कम्युनिकेशन और नेटवर्क सुरक्षा: 핵심 फोकस क्षेत्र
नेटवर्क सुरक्षा का मुख्य उद्देश्य कॉर्पोरेट नेटवर्क तक अनधिकृत पहुंच को रोकना और बचाव करना है। यह एंडपॉइंट सुरक्षा (जो व्यक्तिगत उपकरणों पर केंद्रित है) की पूरक है, जबकि नेटवर्क सुरक्षा उपकरणों के बीच होने वाली इंटरैक्शन से संबंधित है।
कम्युनिकेशन और नेटवर्क सुरक्षा क्या है?
यह SAP एप्लिकेशन सर्वर और क्लाइंट कंप्यूटर के बीच संचार में थर्ड-पार्टी ऑथेंटिकेशन, इंटीग्रिटी और प्राइवेसी सुनिश्चित करने की प्रणाली है।
COMSEC (कम्युनिकेशन सिक्योरिटी) का उद्देश्य
COMSEC का अर्थ है अनधिकृत व्यक्तियों को अमेरिकी दूरसंचार से प्राप्त डेटा तक पहुंचने से रोकना। कई संघीय एजेंसियां राष्ट्रीय सुरक्षा की रक्षा और टेलीफोनिक संचार की वैधता सुनिश्चित करने के लिए जिम्मेदार हैं।
कम्युनिकेशन सुरक्षा क्यों महत्वपूर्ण है?
यह ट्रांसमिट या ट्रांसफर की गई किसी भी लिखित सामग्री, जिसमें दूरसंचार ट्रैफिक शामिल है, तक अनधिकृत पहुंच को रोकती है। मुख्य विषयों में शामिल हैं:
- क्रिप्टोग्राफिक सुरक्षा: डेटा को एन्क्रिप्ट करना ताकि डिक्रिप्ट होने तक यह अपठनीय रहे
- ट्रांसमिशन सुरक्षा: ट्रांसमिशन और उत्सर्जन की सुरक्षा
- उत्सर्जन सुरक्षा: अनजाने सिग्नल उत्सर्जन को रोकना
- भौतिक सुरक्षा: COMSEC सामग्री की भौतिक सुरक्षा
CISSP में कम्युनिकेशन और नेटवर्क सुरक्षा
यह CISSP का एक महत्वपूर्ण घटक है जिसमें नेटवर्क चैनल में मौलिक सुरक्षा चिंताएं शामिल हैं। ऑथेंटिकेशन प्रोटोकॉल और सुरक्षित संचार प्रोटोकॉल दोनों कंप्यूटर संचार में सुरक्षित संचार में योगदान करते हैं।
नेटवर्क सुरक्षा की आवश्यकता क्यों?
- नेटवर्क, उसके उपयोगकर्ताओं और उपकरणों के निजी डेटा के दुर्भावनापूर्ण उपयोग को रोकना
- नेटवर्क का सुचारू संचालन सुनिश्चित करना
- वैध उपयोगकर्ताओं की सुरक्षा
- अनधिकृत पहुंच को रोकना
नेटवर्क सुरक्षा की अवधारणाएं
इसमें नेटवर्क पर उपकरणों, प्रौद्योगिकियों और प्रक्रियाओं की एक विस्तृत श्रृंखला की सुरक्षा शामिल है। एक सूचना सुरक्षा नीति में नियमों और कॉन्फिगरेशन का एक सेट होता है जो कंप्यूटर सिस्टम में मौजूद जानकारी की सुरक्षा, गोपनीयता और पहुंच सुनिश्चित करता है।
सूचना सुरक्षा के तीन मुख्य उद्देश्य (CIA Triad)
- गोपनीयता (Confidentiality): संचालन केवल अधिकृत उपयोगकर्ताओं के लिए सुलभ होने चाहिए
- अखंडता (Integrity): डेटा की सटीकता और पूर्णता बनाए रखना
- उपलब्धता (Availability): IT सिस्टम का रखरखाव और पहुंच सुनिश्चित करना
नेटवर्क सुरक्षा कैसे काम करती है?
इसमें भौतिक सुरक्षा, विशेष सॉफ्टवेयर, हार्डवेयर डिवाइस (जैसे लॉक्ड कंप्यूटर रूम) और पालन किए जाने वाले नियम शामिल हैं। नेटवर्क सुरक्षा सिस्टम को बाहर के खतरों और अंदर के घुसपैठियों दोनों से बचाना चाहिए, जैसे घर की सुरक्षा प्रणाली।
नेटवर्क सुरक्षा के चार प्रकार
- एक्सेस कंट्रोल सिस्टम
- एंटीवायरस और एंटी-मैलवेयर सॉफ्टवेयर
- एप्लिकेशन सुरक्षा मूल्यांकन
- व्यवहार विश्लेषण
- डेटा हानि रोकथाम (DLP)
- DDoS रोकथाम
- ईमेल सुरक्षा
- फायरवॉल
कम्युनिकेशन सुरक्षा उदाहरण
क्रिप्टोसिक्योरिटी (एन्क्रिप्शन/डिक्रिप्शन, ट्रांसमिशन और उत्सर्जन सुरक्षा), COMSEC सामग्री को ईव्सड्रॉपिंग से बचाना, और क्रिप्टोग्राफिक सुरक्षा के बिना वायरटैपिंग असंभव बनाना।
सैन्य संचालन में संचार सुरक्षा का महत्व
संचार सुरक्षा मूल रूप से गति में डेटा की गोपनीयता, अखंडता और पहुंच के बारे में है, यही कारण है कि सैन्य संचालन में सशस्त्र बलों के कार्य और उपलब्धियां प्रभावी संचार द्वारा निर्धारित होती हैं।
सेना में COMSEC
सेना के संचार नेटवर्क की सुरक्षा COMSEC द्वारा क्रिप्टोग्राफिक समाधानों के विकास, परीक्षण, अधिग्रहण, कार्यान्वयन और रखरखाव के माध्यम से प्रदान की जाती है।
COMSEC घटक
- क्रिप्टोग्राफी
- ट्रांसमिशन सुरक्षा
- उत्सर्जन सुरक्षा
- भौतिक सुरक्षा
संचार सुरक्षा के प्रकार
मुख्य रूप से क्रिप्टोसिक्योरिटी, ट्रांसमिशन सुरक्षा, उत्सर्जन सुरक्षा, और भौतिक सुरक्षा।
