नेटवर्क सुरक्षा सेवाएं क्या हैं?
नेटवर्क सुरक्षा सेवाएं उन क्षमताओं, कार्यों और सुरक्षा उपायों का समूह हैं जो नेटवर्क पर संचार की **गोपनीयता, अखंडता, प्रमाणीकरण, गैर-अस्वीकृति, और एक्सेस कंट्रोल** सुनिश्चित करती हैं। ये OSI मॉडल की विभिन्न परतों पर लागू होती हैं।
5 मूलभूत सुरक्षा सेवाएं (X.800 / ISO 7498-2)
| सेवा | परिभाषा | तंत्र | उदाहरण |
|---|---|---|---|
| गोपनीयता (Confidentiality) | अनधिकृत पक्ष सूचना न समझ सकें | एन्क्रिप्शन (AES, ChaCha20), TLS, IPsec | HTTPS, VPN, एन्क्रिप्टेड ईमेल |
| अखंडता (Integrity) | डेटा अनधिकृत रूप से बदला न जाए | हैश (SHA-256), HMAC, डिजिटल हस्ताक्षर | फाइल अखंडता निगरानी, कोड हस्ताक्षर |
| प्रमाणीकरण (Authentication) | पहचान सत्यापन: इकाई/संदेश स्रोत | पासवर्ड, प्रमाणपत्र, MFA, Kerberos, 802.1X | लॉगिन, म्यूचुअल TLS, डिवाइस प्रमाणीकरण |
| गैर-अस्वीकृति (Non-repudiation) | भेजने वाला भेजने से इनकार न कर सके | डिजिटल हस्ताक्षर, ऑडिट लॉग, टाइमस्टैम्पिंग | कानूनी अनुबंध, वित्तीय लेनदेन, प्रमाणपत्र |
| एक्सेस कंट्रोल (Access Control) | संसाधनों तक अधिकृत पहुंच लागू करना | ACL, RBAC, ABAC, NAC, फायरवॉल नियम | नेटवर्क सेगमेंटेशन, ZTNA, विशेषाधिकार प्रबंधन |
नेटवर्क सुरक्षा सेवाओं के प्रकार/श्रेणियां
1. परिधि सुरक्षा सेवाएं
- फायरवॉल (स्टेटफुल, NGFW, WAF)
- DDoS सुरक्षा / स्क्रबिंग सेवाएं
- DNS सुरक्षा (DNSSEC, सुरक्षित रिज़ॉल्वर)
- ईमेल सुरक्षा गेटवे (एंटी-स्पैम, एंटी-फिशिंग, सैंडबॉक्सिंग)
2. नेटवर्क निगरानी और पहचान सेवाएं
- NIDS/NIPS (Snort, Suricata, वाणिज्यिक)
- नेटवर्क ट्रैफिक विश्लेषण (NTA/NDR)
- SIEM / लॉग प्रबंधन / SOAR
- खतरा खुफिया प्लेटफॉर्म (TIP)
- भेद्यता स्कैनिंग / ASM (अटैक सरफेस मैनेजमेंट)
3. सुरक्षित कनेक्टिविटी सेवाएं
- VPN: IPsec, SSL VPN, WireGuard, SD-WAN
- ZTNA (जीरो ट्रस्ट नेटवर्क एक्सेस)
- SASE / SSE (सिक्योर सर्विस एज)
- 802.1X / NAC (नेटवर्क एक्सेस कंट्रोल)
- वायरलेस सुरक्षा: WPA3, 802.11w, WIDS/WIPS
4. डेटा और एप्लिकेशन सुरक्षा सेवाएं
- DLP (डेटा लॉस प्रिवेंशन): नेटवर्क, एंडपॉइंट, क्लाउड
- CASB (क्लाउड एक्सेस सिक्योरिटी ब्रोकर)
- API सुरक्षा गेटवे
- वेब एप्लिकेशन फायरवॉल (WAF)
- माइक्रो-सेगमेंटेशन / ईस्ट-वेस्ट सुरक्षा
5. पहचान और पहुंच प्रबंधन सेवाएं
- IAM / IDaaS (Okta, Azure AD, Ping Identity)
- MFA / अनुकूली प्रमाणीकरण
- PAM (विशेषाधिकृत पहुंच प्रबंधन)
- SSO / फेडरेटेड पहचान (SAML, OIDC)
- जीरो ट्रस्ट आर्किटेक्चर कार्यान्वयन
नेटवर्क सुरक्षा के 4 मुख्य तकनीकी घटक
- फायरवॉल: ट्रैफिक फ़िल्टरिंग, एक्सेस कंट्रोल, लेयर 3-7 निरीक्षण
- IPS (घुसपैठ रोकथाम प्रणाली): सक्रिय खतरा ब्लॉकिंग, हस्ताक्षर/व्यवहार आधारित
- NAC (नेटवर्क एक्सेस कंट्रोल): डिवाइस/उपयोगकर्ता प्रमाणीकरण, प्रोफाइलिंग, पोश्चर आकलन
- SIEM (सुरक्षा सूचना और घटना प्रबंधन): लॉग संग्रह, सहसंबंध, अलर्ट, रिपोर्टिंग
आवश्यक सहायक सेवाएं
- DLP (डेटा लॉस प्रिवेंशन)
- एंटीवायरस/एंटी-मैलवेयर (नेटवर्क/ईमेल/वेब गेटवे)
- एप्लिकेशन/वेब/ईमेल सुरक्षा
- खतरा खुफिया फीड
- स्वचालित पैच/वल्नरेबिलिटी प्रबंधन
नेटवर्क सुरक्षा प्रबंधन फ्रेमवर्क
संगठनात्मक नीति जो लागू करती है:
- संसाधनों, सॉफ्टवेयर, हार्डवेयर की सुरक्षा
- अनधिकृत पहुंच की निगरानी और नियंत्रण
- दुरुपयोग और अनधिकृत संशोधन की रोकथाम
- घटना प्रतिक्रिया और निरंतर सुधार
नेटवर्क सुरक्षा कहाँ उपयोग होती है?
- एंटरप्राइज़ नेटवर्क (कॉर्पोरेट, डेटा सेंटर, कैंपस)
- क्लाउड नेटवर्क (AWS VPC, Azure VNet, GCP VPC)
- औद्योगिक/OT नेटवर्क (SCADA, ICS, IoT)
- सेवा प्रदाता नेटवर्क (ISP, टेल्को, केबल)
- सरकार/रक्षा नेटवर्क
- घरेलू/SOHO नेटवर्क
नेटवर्क सुरक्षा के लिए आवश्यकताएं (NSA दिशानिर्देश)
- स्नातक डिग्री + 3 वर्ष प्रासंगिक अनुभव
- या मास्टर्स डिग्री + 1 वर्ष अनुभव
- या डॉक्टरेट डिग्री (कोई अनुभव आवश्यक नहीं)
- प्रमाणपत्र: Security+, CISSP, विशेष विक्रेता प्रमाणपत्र
सुरक्षा आवश्यकताएं: संगठनात्मक दृष्टिकोण
- संगठनात्मक कार्य बनाए रखना: व्यवसाय निरंतरता सुनिश्चित करना
- एप्लिकेशन सुरक्षित संचालन: महत्वपूर्ण ऐप्स की रक्षा करना
- डेटा सुरक्षा: एकत्रित/प्रयुक्त डेटा की गोपनीयता/अखंडता
- प्रौद्योगिकी संपत्ति सुरक्षा: हार्डवेयर, सॉफ्टवेयर, बुनियादी ढांचा
