KEAMANAN JARINGAN

KONSEP DASAR KEAMANAN JARINGAN KOMPUTER


  • Keamanan jaringan komputer adalah proses untuk mencegah dan mengidentifikasi penggunaan yang tidak sah dari jaringan komputer. 
  • Tujuan dari keamanan jaringan komputer adalah untuk mengantisipasi risiko jaringan komputer berupa bentuk ancaman fisik maupun logik baik langsung ataupun tidak langsung yang mengganggu aktivitas yang sedang berlangsung dalam jaringan komputer

ELEMEN UTAMA PEMBENTUKKEAMANAN JARINGAN


  1. TEMBOK PENGAMANAN, baik secara fisik maupun maya, yang ditaruh diantara piranti dan layanan jaringan yang digunakan serta orang-orang yang akan berbuat jahat.
  2. RENCANA PENGAMANAN, yang akan diimplementasikan bersama dengan user lainnya untuk menjaga agar sistem tidak bisa ditembus dari luar.

BENTUK ANCAMAN KEAMANANJARINGAN KOMPUTER


FISIK    § LOGIK

  • Pencurian Hardware
  • • Kerusakan pada Sistem
  • Komputer / Perangkat   
  •   Operasi atau AplikasiJaringan

  • Virus
  • Kerusakan padasniffing
  • Komputer dan
  • Perangkat KomunikasiJaringan
  • Wiretapping
    • Bencana Alam

BENTUK ANCAMAN KEAMANANJARINGAN KOMPUTER


  • Beberapa bentuk ancaman jaringan komputer:
  • SNIFFER, Peralatan yang dapat memonitor proses yang sedang berlangsung.
  • SPOOFING, Penggunaan komputer untuk meniru (dengan cara menimpa identitas atau alamat IP).
  • REMOTE ATTACK, Segala bentuk serangan terhadap suatu mesin dimana penyerangnya tidak memiliki kendali terhadap mesin tersebut karena dilakukan dari jarak jaruh di luar sistem jaringan atau media transmisi.

JARINGAN KOMPUTER


  • HOLE, Kondisi dari software atau hardware yang bisa diakses oleh pemakai yang tidak memiliki otoritas atau meningkatnya tingkat pengaksesan tanpa melalui proses otorisasi.
  • PHREAKING, Perilaku menjadikan sistem pengamanan telepon melemah.
  • HACKER, 

₋ Orang yang secara diam-diam mempelajari sistem yang biasanya       sukar   dimengerti untuk kemudian mengelolanya      dan men-share hasil       ujicoba yang dilakukannya.

₋ Hacker tidak merusak sistem.

CRACKER, 

₋ Orang yang secara diam-diam mempelajari sistem dengan maksud jahat. ₋ Muncul karena sifat dasar manusia yang selalu ingin membangun (salah satunya merusak).

CRACKER, Ciri-cirinya adalah:

Bisa membuat program C, C++, atau Pearl dan memiliki pengetahuan TCP/IP.

₋ Menggunakan internet lebih dari 50 jam per bulan.

₋ Menguasai sistem operasi UNIX atau VMS.

₋ Suka mengoleksi software atau hardware lama.

Terhubung ke internet untuk menjalankan aksinya. ₋ Melakukan aksinya pada malam hari dengan alasan waktu yang memungkinkan, jalur komunikasi tidak padat, dan tidak mudah diketahui orang lain.

CRACKER, Faktor melakukan serangan karena:

₋ SPITE, kecewa / balas dendam.

₋ SPORT, petualangan.

₋ PROFIT, mencari keuntungan dari imbalan orang lain.

₋ CRURIOUSITY, mencari perhatian. ₋ POLITICS, alasan politis.

