेयर/EDR
- पॉप-अप ब्लॉकर्स
- स्पायवेयर डिटेक्शन/रिमूवल टूल्स
- VPN, MFA, NAC, DLP, WAF
- पैच प्रबंधन, भेद्यता स्कैनिंग
- नेटवर्क सेगमेंटेशन, जीरो ट्रस्ट आर्किटेक्चर
कंप्यूटर/नेटवर्क सुरक्षा के लक्ष्य
- डेटा और नेटवर्क को पहुंच योग्य, विश्वसनीय, सुरक्षित, और खतरों से सुरक्षित रखना
- खतरों को नेटवर्क में प्रवेश करने या फैलने से रोकना
- संचार, अखंडता, उपलब्धता सुनिश्चित करना
सुरक्षा लक्ष्य: डेटा और नेटवर्क सुरक्षा प्रदान करने के लिए
तीन प्राथमिक लक्ष्य: गोपनीयता, अखंडता, और उपलब्धता।
सूचना सुरक्षा के 3 पहलू
गोपनीयता, अखंडता, और उपलब्धता - सूचना सुरक्षा के सबसे महत्वपूर्ण सिद्धांत।
कंप्यूटर सुरक्षा में सुरक्षा लक्ष्य
- गोपनीयता: संवेदनशील जानकारी निजी रखना
- अखंडता: अनधिकृत संशोधन रोकना (डेटा सुरक्षा)
- उपलब्धता: सिस्टम को उनके कार्य करने से रोकने वाले हमलों को रोकना
सूचना सुरक्षा के 3 लक्ष्य
सिस्टम और डेटा को नुकसान/चोरी से बचाना, और उन्हें गोपनीय रखना। अधिकांश सुरक्षा नियंत्रण इनमें से एक या अधिक क्षेत्रों में नुकसान रोकने के लिए डिज़ाइन किए गए हैं।
नेटवर्क पर सुरक्षा कैसे प्रदान की जाती है?
एज और नेटवर्क के अंदर कई रक्षा परतें (डिफेंस इन डेप्थ)। अधिकृत उपयोगकर्ताओं को एक्सेस मिलता है, दुर्भावनापूर्ण अभिनेता शोषण/खतरा नहीं पैदा कर सकते। प्रभावी नेटवर्क सुरक्षा = सुरक्षित नेटवर्क एक्सेस।
