TryHackMe වැනි අන්තර්ජාල පාඨමාලා මඟින් සයිබර් ආරක්ෂණය පිළිබඳ මුල සිට ඉගෙන ගැනීමට කැමති අයට පළමු සතියේ ලැබුණු මූලික දැනුම ගැන මේ ලිපියෙන් හුවමාරු කරමු.
අන්තර්ජාලයට සම්බන්ධ වීම සඳහා ඔබට IP address එකක් සහ MAC address එකක් අවශ්යයි. IP address එක ඔබේ තැන්පත් අංකය වගේ, නිතර වෙනස් වන අතර MAC address එක ඔබේ උපකරණයේ “ඇඟිලි රේඛාව” වගේ, වෙනස් නොවන (කෙසේ වෙතත් spoof කරගත හැක). රවුටරය දත්ත එකක් නෙට්වර්ක් එකෙන් තවත් එකකට ගමන් කරවීමට GPS වගේ කාර්යය කරයි, ස්විච් එකත් සමඟ එකම නෙට්වර්ක් එකේ විවිධ උපාංග වෙත දත්ත යැවිය හැක.
නෙට්වර්ක් එක subnetting කිරීමෙන් කුඩා කුඩා කොටස් බවට බෙදා, කළමනාකරණය සහ ආරක්ෂාව වැඩි කර ගත හැක. ARP (Address Resolution Protocol) මඟින් IP address එකට අදාල MAC address එක සොයයි. ARP Request එකක් යැවීමෙන් සියලු උපාංග “මේ IP address එකේ MAC address කවුද?” කියා අසයි, ARP Reply එකෙන් ඒ IP address එක ඇති උපාංග තම MAC address එක ප්රකාශ කරයි.
DHCP (Dynamic Host Configuration Protocol) නව උපාංගයකට ස්වයංක්රීයව IP address එකක් ලබාදෙයි. මෙහි ක්රියාවලිය D.O.R.A ලෙස මතක තබා ගත හැක: Discover (සේවාදායකයා සොයයි), Offer (සේවාදායකයා IP එකක් යෝජනා කරයි), Request (ග්රාහකයා ඒ යෝජනාව පිළිගනී), ACK (සේවාදායකයා අවසරය දී lease කාලය නියම කරයි).
OSI මොඩලය අන්තර්ජාල සංවාදයේ සතරමට්ටම් 7 ක් ලෙස වර්ගීකරණය කරයි. Physical layer කැබලි, කේබල් වැනි භෞතික මාධ්ය හරහා බිට් පවත්වයි; Data link layer IP පැකට් එකට frame එකක් සකසයි; Network layer හොඳම මාර්ගය තෝරයි; Transport layer TCP/UDP මඟින් දත්ත ගමන් පාලනය කරයි; Session layer සම්බන්ධතා කළමනාකරණය කරයි; Presentation layer දත්ත පරිවර්තනය, ගුප්තකරණය සිදු කරයි; Application layer අපට දැකගත හැකි UI එක ලබාදෙයි.
TCP සහ UDP යන ප්රොටෝකෝල දෙකම දත්ත හුවමාරුවේ භූමිකාවක් ඉටු කරන නමුත් ක්රමය වෙනස්. TCP (Transmission Control Protocol) සොබාදහම අඩු වේද, නමුත් සම්බන්ධතාවයක් තබා error‑checking, three‑way handshake (SYN → SYN/ACK → ACK) වැනි විශේෂතා ඇත. UDP (User Datagram Protocol) වේගවත් නමුත් විශ්වාසනීයතාව අඩු, සම්බන්ධතාවයක් නොතිබේ, සේවාදායකයාට ත්රැෂ්ය ප්රතිචාර යැවීමට හැක.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික උපාධිධාරීන්, නවකයන්, ව්යාපාරිකයින් සයිබර් ආරක්ෂණය පිළිබඳ මූලික දැනුමක් ලබාගැනීම අත්යවශ්ය වේ. TryHackMe වැනි ප්රායෝගික පළපුරුදු පරිසරයක් භාවිතා කිරීමෙන්:
- විශ්වවිද්යාල සිසුන්ට නෙට්වර්ක් මූලිකතා, OSI මොඩලය, TCP/UDP වැනි ප්රධාන සංකල්ප ඉක්මනින් ගැඹුරු කරගත හැක.
- ස්ථානික්ය ආයතනවල IT කාර්ය මණ්ඩලයට නවතම ආරක්ෂණ තාක්ෂණයන් පිළිබඳ පුහුණුව ලබා දිය හැක, එමඟින් දේශීය සයිබර් ආරක්ෂණ තත්ත්වය උසස් කරයි.
- ව්යාපාරිකයින්ට SOC analyst වැනි විශේෂිත රැකියා අවස්ථා සලසා, දේශීය IT සේවා වෙළඳපලේ ඉල්ලුම වැඩි කරයි.
ඉදිරියේදී ශ්රී ලංකාවේ සයිබර් ආරක්ෂණ ක්ෂේත්රයේ වෘත්තීයශීලී පුරෝගාමී කාර්ය මණ්ඩලයක් ගොඩනැගීම, ජාත්යන්තර සමාගම් සමඟ සම්බන්ධතා වර්ධනය, සහ දේශීය ආයෝජන ආකර්ෂණය කිරීමට මෙවැනි මූලික පාඩම් අත්යවශ්ය වේ.
ඔබත් TryHackMe සමඟ ඔබේ සයිබර් ආරක්ෂණ ගමන ඇරඹුවහොත්, මෙම මූලික දැනුම ඔබේ වෘත්තීය මාර්ගය ඉදිරියට ගෙන යාමේ පදනමක් වේ.
