नेटवर्क सिक्योरिटी पॉलिसीज: प्रकार, महत्व और कार्यान्वयन
1. नेटवर्क सिक्योरिटी पॉलिसी के प्रकार
- फायरवॉल पॉलिसी: पूर्वनिर्धारित सुरक्षा नियमों के आधार पर सभी नेटवर्क ट्रैफिक नियंत्रित करना
- नेटवर्क सेगमेंटेशन: नेटवर्क को सुरक्षित जोन में विभाजित करना
- रिमोट एक्सेस VPN: सुरक्षित रिमोट कनेक्टिविटी
- ईमेल सिक्योरिटी: ईमेल-आधारित खतरों से सुरक्षा
- डेटा लॉस प्रिवेंशन (DLP): संवेदनशील डेटा लीक रोकना
- इंट्रूजन प्रिवेंशन सिस्टम (IPS): सक्रिय खतरा पहचान/रोकथाम
- सैंडबॉक्सिंग: संदिग्ध फाइलों को आइसोलेटेड वातावरण में टेस्ट करना
- हाइपरस्केल नेटवर्क सिक्योरिटी: बड़े पैमाने पर क्लाउड/डेटा सेंटर सुरक्षा
2. नेटवर्क पॉलिसी क्या है?
पॉलिसी उन शर्तों और बाधाओं को परिभाषित करती है जिनके तहत यूजर/डिवाइस नेटवर्क से कनेक्ट हो सकते हैं, और वे परिस्थितियां जिनमें उन्हें एक्सेस मिलेगा। NPS (नेटवर्क पॉलिसी सर्वर) ऑथराइजेशन प्रक्रिया के माध्यम से निर्धारित करता है कि यूजर/कंप्यूटर नेटवर्क से कनेक्ट होने के लिए अधिकृत है या नहीं।
3. नेटवर्क सिक्योरिटी पॉलिसी क्या है और क्यों महत्वपूर्ण?
नेटवर्क सिक्योरिटी पॉलिसी में नीतियां और दिशानिर्देश वर्णित होते हैं जो नियंत्रित करते हैं कि नेटवर्क एसेट कैसे सुरक्षित किए जाएं, ताकि इन एसेट के सुरक्षा जोखिम उत्पन्न न हों।
4. सुरक्षा पॉलिसी के 3 प्रकार
- संगठनात्मक (मास्टर) पॉलिसी - उच्च स्तरीय, पूरे संगठन के लिए
- सिस्टम-विशिष्ट पॉलिसी - विशेष सिस्टम/एप्लिकेशन के लिए
- मुद्दा-विशिष्ट पॉलिसी - विशेष सुरक्षा मुद्दे के लिए (जैसे ईमेल, पासवर्ड, रिमोट एक्सेस)
5. सुरक्षा के 5 प्रकार
- क्रिटिकल इंफ्रास्ट्रक्चर साइबर सिक्योरिटी - महत्वपूर्ण प्रणालियों/सेवाओं की सुरक्षा
- नेटवर्क सिक्योरिटी
- क्लाउड सिक्योरिटी
- IoT नेटवर्क सिक्योरिटी
- एप्लिकेशन सिक्योरिटी
6. नेटवर्क पॉलिसी कैसे काम करती है? (कुबेरनेट्स संदर्भ)
- पॉड्स और/या नेटवर्क के बीच ट्रैफिक फ्लो नियंत्रित करती है
- लेबल्स पॉड्स की पहचान के लिए, नियम ट्रैफिक निर्दिष्ट करने के लिए
7. नेटवर्क पॉलिसी कितनी महत्वपूर्ण है?
- व्यावसायिक संगठन IT सिक्योरिटी जानकारी को सबसे मूल्यवान संसाधन मानते हैं
- सुरक्षा उपाय करके कंपनियां मूल्यवान डेटा एसेट की सुरक्षा के प्रति प्रतिबद्धता दिखाती हैं
- कर्मचारियों में जागरूकता बढ़ाती है
8. नेटवर्क पॉलिसी और सेवाएं (NPAS)
- Windows Server 2008 फीचर जो नेटवर्क एक्सेस पॉलिसी नियंत्रित करता है
- Windows Server 2003 में Microsoft IAS को रिप्लेस करता है
- नेटवर्क हेल्थ और सिक्योरिटी बढ़ाकर जोखिम कम करता है
- Windows Server 2003 से आगे NPS को IAS नाम दिया गया
9. नेटवर्क पॉलिसी में क्या शामिल होना चाहिए?
आदर्श रूप से, नेटवर्क सिक्योरिटी पॉलिसी को सभी नेटवर्क डिवाइस और ट्रांसमिशन मीडिया को संबोधित करना चाहिए।
10. नेटवर्क सिक्योरिटी पॉलिसी के प्रमुख विषय
- उद्देश्य कथन - पॉलिसी का उद्देश्य
- लागू दर्शक - किस पर लागू होती है
- सूचना सुरक्षा उद्देश्य
- प्राधिकरण और एक्सेस कंट्रोल पॉलिसी
- डेटा वर्गीकरण
- डेटा समर्थन और संचालन
- सुरक्षा जागरूकता और व्यवहार
11. नेटवर्क सिक्योरिटी पॉलिसी कैसे बनाएं?
- नेटवर्क एसेट पहचानें
- संगठन के सुरक्षा जोखिम निर्धारित करें
- सुरक्षा समझौता जोखिम की गणना करें
- सुरक्षा योजना विकसित करें
- सुरक्षा पॉलिसी परिभाषित करें
- सुरक्षा लागू करने के लिए प्रक्रियाएं बनाएं
- तकनीकी कार्यान्वयन रणनीति तैयार करें
12. सुरक्षा पॉलिसी के उदाहरण
- स्वीकार्य उपयोग पॉलिसी
- डेटा ब्रीच रिस्पॉन्स पॉलिसी
- डिजास्टर रिकवरी प्लानिंग
- बिजनेस कंटिन्यूटी प्लान
- रिमोट एक्सेस पॉलिसी
- एक्सेस कंट्रोल पॉलिसी
13. IT सिक्योरिटी पॉलिसी और इसका महत्व
कंपनी की IT सिक्योरिटी पॉलिसी उन नियमों और प्रक्रियाओं को निर्धारित करती है जिनका पालन IT एसेट/संसाधनों तक पहुंचने/उपयोग करने वालों को करना होता है। यह बताती है कि कर्मचारियों को क्या करने की अनुमति है - और क्या प्रतिबंधित है।
14. नेटवर्क सिक्योरिटी क्या है?
नेटवर्क और डेटा की समग्र उपयोगिता और अखंडता के लिए सुरक्षा। हार्डवेयर और सॉफ्टवेयर टेक्नोलॉजी दोनों। कई खतरों को लक्षित करता है। उन्हें नेटवर्क में प्रवेश करने या फैलने से रोकता है। प्रभावी नेटवर्क सिक्योरिटी = सुरक्षित नेटवर्क एक्सेस।
