Jenis-Jenis sistem keamanan Jaringan komputer 

SISTEM KEAMANAN JARINGAN

Dalam jaringan komputer, khususnya yang berkaitan dengan aplikasi yang melibatkan  berbagai kepentingan, akan banyak terjadi hal yang dapat mengganggu kestabilan koneksi jaringan komputer tersebut, baik yang berkaitan dengan hardware (pengamanan fisik, sumber daya listrik) maupun yang berkaitan dengan software (sistem, konfigurasi, sistem akses, dll).

Gangguan pada sistem dapat terjadi karena faktor ketidaksengajaan yang dilakukan oleh  pengelola (human error ), akan tetapi tidak sedikit pula yang disebabkan oleh pihak ketiga. Gangguan dapat berupa perusakan, penyusupan, pencurian hak akses, penyalahgunaan data maupun sistem, sampai tindakan kriminal melalui aplikasi jaringan komputer

Pada dasarnya jenis keamanan dibagi menjadi 5 jenis, yaitu:

1.       Keamanan fisik.
Keamanan fisik lebih ditekankan pada hardware. Hal ini digunakan untuk melindungi hardware tetap dalam kondisi baik untuk melakukan operasi pada jaringan.

2.      Kemanan jaringan
Keamanan jenis ini lebih bertipe ke abstrak. Jadi kemanan ini dilakukan oleh benda yang tidak tampak, baik itu menggunakan software atau perintah lainnya. Contoh pengamanan jaringan adalah dengan menggunakan firewall ataupun proxy yang digunakan untuk mem filter user yang akan menggunakan jaringan.

3.      Otorisasi akses
Otorisasi akses adalah penggunaan password atau kata sandi jika kita ingin mengakses sesuatu di jaringan. Hal ini dimaksudkan untuk memastikan hanya user tertentu saja yang diperbolehkan untuk mengakses jaringan.

4.      Proteksi Virus
Virus adalah sebuah metode penyerangan sistem komputer dengan menggunakan sebuah program yang dapat membuat sistem kacau dan mengalami kerusakan. Virus sendiri bisa diatasi dengan menginstall antivirus pada komputer dan selalu update databasenya yang terbaru.

5.       Penanganan bencana
Perencanaan bencana adalah Perencanaan langkah-langkah yang akan diambil jika terjadi bencana yang mengakibatkan rusaknya sebuah sistem dan hilangnya data-data penting. Hal ini dimaksudkan agar kerusakan pada sistem lebih cepat teratasi.

                                                   

Dalam internetworking beberapa jenis gangguan dikenal dengan istilah:

1.   Hacking, berupa pengrusakan pada infrastruktur jaringan yang sudah ada,

misalnya pengrusakan pada sistem dari suatu server.

2.   Physing, berupa pemalsuan terhadap data resmi dilakukan untuk hal yang

 berkaitan dengan pemanfaataanya.

3.   Deface, perubahan terhadap tampilan suatu website secara illegal.

4.   Carding, pencurian data terhadap identitas perbankan seseorang, misalnya

 pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang

terdapat pada rekening tersebut untuk keperluan belanja online
Serta masih banyak istilah pada sistem keamanan jaringan yang berkaitan dengan

 penyalahgunaan maupun pengrusakan sistem yang sudah ada.

Dalam melakukan persiapan fungsi sistem hendaknya disiapkan pengamanan dalam bentuk berikut :

1.  Mengelompokkan terminal yang difungsikan sebagai pengendali jaringan atau

titik pusat akses (Server) pada suatu jaringan, yang selanjutnya harus diberikan

 pengamanan secara khusus.

2.  Menyediakan pengamanan fisik berupa ruangan khusus untuk pengamanan

 perangkat yang disebut pada point nomor 1. Ruangan tersebut dapat diberikan

label Network Operating Center (NOC) dengan membatasi personil yang

diperbolehkan masuk.

