এই প্রতিবেদক জাতীয় সুরক্ষা মন্ত্রকের কাছ থেকে শিখেছিলেন যে নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ নেটওয়ার্ক তথ্য নির্মাণের একটি গুরুত্বপূর্ণ অঙ্গ, এবং নেটওয়ার্কের স্বাভাবিক অপারেশন নিশ্চিতকরণ এবং ডেটা সুরক্ষা নিশ্চিত করার ক্ষেত্রে এর ভূমিকা ক্রমশ বিশিষ্ট হয়ে উঠছে। সাম্প্রতিক বছরগুলিতে, জাতীয় সুরক্ষা অঙ্গগুলি তাদের কাজের মধ্যে খুঁজে পেয়েছে যে কিছু গোপনীয় ইউনিটের অনিয়মিত নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ রয়েছে, বা অমিল যোগ্যতা এবং ক্ষমতা সহ অপারেশন এবং রক্ষণাবেক্ষণ সংস্থাগুলি ব্যবহার করা হয়েছে, বা অপারেশন এবং রক্ষণাবেক্ষণ কর্মীরা বিধিবিধান লঙ্ঘন করেছে, যার ফলে অপারেশন এবং রক্ষণাবেক্ষণের লিঙ্কগুলি বিদেশী গোয়েন্দা সংস্থাগুলির জন্য একটি যুগান্তকারী এবং সিকিউরিটিসকে হুমকি দেয় এবং আমাদের সিক্রেটসকে হুমকি দেয়।

মানদণ্ডগুলি উপেক্ষা করে এবং "রিমোট এন্ড" খোলার

স্ট্যান্ডার্ডটি চাপিয়ে দিয়ে আমি দীর্ঘ সময়ের জন্য খোলা এবং বন্ধ হয়ে যাব না এবং "দুর্লভ"

উত্পাদন প্রক্রিয়া ডেটা নিরীক্ষণের জন্য একটি নির্দিষ্ট এন্টারপ্রাইজ দ্বারা ব্যবহৃত সার্ভারটি বিদেশী গুপ্তচর গোয়েন্দা সংস্থাগুলি দ্বারা আক্রমণ করা হয় এবং নিয়ন্ত্রণ করা হয়। জাতীয় সুরক্ষা সংস্থাটি আবিষ্কার করেছে যে সুবিধার সুবিধার্থে, সিস্টেমটি পরিচালনা ও রক্ষণাবেক্ষণের জন্য দায়ী এন্টারপ্রাইজের কর্মচারীরা সার্ভারের রিমোট লগইন পোর্টটি ব্যক্তিগতভাবে খোলেন, সাইটে অপারেশন এবং রক্ষণাবেক্ষণকে দূরবর্তী অপারেশন এবং রক্ষণাবেক্ষণে পরিবর্তন করেছিলেন এবং কোনও প্রযুক্তিগত সুরক্ষা ব্যবস্থা গ্রহণ করেননি। বিদেশে স্পাই গোয়েন্দা সংস্থাগুলি সার্ভারটি নিয়ন্ত্রণের জন্য নেটওয়ার্ক অনুসন্ধান এবং আক্রমণ ব্যবহার করার পরে, তারা এটি একটি স্প্রিংবোর্ড হিসাবে ইন্ট্রানেট অনুপ্রবেশ কার্যক্রম চালানোর জন্য ব্যবহার করেছিল, যার ফলে সংস্থা কর্তৃক প্রচুর পরিমাণে ইন্ট্রানেট ডেটা চুরি হয়ে যায়, একটি সত্য হুমকি তৈরি করে।

অপারেশন এবং রক্ষণাবেক্ষণ কর্মীরা "আলোর নীচে অন্ধকার"

