PERANGKAT KERAS & LUNAK KEAMANAN JARINGAN

 Perangkat keras & Lunak Keamanan Jaringan

Semakin kompleks dan besar suatu jaringan komputer maka cenderung akan semakin rumit pula permasalahan yang timbul dalam hal keamanan. Oleh karena itu perlu dilakukan pemantauan jaringan yang sifatnya rutin dan berkelanjutan. Beragam perangkat bantu untuk hal ini baik perangkat lunak atau keras tersedia untuk mendukung proses monitoring dan evaluasi keamanan jaringan.

Terdapat beberapa kegiatan yang sering dilakukan pada sebuah jaringan antara lain :

1. Snifing  

Sniffer adalah suatu perangkat , berupa perangkat lunak maupun perangkat keras yang digunakan untuk memperoleh informasi pada suatu jaringan komputer. Sniffer dapat membuat NIC (Network Interface Card), dan bekerja dengan mode promiscuous sehingga dapat menangkap semua traffic dalam jaringan.

2. Probing

Probing adalah kegiatan mengakses ke dalam suatu sistem oleh pihak yang tidak mempunyai otoritas, dengan maksud untuk menemukan informasi tentang sistem tersebut. Teknik ini bertujuan untuk mengetahui apakah sebuah target sedang dalam kondisi aktif atau tidak.

3. Scanning

   Scanning adalah kegiatan menggunakan tool secara otomatis dapat mengetahui port-port yang terbuka pada host lokal maupun host remote pada sebuah target IP address yang diketahui sedang aktif.

Kegiatan – kegiatan di atas pada dasarnya merupakan aktifitas harian oleh Admin jaringan untuk memantau kondisi internal jaringan. Namun ternyata tool-tool tersebut dimanfaatkan secara salah oleh pihak yang tidak bertanggung jawab untuk melakukan penyerangan terhadap suatu target. 

Beberapa betuk penyalagunaan dari tool-tool tersebut:

1. Denial Of Service (Dos)

Dos merupakan sebuah gangguan yang timbul karena jaringan dalam ini server dibajiri trafiknya sehingga kinerja menjadi lambat atau bahkan mati.

2. Malicious Code

Malicious code adalah suatu program yang menyebabkan sesuatu kerusakan atau kehilangan data.Trojan horse, virus, dan worm dapat dikatagorikan sebagai malicious code yang umumnya disertakan dalam suatu file atau program. 

PERANGKAT KERAS DAN PERANGKAT LUNAK

A. Perangkat Keras

Pada suatu jaringan komputer selain perangkat komputer terdapat perangkat lain seperti :

  • Hub dan Switch

berfungsi sebagai titik akses yang terhubung satu sama lain dengan topologi tertentu

  • Firewall

Firewall berfungsi untuk membatasi akses atau bahkan menutup akses dari sebuah sumber ke target

  • Router

Routers melakukan pengiriman indirect IP datagram yang bekerja dengan menggunakan tabel routing. 

B. Perangkat Lunak

Penggunaan perangkat lunak untuk mengamati kinerja jaringan internet . Adapun perangkat yang dapat digunakan adalah :

  • Snort

Snort adalah software free dan merupakan open source network security tool. tool ini merupakan paket sniffer untuk intrusion detection yang bekerja secara real time.

  • Hping

Hping merupakan sebuah TCP/IP assembler yang dapat melakukan port scanning, network testing, mengets firewall, tracerouter, dll.

  • nessus

Nessus adalah program yang berfungsi memonitor kemudian menganalisa kelemahan dari jaringan.

Penggunaan Antivirus 

Antivirus merupakan perangkat lunak yang merupakan program utility, dimana mampu mencegah atau memindai virus. Salah satu cara untuk membatasi akses dan menjaga informasi dari pihak yang tak berhak adalah dengan menggunakan teknik Enkripsi. Proses enkripsi merubah format data dalam bentuk yang hanya dapat dibaca oleh sistem yang mempunyai kunci untuk membaca data tersebut sedang pihak lain tak akan bisa membacanya dengan mudah. Prosesnya enkripsi dapat diterapkan secara software atau hardware serta gabungan hardware dan software

 

 

 


Komentar

Posting Komentar

Postingan populer dari blog ini

Apa itu Non Repudation ? Nonrepudiation adalah jaminan bahwa seseorang tidak dapat menyangkal sesuatu. Ada dua jenis non-repudition, yaitu:  1. Non-repudiation with proof of origin:       Receiver menerima bukti asal-usul data. Hal ini akan dilindungi sebagai upaya oleh pengirim palsu yang menyangkal mengirim data atau isinya. 2. Non-repudiation with proof of delivery:       Data sender disediakan dengan bukti pengiriman data. Hal ini akan dilindungi sebagai upaya untuk penerima yang palsu untuk menyangkal menerima data atau isinya. Dalam sistem transaksi konvensional, aspek non-repudiation ini  diimplementasikan dengan menggunakan tanda tangan. Dalam transaksi  elektronik, aspek non-repudiation dijamin dengan penggunaan tanda tangan  digital (digital signature), penyediaan log (audit trail), dan pembuatan sistem  agar dapat diperiksa dengan mudah (auditable)
Baca selengkapnya
Gambar
Confidentiality, Integrity, and Availability (CIA) triad,  sumber :  blog.jamestyson.co.uk Apa itu CIA triad ?     CIA triad merupakan model standar dalam keamanan sistem informasi untuk mengatur dan mengevaluasi bagaimana sebuah organisasi,instansi atau perusahaan ketika sebuah data disimpan, dikirim atau diproses. tiga komponen yang ada pada CIA ini ( Confidentiality – Integrity – Availability) merupakan komponen yang penting dari keamanan sistem informasi.     1. Confidentiality (kerahasiaan)     confidentiality sama dengan privasi. Ini merupakan serangkaian langkah-langkah yang perlu dilakukan untuk mencegah tereksposnya informasi sensitif dari jangkauan tangan orang-orang yang tidak berwenang.      Informasi rahasia memang dianggap sebagai data yang bernilai oleh para Cyber hacker. Informasi yang diincar biasanya berupa informasi pelanggan, data karyawan, kekayaan intelektual, atau informasi mengenai rahasia dagang. Oleh karena itulah para cyber hacker terus mencari kerenta
Baca selengkapnya
 Apa itu Autentikasi ?      Authe n tication adalah proses dimana seorang user mendapatkan hak akses kepada suatu entity (dalam hal ini jaringan suatu corporate). Seorang user melakukan login kedalam suatu infrastruktur jaringan dan sistem mengenali user ID ini dan menerimanya untuk kemudian diberikan akses terhadap resources jaringan sesuai dengan authorisasi yang dia terima. Metode authentication yang berbasis pada kerahasiaan informasi adalah: Password/PIN: Hanya pemiliknya yang tahu password/pin. Digital Certificate: Berbasis pada asymmetric cryptography yang mengandung informasi rahasia yaitu private key. Private Key: Hanya pemiliknya yang tahu private key, orang lain hanya tahu public key. Sedangkan metode authentication yang berbasis pada keunikan adalah: Retina: Tidak mungkin ada 2 orang yang pola retinanya sama. Fingerprint: Tidak mungkin ada 2 orang yang sidik jarinya sama. Paspor: Hanya pemiliknya yang bisa menunjukkan foto di paspor sesuai dengan wajahnya. Tandatangan: Hany
Baca selengkapnya