SMK Industri Al Kaaffah

KJ ( Keaman Jaringan ) Perencanaan Keamanan Jaringan

13.46 |

Nama : Dede Saefudin Ahmad

Kelas : XII TKJ

Mapel : KJ ( Keamanan Jaringan )

Guru Mapel : Selamet Hariadi

Pertemuan Ke 3 Tanggal 3 September 2014

ABSTRAK :

1. Beberapa tantangan keamanan jaringan adalah pemeliharaan validitas dan integritas data atau informasi tersebut, jaminan ketersediaan informasi bagipengguna yang berhak, pencegahan akses system dari yang tidak berhak.

2. Beberapa hal yang dilakkukan saat perencanaan jaringan adalah menentukan data atau informa siapa saja yang harus dilindungi, menentukan berapa besar biaya yang harus ditanamkan dalam melindunginya dan menentukan siapa yang bertanggung jawab untuk menjalankan langkah- langkah yang diperlukan untuk melindungi bagian tersebut.

3. Beberapa contoh metode untuk keamanan jaringan adalah pembatasan akses jaringan computer, menggunakan metode enkripsi tertentu dan monitoran terjadwal terhadap

jaringan.

4. Untuk melakukan pengujian password yang dibuat, ada utilitas yang dapat digunakan untuk mengetes kehandalan password.

5. Untuk meminimalisir penyerangan terhadap keamanan jaringan, hal yang dapat dilakukan administrator dalam memonitoring jaringan sebaiknya adalah dengan membatasi user yang dapat melakukan full-access kedalam suatu server.

6. Intrusion Detection System (IDS) adalah sebuah system untuk mendeteksi penyalah gunaan jaringan dan sumber daya komputer.

KATA KUNCI : Tantangan Keamanan jaringan, Perencanaan Kemanan Jaringan, Metode Keamanan jaringan, Password, Memonitor Jaringan, Intrusion Detection

System.

1. Tantangan Keamanan jaringan

Keamanan jaringan adalah hal yang harus sangat perhatikan oleh semua user dalam suatu jaringan. Jika kita meremehkan keamanan jaringan pada jaringan kita, maka akan berakibat fatal seperti hilangnya data data penting kita dan lainnya. Oleh karena itu tantangan yang harus dilakukan agar jaringan kita aman adalah:

1. Pemeliharaan validitas dan integritas data atau informasi tersebut.

2. Jaminan ketersediaan informasi bagipengguna yang berhak.

3. Pencegahan akses system dari yang tidak berhak.

4. Pencegahan akses informasi dariyang tidak berhak.

2. Perencanaan Kemanan Jaringan

Agar keamanan jaringan kita bisa maksimal, maka kita harus merencanakan keamanan tersebut. Beberapa keamanan yang direncanakan adalah:

1. Menentukan data atau informa siapa saja yang harus dilindungi.

2. Menentukan berapa besar biaya yang harus ditanamkan dalam melindunginya.

3. Menentukan siapa yang bertanggung jawab untuk menjalankan langkah-langkah yang diperlukan untuk melindungi bagian tersebut.

4. Metode Keamanan jaringan

Berikut ini adalah beberapa metode yang digunakan untuk sistem keamanan jaringan kita, diantaranya adalah:

1. Pembatasan Akses Jaringan Komputer

· Internal Password Authentication

Password yang baik menjadi penting dan sederhana dalam keamanan suatu jaringan. Kebanyakan masalah dalam keamanan jaringan disebabkan karena password yang buruk.

· Server-based password authentication

Termasuk dalam metoda ini misalnya sistem Kerberos server, TCP-wrapper, dimana
setiap service yang disediakan oleh server tertentu dibatasi dengan suatu daftar host
dan user yang boleh dan tidak boleh menggunakan service tersebut.

