नेटवर्क सिक्योरिटी डिवाइस: पहचान, उदाहरण और गैर-डिवाइस
नेटवर्क सिक्योरिटी डिवाइस/एप्लिकेशन क्या हैं?
नेटवर्क सिक्योरिटी डिवाइस और एप्लिकेशन जो इंट्रानेट और इंटरनेट का समर्थन करते हैं, उनमें शामिल हैं:
- राउटर्स – ट्रैफिक रूटिंग, ACL, फायरवॉल फीचर।
- फायरवॉल – स्टेटफुल इंस्पेक्शन, एप्लिकेशन लेयर फिल्टरिंग, IPS/IDS।
- स्विच – VLAN, पोर्ट सिक्योरिटी, MAC फिल्टरिंग, 802.1X।
- सर्वर – AAA (RADIUS/TACACS+), लॉगिंग, प्रमाणीकरण।
- लोड बैलेंसर्स – SSL टर्मिनेशन, DDoS मिटिगेशन, WAF।
- इंट्रूजन डिटेक्शन/प्रिवेंशन सिस्टम (IDS/IPS) – सिग्नेचर/एनोमली आधारित खतरा पहचान।
- डोमेन नेम सिस्टम (DNS) सर्वर/सिक्योरिटी – DNSSEC, प्रोटेक्टिव DNS।
- एंडपॉइंट प्रोटेक्शन प्लेटफॉर्म (EPP/EDR) – एंटीवायरस, व्यवहार विश्लेषण।
- VPN गेटवे/कंसंट्रेटर – सुरक्षित रिमोट एक्सेस।
- प्रॉक्सी/वेब गेटवे – URL फिल्टरिंग, मैलवेयर स्कैनिंग।
- ईमेल सिक्योरिटी गेटवे – स्पैम/फ़िशिंग/मैलवेयर फ़िल्टर।
- NAC (नेटवर्क एक्सेस कंट्रोल) सर्वर – पोश्चर असेसमेंट, गेस्ट एक्सेस।
- SIEM (सिक्योरिटी इंफॉर्मेशन एंड इवेंट मैनेजमेंट) – लॉग एग्रीगेशन, कोरिलेशन।
- DLP (डेटा लॉस प्रिवेंशन) सिस्टम – डेटा खोज, निगरानी, ब्लॉकिंग।
नेटवर्क सिक्योरिटी का उदाहरण कौन सा है?
- एंटी-वायरस सिस्टम नेटवर्क सिक्योरिटी का एक उदाहरण है।
- एडमिनिस्ट्रेटर नेटवर्क में डेटा तक पहुंच नियंत्रित करता है।
- नेटवर्क में फाइलें कैसे स्टोर होती हैं।
- प्रत्येक यूजर को यूजरनेम/पासवर्ड दिया जाता है जो उन्हें संबंधित जानकारी/प्रोग्राम तक पहुंच देता है।
नेटवर्क सुरक्षित करने के लिए डिवाइस/एप्लिकेशन कौन से हैं?
उपरोक्त सूची देखें। चूंकि साइबर एक्टर्स को संगठनों और ग्राहकों द्वारा प्रसारित सभी जानकारी इन डिवाइसेज से गुजरनी पड़ती है, इसलिए ये दुर्भावनापूर्ण साइबर एक्टर्स के लिए आदर्श लक्ष्य हैं।
कौन सा नेटवर्क सिक्योरिटी डिवाइस नहीं है? (सामान्य गलत धारणाएं)
निम्नलिखित नेटवर्क सिक्योरिटी डिवाइस नहीं हैं (हालांकि वे नेटवर्क इंफ्रास्ट्रक्चर का हिस्सा हो सकते हैं):
- हब (Hub) – डंब रिपीटर, कोई सुरक्षा फीचर नहीं।
- अनमैनेज्ड स्विच (Unmanaged Switch) – कोई कॉन्फ़िगरेशन/सुरक्षा फीचर नहीं (VLAN, पोर्ट सिक्योरिटी नहीं)।
- सिंपल रिपीटर/एक्सटेंडर – केवल सिग्नल बढ़ाता है, कोई सुरक्षा नहीं।
- मॉडेम (केवल मॉडेम) – सिग्नल मॉड्यूलेशन/डीमॉड्यूलेशन, कोई सुरक्षा नहीं (जब तक कॉम्बो राउटर न हो)।
- पैच पैनल/केबलिंग – फिजिकल लेयर, कोई लॉजिकल सुरक्षा नहीं।
- साधारण UPS/पावर स्ट्रिप – पावर बैकअप, नेटवर्क सुरक्षा नहीं।
- क्लाउड स्टोरेज सर्विस (जैसे ड्रॉपबॉक्स) – एप्लिकेशन/सर्विस, नेटवर्क डिवाइस नहीं।
- एंडपॉइंट एंटीवायरस (सॉफ्टवेयर) – होस्ट-आधारित, नेटवर्क डिवाइस नहीं (हालांकि नेटवर्क सुरक्षा में योगदान देता है)।
परीक्षा/साक्षात्कार टिप
यदि पूछा जाए "निम्नलिखित में से कौन सा नेटवर्क सिक्योरिटी डिवाइस नहीं है?" – विकल्पों में हब, अनमैनेज्ड स्विच, मॉडेम, पैच पैनल देखें। सही उत्तर आमतौर पर हब या अनमैनेज्ड स्विच होता है क्योंकि उनमें कोई सुरक्षा क्षमता नहीं होती।