Keamanan Jaringan Komputer

Keamanan Jaringan

Keamanan Jaringan adalah segala bentuk untuk mengamankan seluruh aset dan sumber daya Teknologi Informasi beserta komponen-komponen pendukungnya secara fisik maupun logic.
Menurut John D. Howard dalam bukunya “An Analysis of security incidents on the internet” menyatakan bahwa : “pengertian dari Keamanan komputer adalah suatu tindakan pencegahan perangkat dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab”.
Menurut Gollmann pada tahun 1999 menyatakan bahwa : “pengertian dari Keamanan komputer yaitu berhubungan dengan pencegahan diri/ proteksi dan deteksi terhadap tindakan pengganggu yang tidak dikenali dalam sistem komputer”.
.
Jenis Jenis keamanan Komputer

Berikut ini adalah jenis jenis keamanan komputer bedasarkan sistemnya:

1.      Network Topology

Pada sebuah jaringan komputer terdapat beberapa jaringan yang bisa dibagi beberapa kelompok jaringan eksternal (Internet atau pihak luar) kelompok jaringan internal dan kelompok jaringan eksternal diantaranya disebut DeMilitarized Zone (DMZ).

2.      IDS / IPS

Intrusion detection system (IDS) dan Intrusion Prevention system (IPS) merupakan sebuah sistem yang digunakan untuk mendeteksi dan melindungi sebuah sistem keamanan dari serangan pihak luar atau dalam.
Pada IDS yang berbasiskan jaringan komputer , IDS akan menerima salinan paket yang ditujukan pada sebuah host dan kemudian IDS tersebut memeriksa paket-paket tersebut. Jika ditemukan adanya paket yang berbahaya dan mengancam, maka IDS akan memberikan peringatan pada pengelola/administrator dari sistem tersebut.
Karena paket yang diperiksa adalah salinan dari paket paket yang asli, maka jika ditemukan paket yang berbahaya dan mengancam maka paket tersebut akan tetap mancapai host yang ditujunya. Sebuah IPS bersifat lebih aktif daripada IDS. IPS Bekerja sama dengan firewall, sebuah IPS dapat memberikan keputusan apakah sebuah paket dapat diterima atau tidak oleh sistem.
Kemudian apabila IPS menemukan paket yang dikirimkan adalah paket berbahaya, maka IPS akan memberitahu firewall pada sistem untuk dapat menolak paket data itu. Dalam membuat keputusan apakah sebuah paket data berbahaya atau tidak, IDS dan IPS dapat memnggunakan metode “Signature based Intrusion Detection System” dan ” Anomaly based Intrusion Detection”.      

Security Information Management

Salah satu alat bantu yang sering digunakan oleh pengelola ataupun administrator keamanan jaringan komputer adalah Security Information Management (SIM). Keamanan informasi manajemen ini berfungsi untuk menyediakan seluruh informasi yang terkait dengan pengamanan jaringan komputer secara central dan terpusat.
seiring perkembangannya SIM tidak hanya berfungsi untuk mengumpulkan data dari semua perangkat keamanan di jaringan komputer tapi juga memiliki kemampuan untuk mengolah dan menganalisis data melalui teknik korelasi dan query data sehingga mampu memberikan  peringatan dan laporan yang lebih lengkap dari masing-masing serangan yang mengganggu keamanan komputer.
Dengan menggunakan SIM ini, pengelola atau administrator jaringan komputer dapat mengetahui secara efektif jika terjadi serangan atau gangguan yang terjadi sehingga dapat melakukan penanganan yang lebih cepat dan terarah, sehingga organisasi keamanan jaringan komputer tersebut lebih terjamin dan terjaga.

4.      Packet Fingerprinting

Jenis keamanan pada sistem ini yaitu dengan melakukan packet fingerprinting, dimana pada keamanan ini kita dapat mengetahui peralatan apa saja yang ada dalam sebuah jaringan komputer. Hal ini sangat berguna terutama dalam sebuah organisasi besar di mana terdapat berbagai jenis peralatan jaringan komputer serta sistem operasi yang digunakan sehingga lebih mudah dalam mengontrol penggunaan jaringan dari sebuah sistem untuk benyak komputer yang terhubung.      