FAKTOR PENYEBAB RISIKOKEAMANAN JARINGAN KOMPUTER


  • Kelemahan manusia (human error)
  • Kelemahan perangkat keras komputer
  • Kelemahan sistem operasi jaringan
  • Kelemahan sistem jaringan komunikasi

Metode Penyerangan KEAMANAN JARINGAN KOMPUTER


  • EAVESDROPPING, Mendapatkan duplikasi pesan tanpa izin.
  • MASQUERADING, Mengirim atau    menerima       pesan menggunakan identitas lain tanpa izin.
  • MESSAGE TAMPERING, Mencegat atau menangkap pesan dan mengubah isinya sebelum dilanjutkan ke penerima sebenarnya. 
  • REPLAYING, Menyimpan pesan yang ditangkap untuk pemakaian berikutnya. 
  • DENIAL OF SERVICE, Membanjiri saluran atau sesumber lain dengan pesan yang bertujuan untuk menggagalkan pengaksesan pemakai lain.

KATEGORI SERANGAN KEAMANAN JARINGAN KOMPUTER


  1. INTERRUPTION

₋ Suatu sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berwenang. 

₋ Contoh: Perusakan / modifikasi terhadap piranti keras atau saluran jaringan.

  • INTERCEPTION

₋ User yang tidak berhak (anauthorized) mendapatkan akses file. 

₋ Contoh: Penyadapan terhadap data dalam suatu jaringan.

MODIFICATION

₋ User yang tidak berhak tidak hanya mendapatkan akses, tetapi juga dapat mengubahnya.

₋ Contoh: Perubahan nilai pada file data, Modifikasi program sehingga berjalan dengan tidak semestinya, dan  Modifikasi pesan yang sedang ditransmisikan dalam jaringan.

  • FABRICATION

₋ User yang tidak berwenang menyisipkan objek palsu ke dalam sistem. ₋ Contoh: Pengiriman pesan palsu kepada orang lain.

MEMBATASI AKSES KE JARINGAN


  1. MEMBUAT TINGKATAN AKSES

₋ Melakukan pembatasan-pembatasan,    sehingga memperkecil peluang penembusan oleh pemakai yang tak diotorisasi. 

₋ Misalnya: Pembatasan Login o Pembatasan Jumlah Usaha Login

Tingkat akses yang Dizinkan (read/Write/Execute)

  1. MEKANISME KENDALI AKSES

₋ Melakukan user authentication (autentikasi pemakai), yaitu masalah identifikasi pemakai ketika login.

₋ Metode autentikasi didasarkan pada tiga cara:  o Sesuatu yang diketahui pemakai. Misalnya: Password, Kombinasi Kunci, Nama Kecil Ibu Mertua, dsb. 

  • Sesuatu yang dimiliki pemakai. Misalnya: Badge, Kartu Identitas, Kunci, dsb. 
    • Sesuatu mengenai (ciri) pemakai. Misalnya: Sidik Jari, Sidik Suara, Foto, Tanda Tangan. 

  1. WASPADA TERHADAP REKAYASA SOSIAL

₋ Mengaku sebagi eksekutif yang tidak berhasil mengakses dengan menghubungi administrator via telepon/fax. 

₋ Mengaku     sebagai     administrator     yang     perlu mendiagnosa masalah network dengan menghubungi end user via email/fax/surat. 

₋ Mengaku sebagai petugas keamanan e-commerce dengan menghubungi customer yang telah bertransaksi untuk mengulang kembali transaksinya di form yang disediakan olehnya. 

₋ Pencurian   surat   atau     password,     penyuapan,   dan kekerasan. 

  • MEMBEDAKAN SUMBER DAYA INTERNAL &

EKSTERNAL

₋ Memanfaatkan teknologi firewall yang memisahkan network internal dengan network eksternal dengan rule tertentu. 

  • SISTEM AUTENTIKASI USER

₋ Sistem Autentikasi User adalah proses penentuan identitas dari seseorang yang sebenarnya.

₋ Diperlukan untuk menjaga keutuhan (integrity) dan keamanan (security) data.

Comments

Post a Comment