1. পরিচয় প্রমাণীকরণ এবং অ্যাক্সেস নিয়ন্ত্রণ

শক্তিশালী প্রমাণীকরণ প্রক্রিয়া

মাল্টি - ফ্যাক্টর প্রমাণীকরণ (এমএফএ) প্রয়োগ করা হয়, ব্যবহারকারীর নামের সংমিশ্রণ - বায়োমেট্রিক সনাক্তকরণ পদ্ধতিগুলির সাথে পাসওয়ার্ড সংমিশ্রণগুলি (যেমন ফিঙ্গারপ্রিন্ট, ফেসিয়াল স্বীকৃতি) বা হার্ডওয়্যার টোকেনস . এই পদ্ধতির জন্য অননুমোদিত ব্যবহারকারীদের নেটওয়ার্ক নিয়ন্ত্রণ বোর্ডের জন্য অননুমোদিত ব্যবহারকারীদের এ এন্টারগেশন {{3 {}}}}}}}}}}}}}}}}}}}}}}}}}} লগইন চলাকালীন একটি মোবাইল - ফোন গতিশীল যাচাইকরণ কোড ব্যবহার করে যাচাইকরণ, সুরক্ষার উল্লেখযোগ্যভাবে বাড়ানো .

সূক্ষ্ম - দানাযুক্ত অনুমতি ব্যবস্থাপনা

বিভিন্ন ব্যবহারকারীর ভূমিকাতে পৃথক অনুমতিগুলি বরাদ্দ করা হয় . প্রশাসকদের সম্পূর্ণ নিয়ন্ত্রণ দেওয়া হয়, অন্যদিকে সাধারণ অপারেশন এবং রক্ষণাবেক্ষণ কর্মীরা কেবল লগ এবং বেসিক স্ট্যাটাস সম্পর্কিত তথ্য দেখতে পারেন, সমালোচনামূলক কনফিগারেশনগুলি সংশোধন করার উপর বিধিনিষেধগুলি .}}}}}}}}}}}}}}}}

2. ডেটা ট্রান্সমিশন এনক্রিপশন

এনক্রিপশন প্রোটোকল অ্যাপ্লিকেশন

এসএসএল/টিএলএস প্রোটোকলটি সংক্রমণ চলাকালীন যোগাযোগের ডেটা এনক্রিপ্ট করার জন্য বাধ্যতামূলক করা হয়েছে . এটি নিশ্চিত করে যে ম্যানেজমেন্ট কমান্ডগুলি, কনফিগারেশন তথ্য এবং পর্যবেক্ষণ ডেটাগুলি ইন্টারসেপশন থেকে সুরক্ষিত থাকে এবং নেটওয়ার্কের মধ্যে inf red red red red red red red}} ind ুকানো হয়, যখন একটি এনক্রিপ্টেড ফর্ম্যাটে {{intent

আইপসেক টানেল

ক্রস - সংবেদনশীল ডেটার নেটওয়ার্ক সংক্রমণ জড়িত দৃশ্যের জন্য, একটি আইপিএসইসি টানেলটি শেষ - থেকে - শেষ এনক্রিপশন . প্রদানের জন্য প্রতিষ্ঠিত হয় এই পাবলিক নেটওয়ার্কগুলিতে ডেটা অখণ্ডতা এবং গোপনীয়তা রক্ষা করে, এটি শাখা অফিস এবং সদর দফতরের নেটওয়ার্ক কন্ট্রোল বোর্ডগুলির মধ্যে সুরক্ষিত যোগাযোগের জন্য আদর্শ করে তোলে .

3. ফার্মওয়্যার এবং সফ্টওয়্যার সুরক্ষা

নিয়মিত আপডেট এবং প্যাচ পরিচালনা

নির্মাতাদের দ্বারা প্রকাশিত ফার্মওয়্যার এবং সফ্টওয়্যার আপডেটগুলি তাত্ক্ষণিকভাবে পরিচিত দুর্বলতাগুলি সমাধান করার জন্য ইনস্টল করা উচিত . একটি উত্সর্গীকৃত পরীক্ষার পরিবেশে একটি কঠোর পরীক্ষার প্রক্রিয়াটি সামঞ্জস্যতা এবং স্থিতিশীলতা নিশ্চিত করার জন্য স্থাপনার আগে প্রয়োজনীয়, যার ফলে আপডেটগুলি . দ্বারা সৃষ্ট নিয়ন্ত্রণ বোর্ডের ত্রুটিগুলি প্রতিরোধ করে