অপারেশন এবং অপারেশন "বিষাক্ত" অপারেশনগুলির সাথে ঝামেলা সৃষ্টি করে

একটি নির্দিষ্ট সংখ্যক অঙ্কন এবং একটি নির্দিষ্ট পাবলিক প্রতিষ্ঠানের বৈদ্যুতিন ডেটা বিদেশী গুপ্তচর গোয়েন্দা সংস্থাগুলি চুরি করেছিল। জাতীয় সুরক্ষা সংস্থাটি আবিষ্কার করেছে যে ইউনিট দ্বারা ব্যবহৃত সাইট অপারেশন এবং রক্ষণাবেক্ষণ প্রকৌশলীদের দ্বারা ভাড়া করা অপারেশন এবং রক্ষণাবেক্ষণ ল্যাপটপগুলি বিদেশী স্পাই গোয়েন্দা সংস্থাগুলিতে স্বয়ংক্রিয় সংক্রমণ কার্যাদি সহ একাধিক বিশ্বাসঘাতক ট্রোজান প্রোগ্রামগুলিতে সংক্রামিত হয়েছিল, যা সময়ে সময়ে আবিষ্কার করা হয়নি এবং অপসারণ করা হয়নি। "বিষাক্ত" অপারেশনের ফলে একাধিক নেটওয়ার্ক সরঞ্জাম একের পর এক বিশ্বাসঘাতক ট্রোজানগুলিতে সংক্রামিত হয়েছিল, বিদেশী গুপ্তচর গোয়েন্দা সংস্থাগুলির জন্য একটি ইন্ট্রানেট অনুপ্রবেশ চ্যানেল হয়ে ওঠে, ফলে গুরুত্বপূর্ণ সংবেদনশীল ডেটা চুরি ঘটে।

ক্লাউডে "সুরক্ষা" এর জন্য কারাগার

ভাগ্যবান হওয়া, "থাপ্পড় বন্ধ করুন"

একটি নির্দিষ্ট উদ্যোগ দ্বারা মোতায়েন করা একটি নতুন স্মার্ট ক্লাউড প্ল্যাটফর্ম চালু করার পরে, বিদেশী আইপিএস তাদের কর্তৃপক্ষের অ্যাক্সেসকে অবৈধভাবে ছাড়িয়ে গেছে, এবং তাদের বিদেশী নেটওয়ার্কের দ্বারা আক্রমণ করা হয়েছে বলে সন্দেহ করা হয়েছিল। জাতীয় সুরক্ষা সংস্থাটি আবিষ্কার করেছে যে ক্লাউড প্ল্যাটফর্মটি একটি তৃতীয় পক্ষের সংস্থা তৈরি করেছিল। প্ল্যাটফর্মটি সরবরাহ করার পরে, দূরবর্তী রক্ষণাবেক্ষণের সুবিধার্থে, তৃতীয় পক্ষের সংস্থাটি ব্যক্তিগতভাবে ক্লাউড প্ল্যাটফর্মের ডাটাবেস পোর্টকে বাইরের দিকে ম্যাপ করে এবং সরাসরি এটি ইন্টারনেটে উন্মুক্ত করে দেয়। ক্লাউড প্ল্যাটফর্মটি চালু হওয়ার আগে সংস্থাটি সুরক্ষা পরীক্ষা করে না বা প্রযুক্তিগত দুর্বলতার জন্য পরীক্ষা করে নি। বিদেশী স্পাই গোয়েন্দা সংস্থাগুলি অবৈধভাবে এন্টারপ্রাইজ প্রোডাকশন ইনফরমেশন, ইঞ্জিনিয়ারিং প্রকল্পের তথ্য এবং গ্রাহক পরিষেবা সম্পর্কিত তথ্য সহ দুর্বলতা আক্রমণগুলির মাধ্যমে ক্লাউড প্ল্যাটফর্মগুলি থেকে ডেটা নিয়ন্ত্রণ এবং চুরি করে, যা কেবল এন্টারপ্রাইজের নিজস্ব নেটওয়ার্ক সিস্টেমের নিরাপদ এবং স্থিতিশীল পরিচালনার ক্ষতি করে না, তবে অনেক গ্রাহক ইউনিটের জন্য সুরক্ষা হুমকিও দেয়।

জাতীয় সুরক্ষা সংস্থা মনে করিয়ে দেয়

নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ সুরক্ষা নেটওয়ার্ক সুরক্ষা এবং ডেটা সুরক্ষা নিশ্চিত করার একটি গুরুত্বপূর্ণ অঙ্গ। সমস্ত ইউনিট, বিশেষত মূল গোপনীয় ইউনিটগুলির নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ সুরক্ষা এবং সুরক্ষা প্রতিরোধ ক্ষমতাগুলির প্রতি তাদের মনোযোগ কার্যকরভাবে উন্নত করা উচিত।