Port Scanning

pada Jenis keamanan komputer dengan metode Port Scanning pada umumnya sering digunakan oleh penyerang untuk mengetahui port apa saja yang terbuka dalam sebuah sistem jaringan komputer. Cara kerjanya dapat digambarkan dengan mengirimkan paket inisiasi koneksi ke setiap port yang sudah ditentukan sebelumnya. maka dari itu jika port scanner menerima jawaban dari port lain, maka ada aplikasi yang akan bekerja ketika menerima koneksi pada port tersebut.

Sumber :

 http://www.mbahpc.net/2016/10/pengertian-keamanan-komputer-dan-jenis-jenis-keamanan-komputer-bedasarkan-sistemnya.html
https://id.wikipedia.org/wiki/Keamanan_jaringan

Komentar

Posting Komentar

Postingan populer dari blog ini

Hubungan Green Computing dan Smart City

Hubungan Smart City dan Green Computing Smart city secara harfiah berarti kota pintar, merupakan suatu konsep pengembangan , penerapan dan implementasi teknologi yang diterapkan untuk suatu wilayah sebagai sebuah interaksi yang kompleks di antara berbagai sistem yang ada di dalamnya. Smart merujuk pada pintar yang berarti mampu melakukan sesuatu dengan baik, teratur, dan rapi, sesuai dengan aturan/etika yang berlaku, serta mampu menyerap informasi  dengan baik dan cepata, sebagai hasil dari pembelajaran. City merujuk pada kota sebagai pusat dari sebuah Negara atau wilayah, di mana semua pusat kehidupan berada. Green Computing merupakan salah satu ilmu komputer yang memiliki tujuan untuk menghemat energi dan mengurangi polusi dari limbah komputer. Green Computing sendiri berasal dari kata Green yang artinya penghijauan dan juga Computing yang berarti komputasi atau proses kerja komputer. Dari ilmu ini banyak berkembang teknologi lainnya. Dalam merancang suatu smart city a...
Baca selengkapnya

Ancaman atau Celah Keamanan Jaringan Komputer

Resiko Jaringan Komputer Segala bentuk ancaman baik fisik maupun logic  yang langsung atau tidak langsung mengganggu kegiatan yang sedang berlangsung dalam jaringan. Faktor- Faktor Penyebab Resiko Dalam Jaringan Komputer : Kelemahan manusia (human error)  Kelemahan perangkat keras komputer Kelemahan sistem operasi jaringan Kelemahan sistem jaringan komunikasi Ancaman Jaringan komputer FISIK - Pencurian perangkat keras komputer atau perangkat jaringan - Kerusakan pada komputer dan perangkat komunikasi jaringan - Wiretapping - Bencana alam LOGIK - Kerusakan pada sistem operasi atau aplikasi - Virus - Sniffing Beberapa Ancaman pada jaringan komputer : Spoofing Spoofing adalah seni untuk menjelma menjadi sesuatu yang lain. Spoofing attack terdiri dari IP address dan node source atau tujuan yang asli atau yang valid diganti dengan IP address atau node source atau tujuan yang lain. Serangan Man-in-the-middle Serangan kea...
Baca selengkapnya

Konsumsi daya Green Cloud melalui virtual box pada laptop HP 431

Gambar
TUGAS GREEN COMPUTING Tentang Greencloud melalui virtual box Nama Kelompok  DHIKA BAGAS F                                14.0504.0010                       WIKEN PRATANTO                            14.0504.0014                         TEDDY NOFRIYANTO W                  14.0504.0018 UNIVERSITAS MUHAMMADIYAH MAGELANG 2016/2017 A.     Latar Belakang  Greencloud                               Latar belakang Istilah green computing muncul tidak hanya seiring dengan meningkatnya bi...
Baca selengkapnya