hello udah lama nggak ngepos nih , kali ini saya membuat blog tentang keamanan jaringan nih bagi yang belum tahu apa sih itu keamann jaringan , apa sih tujuan dibentukya keamanan jaringan dan macam nya ada berapa sih ? nih bagi yang belum tahu berikut adalah penjelasannya .
KEAMANAN
JARINGAN
A. Pengertian
Keamanan jaringan adalah
proses untuk mencegah mengidentifikasi penggunaan yang tidak sah dari jaringan
komputer. Maksudnya penggunaan yang tidak sah yaitu penyusup yang bermaksud untuk
mengakses setiap bagian dari sistem jaringan tersebut.
B. Tujuan
Keamanan Jaringan
Tujuan keamanan jaringan
yaitu untuk mengantisipasi resiko jaringan komputer berupa bentuk ancaman fisik
maupun logik.
C. Macam
– Macam Keamanan Jaringan
a. Autentikasi
, proses pengenalan peralatan , System Operasi , kegiatan , aplikasi dan
identitas user yang terhubung dengan jaringan komputer dengan cara username
password saat login.
Tahap Authentikasi :
1. Authentikasi
untuk mengetahui lokasi melalui data link layer dan network layer.
2. Authentikasi
untuk mengetahui proses yang sedang berjalan yang terjadi pada sesion dan
presentation layer.
3. Authentikasi
untuk mengenal user dan aplikasi yang digunakan ( aplicaton layer ).
b. Enkripsi
teknik pengkodean data yang digunakan untuk menjaga data / file .
c. Virtual
Private Network ( VPN ) Jaringan komunikasi local yang terhubung melalui media
jaringan. Fungsi untuk memperoleh komunikasi yang aman kriteria yang harus
dipenuhi :
1. User
Authentication
2. Address
Management
3. Data
Encryption
4. Key
Management
5. Multiprotocol
Suport
d. DMZ
( De-Militerized Zone )
Sistem untuk server yang
berfungsi untuk melindungi system internal dari serangan hacker. DMZ bekerja
pada seluruh dasar pelayanan yang membutuhkan akses terhadap jaringan. Jika ada
yang mencoba melakukan hacking terhadap server yang menggunakan system DMZ maka
hacker tersebut hanya akan sampai hostnya saja.
Tugas
keamanan jaringan dikontrol oleh Administrator jaringan. Segi – segi keamanan
didefinisikan dari ke 5 point ini :
1. Confidentiality
, menyaratkan bahwa informasi ( data ) hanya bisa diakses oleh pihak yang
memiliki wewenang.
2. Integrity
, menyaratkan bahwa informasi hanya dapat dirubah oleh pihak yang memiliki
wewenang.
3. Availability
, menyaratkan bahwa informasi tersedia untuk pihak yang memiliki wewenang
ketika dibutuhkan.
4. Authentication
, menyaratkan bahwa pengirim suatu informasi dapat diidentifikasi dengan benar
dan ada jaminan yang dipakai tidak palsu.
5. Nonrepudiation
, menyaratkan bahwa baik pengirim maupun penerima informasi tidak dapat
menyangkal pengiriman dan penerimaan pesan.
KEBIJAKAN
PENGGUNA JARINGAN
A. Kebijakan
Organisasi
Kebijakan Organisasi adalah
suatu kebijakan organsasi , instansi atau lembaga dalam ruang lingkup keamanan
jaringan untuk akses pada sistem jaringan di tempat tersebut. Contoh dari
kebijakan organisasi adalah :
1. Tata
kelola sistem komputer
2. Pengaturan
kerapian pengkabelan
3. Pengaturan
akses wi-fi
4. Menejemen
data organisasi
5. Sinkronisasi
antar sub-organ
6. Menejement
sumberdaya
7. Maintenance
& checking berkala
B. Etika
Menggunakan Jaringan
1. Memahami
akses pengguna
2. Memahami
kualitas daya organisasi
3. Pengaturan
penempatan sub-organ
C. Kebijakan
Mengakses Komputer
1. Menejemen
pengguna
2. Menejemen
sistem komputer
3. Menejemen
waktu akses
D. Serangan
Fisik Terhadap Keamanan Jaringan
Serangan fisik terhadap keamanan
jaringan dapat menyebabkan beberapa kerugian , diantaranya :
1. Terjadi
ganguan pada kabel
2. Kerusakan
harddisk
3. Konsleting
4. Data
tak tersalur dengan baik
5. Koneksi
tidak terdeteksi
6. Akses
bukan pengguna
E. Serangan
Logik Terhadap Keamanan Jaringan
Serangan Logik Terhadap
Keamanan Jaringan adalah hal yang paling rawan terjadi , sehingga kita harus
lebih memprihatinkan lagi security dalam jaringan kita .Diantara serangan yang
terjadi adalah :
1. SQL
Injection adalah hacking pada sistem komputer dengan mendapat akses baris data
pada sistem .
2. DOS
(Denial Of Service ) adalah serangan pada sistem dengan menghabiskan Resource
pada sistem .
3. Traffic
Flooding adalah serangan pada keamanan jaringan dengan membanjiri Traffic atau
lalu lintas jaringan .
4. Request
Flooding adalah serangan dengan membanjiri banyak request pada sistem yang
dilayani host sehingga request banyak dari pengguna tak terdaftar dilayani oleh
layanan tersebut .
5. Deface
adalah serangan pada perubahan tampilan .
6. Social Engineering adalah serangan pada sisi sosial
dengan memanfaatkan kepercayaan pengguna .
7. Malicious
Code adalah serangan dengan menggunakan kode berbahaya dengan menyisipkan
Virus, Worm / Trojan Horse .
a. Virus
: program merusak yang mereplikasi diri pada boot sektor atau document .
b. Worm
: virus yang mereplikasi diri tidak merubah file tapi ada di memori aktif .
c. Trojan
Horse : program yang sepertinya bermanfaat padahal tidak karena uploaded hidden
program dan script . Perintah yang membuat sistem rentan ganguan .
d. Packet Sniffer adalah serangan menangkap paket yang lewat dalam sebuah
jaringan.
Sekian dulu ya blog dari saya semuga dapat membantu kalian meski tak banyak sekian dan terima kasih . tunggu blog berikutnya ya .
Pengertian,Tujuan,Macam Keamanan Jaringan
03.09