ISO द्वारा परिभाषित नेटवर्क सुरक्षा के आठ सुरक्षा तंत्र क्या हैं?

ISO/IEC 7498-2 (OSI सुरक्षा आर्किटेक्चर) में परिभाषित सुरक्षा तंत्र

ISO/IEC 7498-2 (X.800) OSI सुरक्षा आर्किटेक्चर 8 विशिष्ट सुरक्षा तंत्र (Specific Security Mechanisms) और 5 व्यापक सुरक्षा तंत्र (Pervasive Security Mechanisms) परिभाषित करता है।

8 विशिष्ट सुरक्षा तंत्र (Specific Security Mechanisms)

1. एन्क्रिप्शन (Encipherment): डेटा को अपठनीय रूप में बदलना (सिमेट्रिक/असममित) – गोपनीयता के लिए।
2. डिजिटल हस्ताक्षर (Digital Signature): प्रामाणिकता, अखंडता और गैर-अस्वीकृति के लिए क्रिप्टोग्राफिक सिग्नेचर।
3. पहुंच नियंत्रण (Access Control): नीतियों के आधार पर संसाधनों तक पहुंच लागू करना (ACL, RBAC, ABAC, फायरवॉल नियम)।
4. डेटा अखंडता (Data Integrity): अनधिकृत संशोधन का पता लगाने के लिए हैश, MAC, चेकसम, डिजिटल सिग्नेचर।
5. प्रमाणीकरण विनिमय (Authentication Exchange): चैलेंज-रिस्पॉन्स, Kerberos, TLS हैंडशेक, MFA प्रोटोकॉल के माध्यम से पहचान सत्यापन।
6. ट्रैफिक पैडिंग (Traffic Padding): डमी ट्रैफिक डालकर ट्रैफिक विश्लेषण (मेटाडेटा लीकेज) को रोकना।
7. रूटिंग नियंत्रण (Routing Control): सुरक्षित/विश्वसनीय पथों के माध्यम से ट्रैफिक निर्देशित करना; समझौता किए गए नोड्स से बचना।
8. नोटरीकरण (Notarization): विश्वसनीय थर्ड पार्टी (टाइमस्टैम्पिंग अथॉरिटी, ब्लॉकचेन एंकरिंग) द्वारा घटना/डेटा का सत्यापन।

5 व्यापक सुरक्षा तंत्र (Pervasive Security Mechanisms)

1. विश्वसनीय कार्यक्षमता (Trusted Functionality): सुरक्षा कार्यों के लिए विश्वसनीय हार्डवेयर/सॉफ्टवेयर बेस (TPM, HSM, सिक्योर एन्क्लेव)।
2. सुरक्षा लेबल (Security Label): डेटा/संसाधनों पर संवेदनशीलता लेबल (MAC, SELinux, Windows Integrity Levels)।
3. घटना पहचान (Event Detection): सुरक्षा घटनाओं का पता लगाना (IDS/IPS, SIEM, EDR, ऑडिट लॉग)।
4. सुरक्षा ऑडिट ट्रेल (Security Audit Trail): सुरक्षा-प्रासंगिक घटनाओं का कालानुक्रमिक, छेड़छाड़-प्रतिरोधी लॉग।
5. सुरक्षा रिकवरी (Security Recovery): समझौते/विफलता के बाद सुरक्षित स्थिति बहाल करना (बैकअप रिस्टोर, फेलओवर, री-कीइंग)।

सुरक्षा सेवाएं (Security Services) जिनका ये तंत्र समर्थन करते हैं

X.800 पांच सुरक्षा सेवा श्रेणियां परिभाषित करता है:

• प्रमाणीकरण (Authentication) – सहकर्मी एंटिटी और डेटा मूल प्रमाणीकरण।
• पहुंच नियंत्रण (Access Control)।
• डेटा गोपनीयता (Data Confidentiality) – कनेक्शन, कनेक्शनलेस, चयनात्मक, ट्रैफिक फ्लो।
• डेटा अखंडता (Data Integrity) – कनेक्शन, कनेक्शनलेस, चयनात्मक।
• गैर-अस्वीकृति (Non-repudiation) – मूल और वितरण।

आधुनिक संदर्भ में मैपिंग

निष्कर्ष

ISO 7498-2 के 8 विशिष्ट + 5 व्यापक तंत्र सुरक्षा आर्किटेक्चर डिजाइन के लिए एक कालातीत शब्दावली प्रदान करते हैं। आधुनिक कार्यान्वयन (जीरो ट्रस्ट, SASE, क्लाउड-नेटिव सुरक्षा) अभी भी इन मौलिक बिल्डिंग ब्लॉक्स पर निर्भर करते हैं।