· Firewall dan Routing Control

Firewall melindungi host-host pada sebuah network dari berbagai serangan. Dengan
adanya firewall, semua paket ke sistem di belakang firewall dari jaringan luar tidak
dapat dilakukan langsung. Semua hubungan harus dilakukan dengan mesin firewall.

· Server-based token authentication
Metoda ini menggunakan authentication system yang lebih ketat, yaitu dengan
penggunaan token / smart card, sehingga untuk akses tertentu hanya bisa dilakukan

2. Menggunakan metode enkripsi tertentu

Dasar enkripsi cukup sederhana. Pengirim menjalankan fungsi enkripsi pada pesan plain text, cipher text yang dihasilkan kemudian dikirimkan lewat jaringan, dan penerima menjalankan fungsi dekripsi (decryption) untuk mendapatkan plain text semula.

Proses enkripsi /dekripsi tergantung pada kunci (key) rahasia yang hanya diketahui oleh pengirim dan penerima. Ketika kunci dan enkripsi ini digunakan, sulit bagi penyadap untuk mematahkan cipher text, sehingga komunikasi data antara pengirim dan penerima aman.

Berikut adalah contoh untuk mengenkripsi suatu file atau folder

Jika file hasil enkripsi tersebut disalin dan dibuka oleh user lain, maka akan muncul pesan error seperti “Username does not have access privileges” atau “Error copying file or folder “.

3. Pemonitoran terjadwal terhadap jaringan

Dengan adanya pemantauan yang teratur, maka penggunaan sistem oleh yang tidakberhak dapat dihindari / cepat diketahui. Untuk mendeteksi aktifitas yang tidak normal,maka perlu diketahui aktifitas yang normal. Proses apa saja yang berjalan pada saataktifitas normal. Siapa saja yang biasanya login pada saat tersebut. Siapa saja yangbiasanya login diluar jam kerja. Bila terjadi keganjilan, maka perlu segera diperiksa.Bila hal-hal yang mencurigakan terjadi, maka perlu dijaga kemungkinan adanya intruder.

4. Password

Akun administrator pada suatu server sebaiknya diubah namanya dan sebaiknya hanya satu akun saja yang dapat mengakses. Untuk melakukan pengujian password yang dibuat. Ada utilitas yang dapat digunakan untuk mengetes kehandalan password, yaitu dengan menggunakan software seperti avior yang bertujuan untuk melakukan brute-force password.

5. Memonitor Jaringan

Untuk meminimalisir penyerangan terhadap keamanan jaringan, hal yang dapat dilakukan administrator dalam memonitoring jaringan sebaiknya adalah dengan membatasi user yang dapat melakukan full-access kedalam suatu server. Cara paling sederhana adalah dengan memberlakukan wewenang read only untuk semua user. Cara lain adalah dengan melakukan pembatasan berdasarkan hal berikut ini:

1. MAC Address . Contohnya, user yang dapat melakukan akses secara penuh adalah user yang memiliki alamat abcd:1020:fa02:1:2:3

2. IP Address. Contohnya, user yang dapat melakukan akses secara penuh adalah user yang memiliki alamat 192.168.20.1

Pemonitoran juga dapat dilakukan dengan melakukan pengauditan system Log pada server tertentu oleh administrator jaringan. Tujuannya adalah mengidentifikasi gangguan dan ancaman keamanan yang akan terjadi pada jaringan.

Memonitor jaringan juga harus dilakuakan pada hardware jaringan itu sendiri, seperti melihat waktu respon perangkat keras, kekompatibilitasan dengan perangkat lunak dan lain lainnya.