কোড স্বাক্ষর এবং অখণ্ডতা যাচাইকরণ

ফার্মওয়্যার কোড - স্বাক্ষর প্রযুক্তি নিয়ন্ত্রণ বোর্ডের মধ্যে লোড হওয়া ফার্মওয়্যারটির সত্যতার গ্যারান্টি দেওয়ার জন্য নিযুক্ত করা হয় . স্টার্টআপের পরে, একটি স্বয়ংক্রিয় অখণ্ডতা চেক সম্পাদিত হয় . যদি কোনও তাত্পর্য সনাক্ত করা হয় তবে সিস্টেমটি স্টার্টআপটি থামিয়ে দেয় এবং একটি অ্যালার্ম . ট্রিগার করে .

4. নেটওয়ার্ক বিচ্ছিন্নতা এবং ফায়ারওয়াল সুরক্ষা

ভ্লান বিভাগ

ভার্চুয়াল লোকাল এরিয়া নেটওয়ার্ক (ভিএলএএন) প্রযুক্তিটি ব্যবসায় নেটওয়ার্ক থেকে নেটওয়ার্ক কন্ট্রোল বোর্ডগুলির পরিচালনা নেটওয়ার্ককে আলাদা করতে ব্যবহার করা হয়, কার্যকরভাবে অননুমোদিত অ্যাক্সেস .}} উদাহরণস্বরূপ, কোর স্যুইচ কন্ট্রোল বোর্ডগুলির পরিচালনা পোর্টগুলি কেবলমাত্র অনুমোদিত ডিভাইসগুলিকে সংযুক্ত করার অনুমতি দেয় {1.}

ফায়ারওয়াল নীতি কনফিগারেশন

ফায়ারওয়ালগুলি সামনের দিকে মোতায়েন করা হয় - নেটওয়ার্ক কন্ট্রোল বোর্ডগুলির শেষে, এবং কঠোর অ্যাক্সেস নিয়ন্ত্রণ নীতিগুলি প্রতিষ্ঠিত হয় . কেবলমাত্র নির্দিষ্ট আইপি ঠিকানা সহ ডিভাইসগুলি বা মনোনীত আইপি রেঞ্জগুলির মধ্যে কন্ট্রোল বোর্ড ম্যানেজমেন্ট পোর্টগুলি অ্যাক্সেস করার অনুমতি দেওয়া হয়, বহিরাগত দূষিত অ্যাক্সেস প্রচেষ্টা ব্লক করে .}

5. অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ

আইডিএস/আইপিএস সিস্টেম মোতায়েন

অনুপ্রবেশ সনাক্তকরণ সিস্টেমগুলি (আইডিএস) এবং অনুপ্রবেশ প্রতিরোধ সিস্টেমগুলি (আইপিএস) বাস্তব - সময় . নিয়ন্ত্রণ বোর্ডের ট্র্যাফিক নিরীক্ষণ করতে নেটওয়ার্ক জুড়ে মোতায়েন করা হয় যখন ব্রুট - ফোর্স পাসওয়ার্ড আক্রমণ বা সন্দেহজনক পোর্ট স্ক্যানিং সনাক্ত করা হয়, আইডিএস স্বয়ংক্রিয়ভাবে দূষিত ট্র্যাফিক {}}}}}}}}}}}}

আচরণগত বিশ্লেষণ এবং হুমকি বুদ্ধি সংহতকরণ

কৃত্রিম বুদ্ধিমত্তা এবং মেশিন লার্নিং কৌশলগুলি নেটওয়ার্ক নিয়ন্ত্রণ বোর্ডগুলির অপারেশনাল আচরণ বিশ্লেষণ করতে, সম্ভাব্য অসঙ্গতিগুলি সনাক্তকরণ . হুমকি গোয়েন্দা প্ল্যাটফর্মগুলির সাথে সংহতকরণকে সর্বশেষতম আক্রমণ স্বাক্ষরগুলির সময়মতো অধিগ্রহণ সক্ষম করে, সুরক্ষা বিধিগুলির আপডেটকে সহজ করে.