NGFW (Next-Generation Firewall)
NGFW হল পরবর্তী প্রজন্মের ফায়ারওয়াল যা ক্লাসিক প্যাকেট ফিল্টারিংকে IPS, অ্যাপ্লিকেশন নিয়ন্ত্রণ, ব্যবহারকারী শনাক্তকরণ ও ম্যালওয়্যার স্ক্যানিংয়ের সাথে একত্রিত করে।
সূচিপত্র
NGFW কী
NGFW (Next-Generation Firewall) হল একটি ক্লাস ফায়ারওয়াল যা ঐতিহ্যবাহী প্যাকেট ফিল্টারিং ছাড়াও উন্নত সুরক্ষা ফাংশন সম্পাদন করে: অ্যাপ্লিকেশন স্তরে ট্রাফিক পরীক্ষা, আক্রমণ প্রতিরোধ (IPS), ব্যবহারকারী ও অ্যাপ্লিকেশন শনাক্তকরণ, SSL/TLS ডিক্রিপশন, স্যান্ডবক্স ইন্টিগ্রেশন।
পোর্ট ও প্রোটোকল নির্বিশেষে অ্যাপ্লিকেশন চিনার ক্ষমতা NGFW-কে আরও নির্ভুল নিয়ম তৈরি করতে দেয়: উদাহরণস্বরূপ, নির্দিষ্ট ব্যবহারকারী গোষ্ঠীর জন্য Telegram অনুমোদন এবং অন্যদের জন্য ব্লক।
NGFW-এর মূল ফাংশন
- Stateful packet inspection
- IPS/IDS — আক্রমণ প্রতিরোধ ও সনাক্তকরণ
- Application Control — অ্যাপ্লিকেশন নিয়ন্ত্রণ
- User Identity Awareness — ব্যবহারকারী শনাক্তকরণ (AD/LDAP ইন্টিগ্রেশন)
- SSL/TLS Inspection — এনক্রিপ্টেড ট্রাফিক পরীক্ষা
- URL Filtering — URL ফিল্টারিং
- Threat Intelligence ইন্টিগ্রেশন
কে NGFW প্রয়োজন
কর্পোরেট নেটওয়ার্কের সীমানা সুরক্ষার জন্য, বিশেষ করে KII ও PDn প্রক্রিয়াকরণকারী সংস্থাগুলোর জন্য। ছোট নেটওয়ার্কের জন্য UTM ক্লাস যথেষ্ট হতে পারে।
Frequently asked questions
NGFW কী সংক্ষেপে?
পরবর্তী প্রজন্মের ফায়ারওয়াল: ক্লাসিক ফিল্টারিং + IPS + অ্যাপ্লিকেশন নিয়ন্ত্রণ + ব্যবহারকারী শনাক্তকরণ + এনক্রিপ্টেড ট্রাফিক পরীক্ষা একটি ডিভাইসে।
NGFW ক্লাসিক ফায়ারওয়াল থেকে কীভাবে আলাদা?
ক্লাসিক ফায়ারওয়াল পোর্ট ও IP দ্বারা ফিল্টার করে; NGFW অ্যাপ্লিকেশন ও ব্যবহারকারী চিনে, বিষয়বস্তু পরীক্ষা করে এবং আক্রমণ প্রতিরোধ করে।
UTM ও NGFW-এর মধ্যে পার্থক্য কী?
UTM একটি বহুমুখী ডিভাইস (ফায়ারওয়াল + অ্যান্টিভাইরাস + VPN + প্রক্সি) ছোট নেটওয়ার্কের জন্য; NGFW উন্নত ট্রাফিক বিশ্লেষণ ও IPS-এ ফোকাস করে এবং বড় নেটওয়ার্কের জন্য ডিজাইন করা।
SSL/TLS Inspection কী এবং কেন প্রয়োজন?
এটি এনক্রিপ্টেড ট্রাফিক ডিক্রিপ্ট করে পরীক্ষার জন্য: আজ 90%+ ট্রাফিক এনক্রিপ্টেড, এবং এটি ছাড়া ম্যালওয়্যার ও ফাঁস অদৃশ্য থাকে। প্রাইভেসি নীতি বিবেচনা করা প্রয়োজন।
NGFW কি IDS/IPS প্রতিস্থাপন করে?
হ্যাঁ, NGFW-এ IPS ফাংশন বিল্ট-ইন। তবে বিশেষায়িত নেটওয়ার্ক সেগমেন্টে আলাদা IPS সমাধান অতিরিক্ত গভীরতা যোগ করতে পারে।
NGFW কীভাবে নির্বাচন করব?
ট্রাফিক ভলিউম ও কর্মক্ষমতা (IPS সক্রিয় অবস্থায়), প্রয়োজনীয় ফাংশন, সার্টিফিকেশন (রাশিয়ায় FSTEC/FSB), বিক্রেতার সমর্থন ও TCO দ্বারা মূল্যায়ন করুন।
NGFW কি সব আক্রমণ ব্লক করে?
না। NGFW নেটওয়ার্ক ও অ্যাপ্লিকেশন স্তরের আক্রমণের বিরুদ্ধে কার্যকর, তবে ফিশিং, শূন্য-দিন এন্ডপয়েন্ট আক্রমণ ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের জন্য EDR, DLP ও প্রশিক্ষণ প্রয়োজন।
NGFW কোথায় মোতায়েন করা হয়?
নেটওয়ার্ক সীমানায় (ইন্টারনেট গেটওয়ে), সেগমেন্টের মধ্যে (ডেটা সেন্টারে মাইক্রোসেগমেন্টেশন), শাখার সংযোগে।
Other terms in «তথ্য নিরাপত্তা»
Was this information helpful?
NGFW (Next-Generation Firewall)
NGFW হল পরবর্তী প্রজন্মের ফায়ারওয়াল যা ক্লাসিক প্যাকেট ফিল্টারিংকে IPS, অ্যাপ্লিকেশন নিয়ন্ত্রণ, ব্যবহারকারী শনাক্তকরণ ও ম্যালওয়্যার স্ক্যানিংয়ের সাথে একত্রিত করে।
সকল বিভাগ
ইঞ্জিনিয়ারিং সিস্টেমের ইনস্টলেশন ও রক্ষণাবেক্ষণ
ইঞ্জিনিয়ারিং সিস্টেমের ইনস্টলেশন, কমিশনিং ও রক্ষণাবেক্ষণ, ক্রিপ্টো সরঞ্জামে প্রশিক্ষণ।
Protect your network today
Leave a request — our information security specialists will help you select, configure and integrate ngfw (next-generation firewall) into your infrastructure. We will protect your data from threats.