CIA ट्रायड: नेटवर्क सुरक्षा के 3 मूल सिद्धांत
नेटवर्क सुरक्षा (और सामान्य सूचना सुरक्षा) के मूल सिद्धांतों को CIA ट्रायड कहा जाता है। इसमें "A" का अर्थ है उपलब्धता (Availability)।
CIA ट्रायड विस्तार से
| अक्षर | सिद्धांत (अंग्रेजी) | हिंदी अर्थ | विवरण | उदाहरण नियंत्रण |
|---|---|---|---|---|
| C | Confidentiality | गोपनीयता | केवल अधिकृत व्यक्ति/प्रक्रियाएं ही जानकारी तक पहुंच सकें | एन्क्रिप्शन (AES, TLS), एक्सेस कंट्रोल (RBAC, ABAC), डेटा वर्गीकरण, DLP |
| I | Integrity | अखंडता | जानकारी अनधिकृत रूप से बनाई, बदली, या मिटाई न जाए | हैशिंग (SHA-256), डिजिटल हस्ताक्षर, चेकसम, वर्जन कंट्रोल, WORM स्टोरेज, ब्लॉकचेन |
| A | Availability | उपलब्धता | अधिकृत उपयोगकर्ताओं को ज़रूरत पड़ने पर जानकारी/सिस्टम उपलब्ध हों | रिडंडेंसी (RAID, क्लस्टर), बैकअप/DR, DDoS सुरक्षा, लोड बैलेंसिंग, पैच प्रबंधन, मॉनिटरिंग |
"A" = उपलब्धता (Availability) - विस्तार
- परिभाषा: सिस्टम, एप्लिकेशन, डेटा, नेटवर्क संसाधन अधिकृत उपयोगकर्ताओं के लिए तब उपलब्ध हों जब उनकी आवश्यकता हो।
- खतरे: हार्डवेयर विफलता, सॉफ्टवेयर बग, DDoS हमले, रैंसमवेयर, बिजली कटौती, प्राकृतिक आपदा, मानवीय त्रुटि, क्षमता समाप्ति।
- मेट्रिक्स: अपटाइम % (99.9% = 8.76 घंटे/वर्ष डाउनटाइम), MTTF (मीन टाइम टू फेल्योर), MTTR (मीन टाइम टू रिकवर), RTO (रिकवरी टाइम ऑब्जेक्टिव), RPO (रिकवरी पॉइंट ऑब्जेक्टिव)।
- नियंत्रण:
- रिडंडेंसी: एकाधिक ISP, पावर सप्लाई, सर्वर, डेटा सेंटर (भौगोलिक विविधता)।
- बैकअप: 3-2-1 नियम (3 कॉपी, 2 मीडिया, 1 ऑफसाइट/इम्यूटेबल), नियमित रिस्टोर टेस्ट।
- डिजास्टर रिकवरी / बिजनेस कंटिन्यूटी प्लान (DR/BCP): दस्तावेजित, टेस्टेड, अपडेटेड।
- DDoS मिटिगेशन: क्लाउड-आधारित (Cloudflare, AWS Shield, Akamai), ऑन-प्रेम उपकरण।
- क्षमता प्रबंधन: निगरानी, ऑटो-स्केलिंग, अलर्टिंग।
- रखरखाव विंडो: नियोजित डाउनटाइम न्यूनतम, रोलिंग अपडेट।
अन्य सुरक्षा मॉडल (CIA से आगे)
पार्करियन हेक्साड (6 सिद्धांत)
- गोपनीयता (Confidentiality)
- अखंडता (Integrity)
- उपलब्धता (Availability)
- प्रामाणिकता (Authenticity) - संदेश/उपयोगकर्ता वास्तविक है।
- स्वामित्व/कब्जा (Possession/Control) - अधिकृत पक्ष का नियंत्रण।
- उपयोगिता (Utility) - जानकारी उपयोगी/उपयोग योग्य रूप में है।
AAA मॉडल (पहुंच नियंत्रण)
- प्रमाणीकरण (Authentication): तुम कौन हो? (पासवर्ड, MFA, सर्टिफिकेट, बायोमेट्रिक)।
- प्राधिकरण (Authorization): तुम क्या कर सकते हो? (RBAC, ABAC, कम से कम विशेषाधिकार)।
- लेखांकन/ऑडिटिंग (Accounting/Auditing): तुमने क्या किया? (लॉगिंग, SIEM, फोरेंसिक)।
नेटवर्क सुरक्षा के 4 सिद्धांत (कुछ फ्रेमवर्क में)
- गोपनीयता
- अखंडता
- उपलब्धता
- गैर-अस्वीकृति (Non-repudiation) - कार्रवाई से इनकार नहीं कर सकते (डिजिटल हस्ताक्षर, ऑडिट लॉग)।
संदर्भ अनुसार प्राथमिकता
| संदर्भ | सर्वोच्च प्राथमिकता | कारण |
|---|---|---|
| सैन्य/खुफिया | गोपनीयता (C) | रहस्य सुरक्षा सर्वोपरि |
| बैंकिंग/वित्त | अखंडता (I) | लेनदेन सटीकता महत्वपूर्ण |
| स्वास्थ्य सेवा/आपातकालीन/क्लाउड | उपलब्धता (A) | जीवन/सेवा निरंतरता निर्भर |
| ई-कॉमर्स/वेब सेवाएं | उपलब्धता + अखंडता | राजस्व + विश्वास |
नेटवर्क सुरक्षा में CIA लागू करना
- गोपनीयता: VPN (IPsec/WireGuard), TLS 1.3, WPA3, VLAN सेगमेंटेशन, जीरो ट्रस्ट।
- अखंडता: BGP सुरक्षा (RPKI), DNSSEC, फाइल अखंडता निगरानी (FIM), सुरक्षित बूट।
- उपलब्धता: फायरवॉल HA जोड़े, लोड बैलेंसर, एनीकास्ट DNS, DDoS सुरक्षा, SD-WAN फेलओवर।
निष्कर्ष: नेटवर्क सुरक्षा सिद्धांतों में "A" = उपलब्धता (Availability)। CIA ट्रायड सभी सुरक्षा निर्णयों का आधार है। प्रभावी सुरक्षा के लिए तीनों को संतुलित करना जरूरी है - एक पर अत्यधिक ध्यान दूसरों को कमजोर कर सकता है।
