নেটওয়ার্ক সিকিউরিটি থ্রেট মডেল

০ · এই মডিউলের সুযোগ

এই কোর্স (Computer Networks) মূলত প্রোটোকল ও অ্যালগরিদম কীভাবে কাজ করে তার উপর কেন্দ্রীভূত — নিরাপত্তা এই কোর্সের মূল ফোকাস নয়। Cybersecurity & Ethical Hacking কোর্সের নিজস্ব নেটওয়ার্ক সিকিউরিটি মডিউল অনেক গভীরভাবে আক্রমণ কৌশল, টুলস, ও প্রতিরক্ষা কৌশল কভার করে। এই পাঠ ও পরবর্তী তিনটি (L46-L48) একটি সংক্ষিপ্ত, প্রোটোকল-স্তরের ওভারভিউ দেয় — যা দেখায় নিরাপত্তা সমস্যাগুলো এই কোর্সে ইতিমধ্যে শেখা নির্দিষ্ট প্রোটোকলগুলোর সাথে ঠিক কীভাবে সংযুক্ত।

১ · Eavesdropping ও Sniffing

এনক্রিপ্ট না করা প্রোটোকলে ডেটা প্লেইন টেক্সটে (কোনো এনক্রিপশন ছাড়া) নেটওয়ার্কের মধ্য দিয়ে ভ্রমণ করে — যেমন plain HTTP (M6/L29) বা FTP (M6/L32)। যদি কেউ সেই ট্রাফিকের পথে থাকে (একই লোকাল নেটওয়ার্কে, বা একটি রাউটারে যার মধ্য দিয়ে ট্রাফিক যায়), তারা এই ডেটা স্নিফ করে পড়ে ফেলতে পারে — যেমন পাসওয়ার্ড, ব্যক্তিগত বার্তা। প্রধান প্রতিরক্ষা হলো এনক্রিপশন — HTTPS (HTTP + TLS, M10/L48-এ বিস্তারিত), যা ডেটা এনক্রিপ্ট করে দেয় যাতে পথের মধ্যবর্তী কেউ তা পড়তে না পারে, যদিও তারা প্যাকেট দেখতে পারে।

২ · Spoofing — পরিচয় জাল করা

স্পুফিং মানে একটি প্যাকেটের প্রকৃত উৎস সম্পর্কে মিথ্যা দাবি করা। ARP SpoofingARP Spoofingযেহেতু ARP রিপ্লাই ডিফল্টভাবে প্রমাণীকৃত (authenticated) নয় (M3/L13), একটি দূষিত ডিভাইস মিথ্যা দাবি করতে পারে যে সে একটি IP-এর মালিক, ট্রাফিক নিজের দিকে ঘুরিয়ে নিতে। (M3/L13-এর সরাসরি সম্প্রসারণ) লোকাল নেটওয়ার্কে ট্রাফিক পুনর্নির্দেশিত করে, কারণ ARP রিপ্লাই ডিফল্টভাবে প্রমাণীকৃত নয়। IP Spoofing (M4/L14-এর সম্প্রসারণ) মানে একটি প্যাকেটের উৎস IP অ্যাড্রেস জাল করা — প্রকৃত প্রেরকের আইডেন্টিটি লুকানো বা অন্য কারো আইডেন্টিটি ধার করার জন্য।

৩ · Denial of Service (DoS)

একটি DoS আক্রমণে টার্গেটকে এত বেশি ট্রাফিক দিয়ে প্লাবিত করা হয় যে এটি বৈধ ব্যবহারকারীদের সেবা দিতে পারে না। M9/L42-এর লেটেন্সি/থ্রুপুট ও M9/L43-এর কিউয়িং থিওরির গণিত অনুযায়ী, এটি মূলত টার্গেটের ইউটিলাইজেশন $\rho = \lambda/\mu$ ইচ্ছাকৃতভাবে ১-এর কাছাকাছি বা তার উপরে ঠেলে দেওয়ার একটি প্রায়োগিক উদাহরণ — যার ফলে কিউয়িং ডিলে অনিয়ন্ত্রিতভাবে বেড়ে যায় (M9/L43-এ যেমন গাণিতিকভাবে দেখানো হয়েছিল)।

৪ · Defense-in-Depth

কোনো একটি একক প্রতিরক্ষা স্তরই যথেষ্ট নয় — একটি স্তর ব্যর্থ হলেও পরবর্তী স্তর যেন সুরক্ষা দিতে পারে, এই নীতিকে বলে defense-in-depth। এটি M1/L01-এ শেখা প্রোটোকল স্ট্যাকের layered ডিজাইনের সাথে একটি সুন্দর সমান্তরাল — যেমন নেটওয়ার্কিং ফাংশনকে স্বতন্ত্র স্তরে ভাগ করা হয়েছিল, নিরাপত্তাও একইভাবে একাধিক স্বাধীন স্তরে (এনক্রিপশন, ফায়ারওয়াল, প্রমাণীকরণ, মনিটরিং) বিভক্ত থাকা উচিত।

নিচের কোডে প্রতিটি হুমকিকে তার সংশ্লিষ্ট স্তর, এই কোর্সের কোন আগের পাঠ সেই প্রোটোকলটি কভার করেছে, ও প্রধান প্রতিরক্ষার সাথে যুক্ত করে একটি রেফারেন্স টেবিল তৈরি করা হয়েছে।

# নেটওয়ার্ক থ্রেট রেফারেন্স টেবিল -- প্রতিটি হুমকি এই কোর্সের আগের পাঠের সাথে যুক্ত
threats = {
    "Eavesdropping/Sniffing": {
        "exploited_layer": "Application (M6)",
        "related_lesson": "L29 HTTP/HTTPS, L32 FTP",
        "primary_defense": "এনক্রিপশন -- TLS/HTTPS (M10/L48)",
    },
    "ARP Spoofing": {
        "exploited_layer": "Data Link (M3)",
        "related_lesson": "L13 ARP",
        "primary_defense": "Dynamic ARP Inspection / স্ট্যাটিক ARP এন্ট্রি",
    },
    "IP Spoofing": {
        "exploited_layer": "Network (M4)",
        "related_lesson": "L14 IP অ্যাড্রেসিং",
        "primary_defense": "Ingress/Egress ফিল্টারিং (উৎস IP যাচাই)",
    },
    "Denial of Service (DoS)": {
        "exploited_layer": "Transport/Network (M5, M9)",
        "related_lesson": "L42 লেটেন্সি/থ্রুপুট, L43 কিউয়িং থিওরি",
        "primary_defense": "রেট-লিমিটিং, ফায়ারওয়াল ফিল্টারিং (M10/L46)",
    },
}

print(f"{'হুমকি':26s} {'আক্রান্ত স্তর':26s} {'সম্পর্কিত পাঠ':26s} প্রধান প্রতিরক্ষা")
print("-" * 115)
for threat, info in threats.items():
    print(f"{threat:26s} {info['exploited_layer']:26s} {info['related_lesson']:26s} {info['primary_defense']}")