नेटवर्क सुरक्षा रक्षा में क्या शामिल है?

नेटवर्क सुरक्षा में रक्षा-गहन (Defense in Depth - DiD)

रक्षा-गहन एक सूचना सुरक्षा अभ्यास है जो कंप्यूटर नेटवर्क पर सुरक्षा नियंत्रणों, तंत्रों और प्रक्रियाओं की एक श्रृंखला को स्तरित करता है ताकि नेटवर्क और इसमें निहित जानकारी की गोपनीयता, अखंडता और उपलब्धता की रक्षा की जा सके।

DiD के तीन प्रमुख स्तर

स्तर	विवरण	उदाहरण नियंत्रण
भौतिक	हार्डवेयर और सुविधाओं तक भौतिक पहुंच को सीमित करता है।	बायोमेट्रिक एक्सेस, केज्ड रैक, केबल लॉक, सुरक्षा गार्ड, पर्यावरण नियंत्रण।
तकनीकी	हार्डवेयर/सॉफ्टवेयर-आधारित सुरक्षा उपाय।	फायरवॉल, IDS/IPS, एंटीवायरस/EDR, VPN, एन्क्रिप्शन, NAC, SIEM, DLP, WAF, सैंडबॉक्स।
प्रशासनिक	नीतियां, प्रक्रियाएं, जागरूकता, शासन।	सुरक्षा नीतियां, घटना प्रतिक्रिया योजना, सुरक्षा जागरूकता प्रशिक्षण, विक्रेता जोखिम प्रबंधन, अनुपालन ऑडिट।

मूल नेटवर्क सुरक्षा रक्षा उपकरण

घुसपैठ चेतावनी प्रणाली: स्नॉर्ट, सुरिकाटा, ज़ीक (नेटवर्क-आधारित), OSSEC/Wazuh (होस्ट-आधारित)।
एंटी-मैलवेयर/EDR: क्राउडस्ट्राइक, सेंटिनलवन, माइक्रोसॉफ्ट डिफेंडर फॉर एंडपॉइंट, मैलवेयरबाइट्स।
मोबाइल डिवाइस प्रबंधन (MDM): इंट्यून, जैमफ, VMware वर्कस्पेस वन।
नेटवर्क एक्सेस कंट्रोल (NAC): सिस्को ISE, अरूबा क्लियरपास, फोरस्काउट।
नेक्स्ट-जेनरेशन फायरवॉल (NGFW): पैलो अल्टो, फोर्टीनेट, चेक पॉइंट, सिस्को फायरपावर।
प्रमाणीकरण/प्राधिकरण: MFA (Duo, Okta, Microsoft Entra ID), PAM (CyberArk, BeyondTrust), Zero Trust (Zscaler, Cloudflare Zero Trust)।

नेटवर्क सुरक्षा घटक (एंटरप्राइज आर्किटेक्चर)

परिधि फायरवॉल / NGFW
घुसपैठ रोकथाम प्रणाली (IPS)
नेटवर्क एक्सेस कंट्रोल (NAC)
सुरक्षा सूचना और घटना प्रबंधन (SIEM)
डेटा हानि रोकथाम (DLP)
एंडपॉइंट सुरक्षा (एंटीवायरस, EDR, XDR)
एप्लिकेशन/वेब/ईमेल सुरक्षा गेटवे
VPN / ZTNA
नेटवर्क विभाजन (VLAN, माइक्रो-सेगमेंटेशन)
खतरे की खुफिया प्लेटफॉर्म (TIP)

कंप्यूटर नेटवर्क रक्षा (CND) परिभाषा

DoD परिभाषा: DoD सूचना प्रणालियों के भीतर अनधिकृत गतिविधि के खिलाफ सुरक्षा, निगरानी, विश्लेषण, पहचान, और प्रतिक्रिया के रूप। संवेदनशील सैन्य/सरकारी संदर्भों के लिए महत्वपूर्ण।

सामान्य नेटवर्क सुरक्षा प्रकार (पुनर्कथन)

नेटवर्क एक्सेस कंट्रोल
IT सुरक्षा नीतियां
एप्लिकेशन सुरक्षा
भेद्यता पैच प्रबंधन
नेटवर्क पेनेट्रेशन टेस्टिंग
डेटा हानि रोकथाम
एंटीवायरस सॉफ्टवेयर
एंडपॉइंट पहचान और प्रतिक्रिया (EDR)
ईमेल सुरक्षा
वायरलेस सुरक्षा
IDS/IPS
नेटवर्क विभाजन

सुरक्षा के चार P (भौतिक सुरक्षा संदर्भ)

रक्षा (Protection): भौतिक बाधाएं (दीवारें, बाड़)।
पहचान (Detection): सेंसर, कैमरे, अलार्म।
सत्यापन (Verification): मानव/वीडियो सत्यापन।
प्रतिक्रिया (Reaction): गार्ड, कानून प्रवर्तन, स्वचालित लॉकडाउन।

आवश्यक नेटवर्क सेवा सुरक्षा विशेषताएं (5)

सटीक पहचान (उपयोगकर्ता, होस्ट, ऐप्स, सेवाएं, संसाधन)।
परिधि सुरक्षा।
डेटा सुरक्षा (एन्क्रिप्शन, DLP)।
सुरक्षा निगरानी (SIEM, SOC)।
नीति प्रबंधन (केंद्रीकृत, संस्करण-नियंत्रित, लागू)।

निष्कर्ष

नेटवर्क सुरक्षा रक्षा एक बहु-स्तरित, सतत प्रयास है जिसमें भौतिक, तकनीकी और प्रशासनिक नियंत्रण शामिल हैं। कोई एक उपकरण पर्याप्त नहीं है; एकीकरण, दृश्यता, और अनुकूली प्रतिक्रिया महत्वपूर्ण हैं।