· বিশেষায়িত নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ সুরক্ষা ব্যবস্থা স্থাপন এবং উন্নত করুন। নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ সুরক্ষা নেটওয়ার্ক তথ্য নির্মাণের একটি গুরুত্বপূর্ণ অংশ হিসাবে বিবেচনা করা উচিত, এবং এটি পরিকল্পনা, মোতায়েন করা এবং তথ্য নির্মাণের সাথে প্রয়োগ করা উচিত, এবং একটি সুরক্ষা ব্যবস্থাপনা ব্যবস্থা যা ইউনিটের তথ্য নির্মাণের স্তর এবং শত্রুদের মুখোমুখি পরিস্থিতির সাথে সামঞ্জস্যপূর্ণ। সমস্ত ইউনিটকে বিশেষ নেতাদের দায়বদ্ধ হতে হবে, অপারেশন এবং রক্ষণাবেক্ষণ পরিষেবা আউটসোর্সিং পরিচালনা, তদারকি করতে প্রয়োজনীয় পেশাদার এবং প্রযুক্তিগত কর্মীদের সজ্জিত করার জন্য, নিয়মিত পরিষেবার মান মূল্যায়ন করা, তাত্ক্ষণিকভাবে তদন্ত, কার্যকরভাবে ঝুঁকি এবং লুকানো বিপদগুলি রোধ করা, "সম্পূর্ণ আউটসোর্সিং" এড়ানো, "হ্যান্ডস-অফ ম্যানেজার", এবং "অবহেলিত এবং অনুভূতিহীন" অবহেলিত অবস্থার "এড়ানো উচিত।

the নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ সংস্থা এবং কর্মীদের যোগ্যতা পর্যালোচনা জোরদার করুন। বাহ্যিক নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ সংস্থা এবং কর্মীদের নিয়োগ দেওয়ার সময়, একটি অপারেশন এবং রক্ষণাবেক্ষণ পরিষেবা অ্যাক্সেস সিস্টেম স্থাপন করা উচিত। গোপনীয় তথ্য সিস্টেম অপারেশন এবং রক্ষণাবেক্ষণ পরিষেবাগুলির জন্য দায়ী প্রতিষ্ঠান এবং কর্মীদের জন্য এবং ইউনিটের গুরুত্বপূর্ণ সংবেদনশীল ডেটার সাথে যোগাযোগ করার জন্য তাদের আরও কঠোরভাবে পদ্ধতিগুলি পর্যালোচনা করা উচিত এবং নিয়মিতভাবে অপারেশন এবং রক্ষণাবেক্ষণ কর্মীদের মূল্যায়ন করা উচিত যাতে তারা নেটওয়ার্ক অপারেশন এবং রক্ষণাবেক্ষণ সুরক্ষা কাজে জড়িত থাকার প্রয়োজনীয় জ্ঞান এবং ক্ষমতা রাখে, তাদের ক্রিয়াকলাপগুলি মানায়করণ করে এবং অবৈধভাবে অপারেশনকে প্রভাবিত করে এবং হিন্ডগুলি আবিষ্কার করে এবং হিন্ডগুলি নির্মূল করে এবং হিন্ডকে নির্মূল করে এবং হিন্ডকে নির্মূল করে তোলে।

সবাই জাতীয় সুরক্ষার জন্য দায়বদ্ধ। নাগরিক এবং সংস্থাগুলির সাইবার গুপ্তচরবৃত্তি প্রতিরোধ এবং তদন্ত এবং মোকাবেলা করতে জাতীয় সুরক্ষা অঙ্গগুলির সাথে কাজ করা উচিত। সন্দেহভাজন সাইবার গুপ্তচরবৃত্তি কার্যক্রমের জন্য, দয়া করে 12339 জাতীয় সুরক্ষা সংস্থা রিপোর্টিং এবং গ্রহণযোগ্যতা টেলিফোন নম্বর, ইন্টারনেট রিপোর্টিং প্ল্যাটফর্ম (www.12339.gov.cn), এবং সুরক্ষা মন্ত্রকের ওয়েচ্যাট অফিসিয়াল অ্যাকাউন্ট, বা সরাসরি স্থানীয় জাতীয় সুরক্ষা অঙ্গগুলিতে সরাসরি রিপোর্টের মাধ্যমে তাত্ক্ষণিকভাবে স্থানীয় জাতীয় সুরক্ষা অঙ্গগুলির কাছে প্রতিবেদন করুন।

(সিসিটিভি রিপোর্টার গান ফেং)