6. Intrusion Detection System

koputer. IDS memiliki sejumlah sensor yang digunakan untuk mendeteksi penyusupan. Contohs ensor meliputi:

1. Sebuah sensor untuk memonitor TCP request

2. Log file monitor

3. File integrity checker

IDS memiliki diagram blok yang terdiri dari 3 buah modul:

1. Modul sensor (sensor modul)

2. Modul analisis (analyzer modul)

3. Modul basis data (database modul)

Ada dua jenis IDS, yakni:

· Network-based Intrusion Detection System (NIDS): Semua lalu lintas yang mengalir ke sebuah jaringan akan dianalisis untuk mencari apakah ada percobaan serangan atau penyusupan ke dalam sistem jaringan. NIDS umumnya terletak di dalam segmen jaringan penting di mana server berada atau terdapat pada “pintu masuk” jaringan. Kelemahan NIDS adalah bahwa NIDS agak rumit diimplementasikan dalam sebuah jaringan yang menggunakan switch Ethernet, meskipun beberapa vendor switch Ethernet sekarang telah menerapkan fungsi IDS di dalam switchbuatannya untuk memonitor port atau koneksi.

· Host-based Intrusion Detection System (HIDS): Aktivitas sebuah host jaringan individual akan dipantau apakah terjadi sebuah percobaan serangan atau penyusupan ke dalamnya atau tidak. HIDS seringnya diletakkan pada server-server kritis di jaringan, seperti halnya firewall, web server, atau server yang terkoneksi ke Internet.

Kebanyakan produk IDS merupakan sistem yang bersifat pasif, mengingat tugasnya hanyalah mendeteksi intrusi yang terjadi dan memberikan peringatan kepada administrator jaringan bahwa mungkin ada serangan atau gangguan terhadap jaringan. Akhir-akhir ini, beberapa vendor juga mengembangkan IDS yang bersifat aktif yang dapat melakukan beberapa tugas untuk melindungi host atau jaringan dari serangan ketika terdeteksi, seperti halnya menutup beberapa port atau memblokir beberapa alamat IP. Produk seperti ini umumnya disebut sebagai Intrusion Prevention System (IPS). Beberapa produk IDS juga menggabungkan kemampuan yang dimiliki oleh HIDS dan NIDS, yang kemudian disebut sebagai sistem hibrid (hybrid intrusion detection system).

7. Implementasi & Cara Kerja IDS

Ada beberapa cara bagaimana IDS bekerja. Cara yang paling populer adalah dengan menggunakan pendeteksian berbasis signature (seperti halnya yang dilakukan oleh beberapa antivirus), yang melibatkan pencocokan lalu lintas jaringan dengan basis data yang berisi cara-cara serangan dan penyusupan yang sering dilakukan oleh penyerang. Sama seperti halnya antivirus, jenis ini membutuhkan pembaruan terhadap basis data signature IDS yang bersangkutan.

Metode selanjutnya adalah dengan mendeteksi adanya anomali, yang disebut sebagai Anomaly- based IDS. Jenis ini melibatkan pola lalu lintas yang mungkin merupakan sebuah serangan yang sedang dilakukan oleh penyerang. Umumnya, dilakukan dengan menggunakan teknik statistik untuk membandingkan lalu lintas yang sedang dipantau dengan lalu lintas normal yang biasa terjadi. Metode ini menawarkan kelebihan dibandingkan signature-based IDS, yakni ia dapat mendeteksi bentuk serangan yang baru dan belum terdapat di dalam basis data signature IDS. Kelemahannya, adalah jenis ini sering mengeluarkan pesan false positive. Sehingga tugas administrator menjadi lebih rumit, dengan harus memilah-milah mana yang merupakan serangan yang sebenarnya dari banyaknya laporan false positive yang muncul.

Teknik lainnya yang digunakan adalah dengan memantau berkas-berkas sistem operasi, yakni dengan cara melihat apakah ada percobaan untuk mengubah beberapa berkas sistem operasi, utamanya berkas log. Teknik ini seringnya diimplementasikan di dalam HIDS, selain tentunya melakukan pemindaian terhadap log sistem untuk memantau apakah terjadi kejadian yang tidak biasa.

SUMBER :

Pertemuan pembelajaran tanggal 03 September 2014

https://www.google.co.id