Selasa, 06 September 2016

Jenis-Jenis sistem keamanan Jaringan komputer 

SISTEM KEAMANAN JARINGAN

Dalam jaringan komputer, khususnya yang berkaitan dengan aplikasi yang melibatkan  berbagai kepentingan, akan banyak terjadi hal yang dapat mengganggu kestabilan koneksi jaringan komputer tersebut, baik yang berkaitan dengan hardware (pengamanan fisik, sumber daya listrik) maupun yang berkaitan dengan software (sistem, konfigurasi, sistem akses, dll).
Gangguan pada sistem dapat terjadi karena faktor ketidaksengajaan yang dilakukan oleh  pengelola (human error ), akan tetapi tidak sedikit pula yang disebabkan oleh pihak ketiga. Gangguan dapat berupa perusakan, penyusupan, pencurian hak akses, penyalahgunaan data maupun sistem, sampai tindakan kriminal melalui aplikasi jaringan komputer

Pada dasarnya jenis keamanan dibagi menjadi 5 jenis, yaitu:
1.       Keamanan fisik.
Keamanan fisik lebih ditekankan pada hardware. Hal ini digunakan untuk melindungi hardware tetap dalam kondisi baik untuk melakukan operasi pada jaringan.
2.      Kemanan jaringan
Keamanan jenis ini lebih bertipe ke abstrak. Jadi kemanan ini dilakukan oleh benda yang tidak tampak, baik itu menggunakan software atau perintah lainnya. Contoh pengamanan jaringan adalah dengan menggunakan firewall ataupun proxy yang digunakan untuk mem filter user yang akan menggunakan jaringan.
3.      Otorisasi akses
Otorisasi akses adalah penggunaan password atau kata sandi jika kita ingin mengakses sesuatu di jaringan. Hal ini dimaksudkan untuk memastikan hanya user tertentu saja yang diperbolehkan untuk mengakses jaringan.
4.      Proteksi Virus
Virus adalah sebuah metode penyerangan sistem komputer dengan menggunakan sebuah program yang dapat membuat sistem kacau dan mengalami kerusakan. Virus sendiri bisa diatasi dengan menginstall antivirus pada komputer dan selalu update databasenya yang terbaru.
5.       Penanganan bencana
Perencanaan bencana adalah Perencanaan langkah-langkah yang akan diambil jika terjadi bencana yang mengakibatkan rusaknya sebuah sistem dan hilangnya data-data penting. Hal ini dimaksudkan agar kerusakan pada sistem lebih cepat teratasi.
                                                   

Dalam internetworking beberapa jenis gangguan dikenal dengan istilah:
1.   Hacking, berupa pengrusakan pada infrastruktur jaringan yang sudah ada,
misalnya pengrusakan pada sistem dari suatu server.
2.   Physing, berupa pemalsuan terhadap data resmi dilakukan untuk hal yang
 berkaitan dengan pemanfaataanya.
3.   Deface, perubahan terhadap tampilan suatu website secara illegal.
4.   Carding, pencurian data terhadap identitas perbankan seseorang, misalnya
 pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang
terdapat pada rekening tersebut untuk keperluan belanja online
Serta masih banyak istilah pada sistem keamanan jaringan yang berkaitan dengan
 penyalahgunaan maupun pengrusakan sistem yang sudah ada.

Dalam melakukan persiapan fungsi sistem hendaknya disiapkan pengamanan dalam bentuk berikut :
1.  Mengelompokkan terminal yang difungsikan sebagai pengendali jaringan atau
titik pusat akses (Server) pada suatu jaringan, yang selanjutnya harus diberikan
 pengamanan secara khusus.
2.  Menyediakan pengamanan fisik berupa ruangan khusus untuk pengamanan
 perangkat yang disebut pada point nomor 1. Ruangan tersebut dapat diberikan
label Network Operating Center (NOC) dengan membatasi personil yang
diperbolehkan masuk.
3.   Memisahkan sumber daya listrik untuk NOC dari pemakaian yang lain.Perlu
juga difungsikan Uninteruptable Power Supply (UPS) dan Stabilizer untuk menjaga kestabilan supply listrik yang diperlukan perangkat pada NOC.
4.  Merapikan wiring ruangan dan memberikan label serta pengklasifikasian kabel.
5.  Memberikan Soft Security berupa Sistem Firewall pada perangkat yang difungsikan    di jaringan. Merencanakan maintenance dan menyiapkan Back Up sistem. 


Gambar 15.2 Arsitektur Firewall Pada Jaringan Komputer

Firewall (Gambar Ddiatas) adalah salah satu aplikasi pada sistem operasi yang
dibutuhkan oleh jaringan komputer untuk melindungi intergritas data/sistem jaringan dari serangan-serangan pihak yang tidak bertanggung jawab. Caranya dengan melakukan filterisasi terhadap paket-paket yang melewatinya.

Fungsi Firewall
•Mengontrol dan mengawasi paket data yang mengalir di jaringan
•Melakukan autentifikasi terhadap akses.
•Applikasi proxy
•Mencatat semua kejadian di jaringan

Firewall tersusun dari aturan-aturan yang diterapkan baik terhadap hardware,software ataupun sistem itu sendiri dengan tujuan untuk melindungi jaringan, baik dengan melakukan filterisasi, membatasi, ataupun menolak suatu permintaan koneksi dari jaringan luar lainnya seperti internet

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_oNmNaIu9CunBdBP_uFhcy2npG5cLc6KTp5GGWDrZ9SgqXIGmcLDHihWRuvMbwW95grUzAYyNBG5CjX6ivCvBpS5yAZ90knvwQC5s5JVqe5J2j-JPT0uc9ZeHFke5K0K5Gx82B0UhWpz4/s400/Capture2.JPG

Gambar 11.2 menunjukkan firewall yang melindungi jaringan lokal dengan cara
mengendalikan aliran paket yang melewatinya.

Cara Kerja Firewall
•      Menolak dan memblokir paket data yang datang berdasarkan sumber dan tujaun yang tidak diinginkan.
•      Menolak dan menyaring paket data yang berasal dari jaringan intenal ke internet. Contoh nya ketika ada pengguna jaringan internel akan mengakses situs-situs  porno.
•      Menolak dan menyaring paket data berdasakan konten yang tidak diinginkan. Misalnya firewall yang terintegrasi pada suatu antivirus akan menyaring dan mencegah file yang sudah terjangkit virus yang mencoba memasuki jaringan internal.
•      Melaporkan semua aktivitas jaringan dan kegiatan firewall.

Pada firewall terjadi beberapa proses yang memungkinkannya melindungi jaringan. Ada  tiga macam Proses yang terjadi pada firewall, yaitu:
Modifikasi header paket, digunakan untuk memodifikasi kualitas layanan bit paket                 TCP sebelum mengalami proses routing.
2.   Translasi alamat jaringan, translasi yang terjadi dapat berupa translasi satu ke satu (one to one), yaitu satu alamat IP privat dipetakan kesatu alamat IP publik atau translasi banyak kesatu (many to one) yaitu beberapa alamat IP privatdipetakan kesatu alamat publik.
3.   Filter paket, digunakan untuk menentukan nasib paket apakah dapat diteruskan atau tidak.

Tidak ada komentar:

Posting Komentar