3.   Memisahkan sumber daya listrik untuk NOC dari pemakaian yang lain.Perlu

juga difungsikan Uninteruptable Power Supply (UPS) dan Stabilizer untuk menjaga kestabilan supply listrik yang diperlukan perangkat pada NOC.

4.  Merapikan wiring ruangan dan memberikan label serta pengklasifikasian kabel.

5.  Memberikan Soft Security berupa Sistem Firewall pada perangkat yang difungsikan    di jaringan. Merencanakan maintenance dan menyiapkan Back Up sistem. 

Gambar 15.2 Arsitektur Firewall Pada Jaringan Komputer

Firewall (Gambar Ddiatas) adalah salah satu aplikasi pada sistem operasi yang

dibutuhkan oleh jaringan komputer untuk melindungi intergritas data/sistem jaringan dari serangan-serangan pihak yang tidak bertanggung jawab. Caranya dengan melakukan filterisasi terhadap paket-paket yang melewatinya.

Fungsi Firewall

•Mengontrol dan mengawasi paket data yang mengalir di jaringan

•Melakukan autentifikasi terhadap akses.

•Applikasi proxy

•Mencatat semua kejadian di jaringan

Firewall tersusun dari aturan-aturan yang diterapkan baik terhadap hardware,software ataupun sistem itu sendiri dengan tujuan untuk melindungi jaringan, baik dengan melakukan filterisasi, membatasi, ataupun menolak suatu permintaan koneksi dari jaringan luar lainnya seperti internet

Gambar 11.2 menunjukkan firewall yang melindungi jaringan lokal dengan cara

mengendalikan aliran paket yang melewatinya.

Cara Kerja Firewall

•      Menolak dan memblokir paket data yang datang berdasarkan sumber dan tujaun yang tidak diinginkan.

•      Menolak dan menyaring paket data yang berasal dari jaringan intenal ke internet. Contoh nya ketika ada pengguna jaringan internel akan mengakses situs-situs  porno.

•      Menolak dan menyaring paket data berdasakan konten yang tidak diinginkan. Misalnya firewall yang terintegrasi pada suatu antivirus akan menyaring dan mencegah file yang sudah terjangkit virus yang mencoba memasuki jaringan internal.

•      Melaporkan semua aktivitas jaringan dan kegiatan firewall.

Pada firewall terjadi beberapa proses yang memungkinkannya melindungi jaringan. Ada  tiga macam Proses yang terjadi pada firewall, yaitu:
Modifikasi header paket, digunakan untuk memodifikasi kualitas layanan bit paket                 TCP sebelum mengalami proses routing.

2.   Translasi alamat jaringan, translasi yang terjadi dapat berupa translasi satu ke satu (one to one), yaitu satu alamat IP privat dipetakan kesatu alamat IP publik atau translasi banyak kesatu (many to one) yaitu beberapa alamat IP privatdipetakan kesatu alamat publik.

3.   Filter paket, digunakan untuk menentukan nasib paket apakah dapat diteruskan atau tidak.

pengertian VoIP

VOIP

DEFINISI VOIP VoIP adalah suatu mekanisme teknologi yang memungkinkan terjadinya percakapan (voice) dengan memanfaatkan jaringan internet. Sinyal suara analog yang didengar ketika berkomunikasi di telepon diubah menjadi data digital dan dikirimkan melalui jaringan berupa paket-paket data secara real time. Definisi VoIP secara singkat adalah suara yang dikirim melalui protokol internet (IP).
 PRINSIP KERJA VOIP Prinsip kerja VoIP adalah menumpangkan sinyal suara pada paket data jaringan komunikasi internet sehingga sistem komunikasi suara dapat dengan mudah berjalan di atas protokol teknologi komunikasi internet. 
DEFINISI SOFTSWITCH Softswitch adalah sebuah sistem yang digunakan untuk keperluan sebuah layanan. Softswitch merupakan teknologi baru dalam switching yang didalamnya menyangkut istilah CALL CONTROL DAN CALL PROSESING. Definsi softswitch adalah suatu sisitem komunikasi NGN yang menggunakan standar terbuka untuk membuat jaringan terintegrasi dengan memadukan kemapuan layanan yang intelegence dalam menangani TRFIC VOICE.data dan multimedia secara lebih efisien dan dengan potensi nilai tambah layanan yang jauh lebih besar dari pada PSTN. Softswitch lebih dikenal sebagai IP-PBX. 

