नेटवर्क सुरक्षा के लक्ष्य क्या हैं?

नेटवर्क सुरक्षा के प्राथमिक लक्ष्य (CIA त्रिकोण)

विस्तारित लक्ष्य (पार्करियन हेक्साड / CIA + 3)

लक्ष्य	विवरण	उपाय/नियंत्रण उदाहरण
गोपनीयता (Confidentiality)	संवेदनशील जानकारी केवल अधिकृत व्यक्तियों/प्रक्रियाओं तक पहुंच योग्य हो।	एन्क्रिप्शन (TLS, IPsec, AES), एक्सेस कंट्रोल (RBAC, ABAC), डेटा वर्गीकरण, DLP।
अखंडता (Integrity)	डेटा सटीक, पूर्ण और अनधिकृत संशोधन से मुक्त रहे।	हैशिंग (SHA-256), डिजिटल हस्ताक्षर, संस्करण नियंत्रण, FIM (फ़ाइल अखंडता निगरानी), WORM स्टोरेज।
उपलब्धता (Availability)	अधिकृत उपयोगकर्ताओं के लिए सिस्टम/डेटा आवश्यकता पड़ने पर सुलभ और उपयोग योग्य हों।	अतिरेक (HA क्लस्टर, लोड बैलेंसर), DDoS सुरक्षा, बैकअप/DR, पैच प्रबंधन, क्षमता योजना।

लक्ष्य	विवरण
प्रामाणिकता (Authenticity)	उपयोगकर्ता, उपकरण, संदेश वास्तव में वही हैं जो वे होने का दावा करते हैं।
जवाबदेही/गैर-अस्वीकृति (Accountability/Non-repudiation)	कार्रवाइयों को विशिष्ट संस्थाओं तक पहुंचाया जा सकता है; बाद में इनकार नहीं किया जा सकता।
उपयोगिता (Utility)	सुरक्षा नियंत्रण डेटा/सिस्टम की उपयोगिता को अत्यधिक बाधित नहीं करते।

नेटवर्क सुरक्षा कार्यक्रम के पांच लक्ष्य (सामान्य ढांचा)

गोपनीयता
उपलब्धता
अखंडता
जवाबदेही
आश्वासन (आश्वासन कि नियंत्रण प्रभावी हैं)

सिस्टम/नेटवर्क सुरक्षा के उद्देश्य

पहचान (Identification): विषय (उपयोगकर्ता, उपकरण, प्रक्रिया) की विशिष्ट पहचान स्थापित करना।
प्रमाणीकरण (Authentication): पहचान के दावे को सत्यापित करना (पासवर्ड, MFA, प्रमाणपत्र, बायोमेट्रिक्स)।
प्राधिकरण/एक्सेस कंट्रोल (Authorization/Access Control): प्रमाणीकृत विषय को दी गई अनुमतियां लागू करना (कम से कम विशेषाधिकार)।
लेखा परीक्षा/लेखांकन (Auditing/Accounting): सुरक्षा-प्रासंगिक घटनाओं को लॉग करना, समीक्षा और रिपोर्टिंग सक्षम करना।

सूचना सुरक्षा प्रबंधन के पांच सिद्धांत (DoD पांच स्तंभ)

गोपनीयता
अखंडता
उपलब्धता
प्रामाणिकता
गैर-अस्वीकृति

सुरक्षा के "तीन A" (AAA)

प्रमाणीकरण (Authentication): तुम कौन हो?
प्राधिकरण (Authorization): तुम्हें क्या करने की अनुमति है?
लेखांकन (Accounting): तुमने क्या किया? (लॉगिंग, बिलिंग, फोरेंसिक)।

सुरक्षा योजना के लक्ष्य

लोगों, प्रक्रियाओं, प्रौद्योगिकी से संबंधित सूचना जोखिमों को कम करें, स्थानांतरित करें, स्वीकार करें, या टालें।
गोपनीयता, अखंडता, उपलब्धता सुनिश्चित करें।
नियामक/कानूनी अनुपालन प्राप्त करें।
सुरक्षा को व्यावसायिक उद्देश्यों के साथ संरेखित करें।

निष्कर्ष

नेटवर्क सुरक्षा के मूल लक्ष्य गोपनीयता, अखंडता, और उपलब्धता (CIA) हैं, जिन्हें प्रामाणिकता, जवाबदेही, और उपयोगिता द्वारा विस्तारित किया जाता है। सभी सुरक्षा नियंत्रण (फायरवॉल, एन्क्रिप्शन, IAM, निगरानी, घटना प्रतिक्रिया) अंततः इन लक्ष्यों में से एक या अधिक की सेवा करते हैं।