नमस्कार दोस्तों आज के लेख में हम आपको बताने वाले हैं। कंप्यूटर सुरक्षा क्या होती है। इसकी पूरी जानकारी बताने वाले हैं।
कंप्यूटर सुरक्षा सूचना प्रौद्योगिकी की एक शाखा है, जिसका उद्देश्य कंप्यूटर डेटा और सूचना की सुरक्षा करना है। इसमें कंप्यूटर और अन्य डिजिटल उपकरणों पर संग्रहीत डेटा की सुरक्षा सुनिश्चित करने के लिए विभिन्न उपायों का उपयोग शामिल है, क्योंकि आज हमारी महत्वपूर्ण जानकारी कंप्यूटर और मोबाइल उपकरणों पर संग्रहीत है, जिससे यह साइबर अटैक के प्रति संवेदनशील हो जाता है। इन साइबर अटैक को रोकने के लिए कंप्यूटर सुरक्षा आधुनिक तकनीक का एक अनिवार्य पहलू बन गया है।
कंप्यूटर सुरक्षा से आप क्या समझते हैं?
कंप्यूटर सुरक्षा का उद्देश्य तीसरे पक्ष ( Third Party ) को डाटा, सूचना, कंप्यूटर, क्लाउड सेवाएं ( Cloud Services ) इत्यादि की बिना अनुमति लिए हुए प्रवेश ( access ) करने से रोकना है।
कंप्यूटर सिक्योरिटी, जिसे साइबर सिक्योरिटी के रूप में भी जाना जाता है। कंप्यूटर सिस्टम और डेटा को नुकसान या चोरी और "अनधिकृत पहुंच" ( Unauthorized access ) से बचाने के लिए किए गए उपायों को संदर्भित करता है। एक कंप्यूटर के हार्डवेयर कॉमपोनेन्ट को आमतौर पर सुरक्षा उपायों को लागू करके सुरक्षित किया जाता है। जैसे कि unique serial number निर्दिष्ट करना, ताले और अलार्म स्थापित करना और उपकरण तक भौतिक पहुंच को सुरक्षित करना, अन्य मूल्यवान या संवेदनशील उपकरण को कैसे सुरक्षित किया जाता है।
कंप्यूटर सुरक्षा का एक उदाहरण क्या है?
एप्लिकेशन सुरक्षा उपकरणों के कुछ उदाहरण एंटीवायरस सॉफ़्टवेयर, फ़ायरवॉल, वेब एप्लिकेशन फ़ायरवॉल, एन्क्रिप्शन आदि हैं
साइबर हमले के मुख्य स्रोत
| साइबर हमले का स्रोत | विवरण |
|---|---|
| हैकिंग | दुर्भावनापूर्ण इरादे से व्यक्तियों या संगठनों द्वारा कंप्यूटर सिस्टम और नेटवर्क तक अनधिकृत पहुंच। |
| CRACKED सॉफ्टवेयर | यह एक मुख्य वायरस अटैक का स्रोत है हम कुछ अधिक सुविधा के लिए यह कुछ नया संस्करण क्रैक सॉफ्टवेयर को डाउनलोड करते हैं। हमें क्रैक सॉफ्टवेयर का प्रयोग नहीं करना चाहिए। |
| डाउनलोड करने योग्य कार्यक्रम | हमें किसी भी प्रकार के गेम स्क्रीन सेवर आदि ऐप को डाउनलोड करने के बाद स्कैन करना चाहिए कि उसमें कोई वायरस तो नहीं है। |
| मैलवेयर | दुर्भावनापूर्ण सॉफ़्टवेयर, जैसे वायरस, वर्म्स और ट्रोजन हॉर्स, जो कंप्यूटर सिस्टम को संक्रमित और क्षतिग्रस्त कर सकते हैं। |
| फ़िशिंग | नकली ईमेल या वेबसाइटों के माध्यम से लोगों को संवेदनशील जानकारी, जैसे पासवर्ड या वित्तीय जानकारी प्रकट करने के लिए बरगलाने का प्रयास। |
| सोशल इंजीनियरिंग | गोपनीय जानकारी प्रकट करने के लिए व्यक्तियों को बरगलाने के लिए मनोवैज्ञानिक हेरफेर का उपयोग। |
| अंदरूनी धमकी | किसी संगठन के भीतर से उत्पन्न होने वाली धमकियाँ, जैसे दुर्भावनापूर्ण इरादे वाले कर्मचारी या वे जो गलती से नुकसान पहुँचाते हैं। |
| रैंसमवेयर | एक प्रकार का मैलवेयर जो पीड़ित की फाइलों को एन्क्रिप्ट करता है और डिक्रिप्शन कुंजी के लिए भुगतान की मांग करता है। |
| डीडीओएस हमले | एक प्रकार का साइबर हमला जहां एक लक्ष्य को बड़ी मात्रा में ट्रैफ़िक से भरने के लिए कई प्रणालियों का उपयोग किया जाता है, जिसके परिणामस्वरूप सेवा से इनकार किया जाता है। |
Computer Security में सुधार करने के लिए आम दृष्टिकोण शामिल कर सकते हैं
- शारीरिक रूप से Computers तक पहुँच को रोकना और उनकी क्षति पहुँचाने से रोकना।
- Hardware Device स्थापित करना, जो Unauthorized Computer के Programs पर control कर सके और बचाएँ आश्रित होने से Computer Programs से, जो Computer Security से खेलते हैं।
- Operating System को सशक्त करना, जोकि Computer को आश्रित होने से बचाएँ उन Computer Programs से, जो Computer Security से खेलते हैं या उसमें भेद करते हैं।Computer Programming Strategy, जो Computer Programs को भरोसे मंद बनाती है और उसे destructive होने से रोकती है।
कंप्यूटर सुरक्षा देने के तरीके
सुरक्षा प्रदान करने के लिए निम्नलिखित तरीके इस्तेमाल किए जाते हैं:
डेटा एक्सेस कंट्रोल ( Data Access Control )
कौन सा डेटा, कौन नियन्त्रित कर सकता है? इस बात की निगरानी इस कण्ट्रोल के तहत की जाती है। सिस्टम किसी भी व्यक्ति विशेष, फाइलों तथा अन्य किसी भी Objects की सुरक्षा के स्तरों पर आधारित होकर ही access rules को बनाता है।
प्रणाली और सुरक्षा प्रशासन ( System & Security Administration )
इसके अन्तर्गत Offline Process का Execution होता है। जिससे कोई भी सिस्टम या तो सुरक्षित बनाया जाता है या फिर उसकी सुरक्षा को तोड़ा जाता है।
सिस्टम की रूपरेखा ( System Design )
यह कम्प्यूटर के Hardware तथा Software की basic protection की विशेषताओं से लाभ लेती हैं।
सिस्टम एक्सेस कंट्रोल ( System Access Control )
ये एक ऐसी System है जो किसी कम्प्यूटर में डेटा का उपयोग या उसमें परिवर्तन करने की अनुमति देता है। आमतौर पर एक User किसी कम्प्यूटर में log-In करता है, जिसके पश्चात् Access Control तय करता है कि उस User के लिए कौन सा Data पहुँच में होना चाहिए और कौन सा नहीं।