नेटवर्क सुरक्षा – संक्षिप्त अवलोकन (PDF/दस्तावेज़ के लिए उपयुक्त)
परिभाषा
नेटवर्क सुरक्षा कंप्यूटर नेटवर्क और डेटा की गोपनीयता, अखंडता और उपलब्धता (CIA) की रक्षा के लिए डिज़ाइन की गई नीतियों, प्रक्रियाओं, प्रौद्योगिकियों और प्रथाओं का समूह है, जिससे अनधिकृत पहुंच, दुरुपयोग, संशोधन, या इनकार को रोका जा सके।
मुख्य उद्देश्य
- गोपनीयता (Confidentiality): केवल अधिकृत संस्थाएं संवेदनशील जानकारी तक पहुंच सकती हैं।
- अखंडता (Integrity): डेटा और सिस्टम अनधिकृत संशोधन से मुक्त रहते हैं।
- उपलब्धता (Availability): अधिकृत उपयोगकर्ताओं के लिए नेटवर्क संसाधन आवश्यकता पड़ने पर सुलभ होते हैं।
मुख्य खतरे
- मैलवेयर (वायरस, वर्म, ट्रोजन, रैंसमवेयर, स्पाइवेयर)
- फ़िशिंग और सोशल इंजीनियरिंग
- DDoS (वितरित डिनायल ऑफ सर्विस)
- मैन-इन-द-मिडल (MITM) हमले
- SQL इंजेक्शन, XSS, वेब ऐप हमले
- इनसाइडर खतरे (लापरवाह/दुर्भावनापूर्ण)
- जीरो-डे भेद्यताएं
- आपूर्ति श्रृंखला समझौता
रक्षा परतें (डिफेंस इन डेप्थ)
| परत | नियंत्रण/प्रौद्योगिकियां |
|---|---|
| पेरिमीटर | नेक्स्ट-जेन फायरवॉल, IPS/IDS, DDoS मिटिगेशन, VPN गेटवे, सुरक्षित वेब गेटवे |
| नेटवर्क | सेगमेंटेशन (VLAN, माइक्रो-सेगमेंटेशन), NAC (802.1X), DNS सुरक्षा, फ्लो मॉनिटरिंग, Zero Trust Network Access (ZTNA) |
| एंडपॉइंट | EDR/XDR, एंटीवायरस/एंटी-मैलवेयर, पैच प्रबंधन, डिस्क एन्क्रिप्शन, एप्लिकेशन कंट्रोल |
| एप्लिकेशन/डेटा | WAF, API सुरक्षा, DLP, एन्क्रिप्शन (TLS 1.3, IPsec, AES-256), सीक्रेट्स मैनेजमेंट, DevSecOps (SAST/DAST/SCA) |
| पहचान | MFA (FIDO2), SSO, PAM, IGA, जीरो ट्रस्ट (कभी भरोसा न करें, हमेशा सत्यापित करें) |
| संचालन | SIEM/SOAR, थ्रेट हंटिंग, इंसीडेंट रिस्पॉन्स, भेद्यता प्रबंधन, सुरक्षा जागरूकता, ऑडिट/अनुपालन |
आम सुरक्षा प्रौद्योगिकियां
- फायरवॉल: स्टेटफुल इंस्पेक्शन, एप्लिकेशन लेयर (L7), NGFW (Palo Alto, FortiGate, Check Point)।
- IDS/IPS: Snort, Suricata, Zeek (नेटवर्क-आधारित); होस्ट-आधारित (OSSEC, Wazuh)।
- VPN: IPsec, SSL/TLS, WireGuard – सुरक्षित रिमोट एक्सेस, साइट-टू-साइट।
- NAC: 802.1X, MAB, प्रोफाइलिंग, पोश्चर असेसमेंट (Cisco ISE, Aruba ClearPass, FortiNAC)।
- SIEM: Splunk, Elastic, Microsoft Sentinel, IBM QRadar – लॉग एग्रीगेशन, सहसंबंध, अलर्टिंग।
- PKI/सर्टिफिकेट: TLS, mTLS, कोड साइनिंग, डिवाइस पहचान (AD CS, Smallstep, Vault)।
महत्वपूर्ण फ्रेमवर्क और मानक
- NIST साइबर सुरक्षा फ्रेमवर्क (CSF) 2.0
- ISO/IEC 27001/27002
- CIS क्रिटिकल सिक्योरिटी कंट्रोल्स (v8)
- PCI-DSS (भुगतान कार्ड)
- HIPAA (स्वास्थ्य देखभाल)
- GDPR (डेटा गोपनीयता)
- MITRE ATT&CK (खतरा मॉडलिंग)
सर्वोत्तम अभ्यास सारांश
- संपत्ति सूची और जोखिम मूल्यांकन बनाए रखें।
- Zero Trust सिद्धांत लागू करें।
- MFA हर जगह लागू करें (FIDO2 प्राथमिकता)।
- स्वचालित पैच/भेद्यता प्रबंधन।
- एन्क्रिप्शन (TLS 1.3, AES-256, WPA3) अनिवार्य करें।
- नेटवर्क सेगमेंटेशन और माइक्रो-सेगमेंटेशन।
- निरंतर निगरानी (SIEM, NDR, EDR)।
- नियमित पेन टेस्ट, रेड टीमिंग, टेबलटॉप अभ्यास।
- इंसीडेंट रिस्पॉन्स प्लान और बैकअप/रिकवरी टेस्ट।
- सुरक्षा संस्कृति: प्रशिक्षण, फिशिंग सिमुलेशन, रिपोर्टिंग चैनल।
उपयोगी संसाधन
- NIST SP 800-53 (सुरक्षा नियंत्रण कैटलॉग)
- CIS बेंचमार्क्स (OS, क्लाउड, नेटवर्क डिवाइस हार्डनिंग)
- OWASP टॉप 10 (वेब ऐप सुरक्षा)
- MITRE ATT&CK नेविगेटर
- साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) अलर्ट
