नेटवर्क सिक्योरिटी की 7 लेयर्स: OSI मॉडल और डिफेंस-इन-डेप्थ
नेटवर्क सिक्योरिटी लेयर्स को दो संदर्भों में समझा जा सकता है: OSI मॉडल की 7 लेयर्स जहां सुरक्षा नियंत्रण लागू होते हैं, और डिफेंस-इन-डेप्थ (गहराई में रक्षा) के 7 सुरक्षा लेयर्स। दोनों महत्वपूर्ण हैं।
1. OSI मॉडल की 7 लेयर्स और संबंधित नेटवर्क डिवाइस
| लेयर # | नाम | कार्य/प्रोटोकॉल | सामान्य डिवाइस/सुरक्षा नियंत्रण |
|---|---|---|---|
| 7 | एप्लिकेशन लेयर | HTTP, FTP, SMTP, SNMP, DNS | WAF, एप्लिकेशन फायरवॉल, API गेटवे, DLP |
| 6 | प्रेजेंटेशन लेयर | एन्क्रिप्शन, कम्प्रेशन, एन्कोडिंग (SSL/TLS, ASCII, MIDI) | TLS/SSL इंस्पेक्शन, डेटा लीक प्रिवेंशन |
| 5 | सेशन लेयर | सिंक/एक (Syn/Ack), सेशन प्रबंधन | सेशन टाइमआउट, सुरक्षित सेशन हैंडलिंग |
| 4 | ट्रांसपोर्ट लेयर | TCP, UDP, पोर्ट नंबर | फायरवॉल (स्टेटफुल), लोड बैलेंसर, DDoS मिटिगेशन |
| 3 | नेटवर्क लेयर | IP, राउटिंग, राउटर्स | राउटर ACL, IPsec, VPN, इंट्रूजन डिटेक्शन |
| 2 | डेटा लिंक लेयर | MAC, स्विच, ब्रिज, VLAN | पोर्ट सिक्योरिटी, MAC फिल्टरिंग, VLAN सेगमेंटेशन |
| 1 | फिजिकल लेयर | केबल, RJ45, हब, रिपीटर | फिजिकल सुरक्षा, केबल लॉक, पोर्ट लॉक |
2. डिफेंस-इन-डेप्थ: सुरक्षा की 7 अवधारणात्मक लेयर्स
लेयर्ड सिक्योरिटी का अर्थ है कि आपके ऑपरेशन कई अलग-अलग स्तरों के सुरक्षा उपायों द्वारा सुरक्षित हैं। एक लेयर में कमी को दूसरी लेयर कवर करती है।
- मानव लेयर (Human Layer): सुरक्षा जागरूकता प्रशिक्षण, फ़िशिंग सिमुलेशन, पॉलिसी अनुपालन, इंसाइडर थ्रेट प्रोग्राम।
- पेरिमीटर लेयर (Perimeter Layer): बॉर्डर फायरवॉल, इंटरनेट गेटवे, DDoS प्रोटेक्शन, VPN कंसंट्रेटर।
- नेटवर्क लेयर (Network Layer): आंतरिक फायरवॉल, नेटवर्क सेगमेंटेशन (VLAN), IDS/IPS, NAC, जीरो ट्रस्ट नेटवर्क एक्सेस।
- एंडपॉइंट लेयर (Endpoint Layer): एंटीवायरस/EDR, डिस्क एन्क्रिप्शन, पैच मैनेजमेंट, डिवाइस कंट्रोल, मोबाइल डिवाइस मैनेजमेंट (MDM)।
- एप्लिकेशन लेयर (Application Layer): सिक्योर कोडिंग (DevSecOps), WAF, API सिक्योरिटी, इनपुट वैलिडेशन, सेशन मैनेजमेंट।
- डेटा लेयर (Data Layer): एन्क्रिप्शन (आराम/ट्रांजिट में), DLP, क्लासिफिकेशन, टोकनाइजेशन, बैकअप/रिकवरी।
- मिशन-क्रिटिकल लेयर (Mission Critical Layer): क्राउन ज्वेल्स – कोर डेटाबेस, एक्टिव डायरेक्टरी, औद्योगिक नियंत्रण प्रणाली (ICS/SCADA), उच्च-मूल्य संपत्ति के लिए विशेष नियंत्रण।
3. अन्य सामान्य लेयर मॉडल
- 3 लेयर्स: पेरिमीटर इंट्रूजन डिटेक्शन, इंटीरियर इंट्रूजन डिटेक्शन, आंतरिक सुरक्षा (होस्ट/एंडपॉइंट)।
- 4 लेयर्स (भौतिक सुरक्षा): पर्यावरण डिजाइन, एक्सेस कंट्रोल, इंट्रूजन डिटेक्शन, कर्मियों की पहचान।
- 6 लेयर्स (डेटा सेंटर भौतिक): साइनेज/फेंसिंग, सुरक्षित पेरिमीटर, बिल्डिंग एक्सेस, SOC, डेटा सेंटर फ्लोर, ऑटोमेटेड ड्राइव डिस्ट्रक्शन।
- TCP/IP 5 लेयर मॉडल: फिजिकल, डेटा लिंक, नेटवर्क, ट्रांसपोर्ट, एप्लिकेशन।
- TCP/IP 4 लेयर मॉडल: एप्लिकेशन, ट्रांसपोर्ट, इंटरनेट, नेटवर्क एक्सेस।
लेयर 7 (एप्लिकेशन लेयर) पर विशेष ध्यान
- OSI मॉडल की शीर्ष लेयर, एंड-यूजर एप्लिकेशन/प्रोसेस को सपोर्ट करती है।
- लेयर 7 फायरवॉल / फिल्टरिंग: IP एड्रेस के बजाय पैकेट कंटेंट (HTTP हेडर, URL, पेलोड) के आधार पर निर्णय लेता है। मैलवेयर, कमांड-एंड-कंट्रोल ट्रैफिक, एप्लिकेशन-लेयर DDoS का पता लगा सकता है।
- DoS हमलों का लगातार लक्ष्य।
सारांश
नेटवर्क सिक्योरिटी में "7 लेयर्स" आमतौर पर या तो OSI मॉडल की 7 लेयर्स (जहां सुरक्षा लागू होती है) या डिफेंस-इन-डेप्थ की 7 अवधारणात्मक लेयर्स (मानव से मिशन-क्रिटिकल तक) को संदर्भित करता है। एक मजबूत सुरक्षा मुद्रा के लिए दोनों दृष्टिकोणों को संयोजित करना आवश्यक है।