ARSITEKTUR FUNGSI 

1. Management Plan Management Plan menangani fungsi seperti berlangganan dan ketetapan jasa/layanan, dukungan operasional, penagihan dan tugas manajemen jaringan lainnya seperti informasi billing
2. Service & Application Plan Service & Application Plan menyediakan kendali, logika dan pengeksekusi satu atau lebih jasa/layanan atau aplikasi di dalam suatu jaringan VoIP. Perangkat-perangkat di dalam control plan ini mengendalikan jalannya suatu panggilan berdasarkan layanan/jasa pengeksekusi logikamelalui komunikasi dengan perangkat di dalam Call Control & Signaling Plan. 
3. Call Control & Signaling Plan Call Control & Signaling Plan mengontrol elemen utama pada jaringan VoIP, khususnya pada Transport Plan. Perangkat dan fungsi dalam plane ini menyelesaikan kendali panggilan berdasarkan pesan yang diterima dari Transport Plan dan menangani pembangunan dan pemutusan koneksi media antar jaringan VoIP oleh komponen pengendalian dalam Transport Plan.
 4. Transport Plan Transport plan bertanggungjawab untuk pengirirman pesan antar jaringan VoIP. Pesan ini dapat berupa call signalling, call dan media set up atau media. Transport plan dibagi menjadi tiga daerah : IP Transport Domain, Interworking Domain, dan Non-IP Access Domain.
ARSITEKTUR JARINGAN
 1. Application Server Application Server merupakan entitas pengeksekusi aplikasi. Peran utama Application Server adalah untuk menyediakan logika layanan dan eksekusi untuk beberapa aplikasi dan layanan, contohnya seperti features, OSS, NMS . 
2. MG (Media Gateway) Media gateway berfungsi sebagai elemen transport untuk merutekan trafik dalam jaringan softswitch dan juga mengirim atau menerima trafik dari jaringan lain yang berbeda, seperti PSTN,PLMN, VoIP H.323, dan jaringan akses pelanggan. 
3. SG (Signalling Gateway) Signaling gateway sebagai gerbang antarajaringan signal SS7 dengan node-node lain pada jaringan IP yang dikontrol oleh softswitch 
ARSITEKTUR LAYER 
1. Application Layer Application Layer merupakan bagian jaringan yang menyediakan dan mengeksekusi satu atau beberapa aplikasi layanan di dalam IMS. Application Layer juga mengontrol Media Server yang memberikan fungsi seperti conference, IVR, tone processing. Protokol yang diterapkan antara control layer dan application layer adalah SIP.
 2. Control Layer merupakan bagian jaringan yang berfungsi sebagai pengendali proses pembangunan dan pemutusan hubungan yang melibatkan elemen-elemen jaringan pada layer yang lain berdasarkan signaling message yang diterima dari Transport Layer. 
3. Transport Layer merupakan bagian jaringan yang berfungsi sebagai media transport bagi semua message di jaringan, seperti: call signaling, call & media setup atau informasi voice atau datanya sendiri
FUNGSI SOFTSWITCH 
. Fungsi Switching Teknik switching (teknik penyambungan) merupakan salah satu komponen terpenting dalam jaringan telekomunikasi, dengan switching komunikasi point to point dapat dilakukan tanpa harus menghubungkan langsung kedua node tersebut. Seperti layaknya fungsi switching,softswitch juga berkemampuan untuk menyambungkan dan memutuskan hubungan sementara. Softswitch mampu menghubungkan jaringan PSTN dengan jaringan IP dan juga melakukan pengaturan trafik yang berupa suara,data dan video.