Membuat Desain Sistem Keamanan Jaringan Part II

Diposting oleh Unknown |

Assalamu'alaikum Wr.Wb,,

Bray , ketemu lagi dengan saya Melisa Gussa saya akan selalu berusaha menyajikan informasi-informasi yang menarik, dan pastinya bermanfaat bagi kalian, kali ini saya akan melanjutkan postingan yang sama dengan yang sebelumnya yaitu menentukan jenis keamanan jaringan. 
                                                                 
Bray,  apakah anda mengalami masalah tentang sistem keamanan jaringan anda ?????
Nah mungkin sedikit ilmu ini dapat memberi solusi nih, tentang masalah anda. 






 Kebutuhan pembuatan keamanan jaringan

 

    
Batasan bisnis
    Sistem keamanan jaringan yang sedang berjalan di suatu kantor yang terkait, perancang sistem keamanan diperlukan membuat dokumentasi keamanan jaringan tersebut. Dengan demikian dokumen desain dapat digunakan sebagai referensi untuk pengembangan dan peningkatan jaringan pada masa yang akan datang.
 
Biaya dan sumber daya
     Dana dapat disediakan oleh suatu instansi terkait apabila proposal benar. Sumber daya yang di butuhkan dalam perancangan dalam bidang berikut ini :
1.    Hardware, fasilitas yang diperlukan dalam sistem keamanan jaringan.
2.   Software, fasilitas yang diperlukan utuk diinstal pada perangkat jaringan.
3.   Brainware, SDM yang akan menggunakan sistem keamanan jaringan.

Kebijakan manajemen
1.    Administrator, bertanggung jawab penuh terhadap sistem jaringan serta memiliki full access untuk semua service yang ada pada sistem jaringan.
2.   Pengguna, memiliki hak akses ke pada komputer sendiri sendiri dan service yang ada di jaringan sesuai kehendak administrator.

Email
  Yang berhak menambah atau mengurangi account baru untuk penggunaan email yaitu administrator. Walaupun administrator memiliki hak full access, namun tidak berhak menyalahgunakan account dari pengunauntuk menggunakan layanan email.

File server
 Pada file server tersedia file yang dapat digunakan bersama dan untuk menggunakan folder ini telah disediakan account bersama. file pribadi sebaiknya disimpan di komputer masing-masing user. ini dilakukan agar penggunaan file server lebih efisien.

Akses Internet
 Waktu untuk terhubung internet tidak terbatas, agar setiap pengguna dapat mengeksplorasi source yang ada di internet kapanpun diperlukan.

Kebutuhan Program Dan Aplikasi

Kebutuhan Security

 - Tipe Security
 - Kebutuhan Pengaksesan Data Dari Luar
  - Kebutuhan Autentifikasi
  - Kebutuhan Keamanan Host

Kebutuhan Manajemen

 . Configuration Management
 Layanan inventory dan topology, manajemen perubahan,             manajemen aset dan kabel, serta proses backup.
 . Performance Management
Mengukur performasi manajement suatu jaringan seperti error rate dan respon time.
 . Fault Management
Menentukan permasalahan pada jaringan, mendiagnosis jaringan, melakukan backup, serta perbaikan ulang.
 . Accounting Management
Mengetahui Track utilitation of network resources, Granting and removal of network access, dan Licensing and billing
 . Security Management
Untuk mengontrol pengaksesan jaringan dan untuk keperluan auditing.

Kebutuhan Aplikasi

- Aplikasi
- Protokol 
- Pengguna
- Penggunaan aplikasi 

Karakteristik Trafik Jaringan

 . Karakteristik Trafik Load
Pada umumnya setiap pengguna lebih banyak mendownload dari pada mengupload data. perbandingan upload dengan download 1:3
.Tools 
  Tools untuk memonitoring yaitu PRTG (SO windows, SO linux dapat menggunakan MRTG). selain itu PRTG juga memungkinkan administrator jaringan untuk memonitor variabel SNMP sesuai dengan pilihannya.
 memonitor sebuah router, switch, server, dan workstation komponen yang harus ada yaitu agen SNMP. perangkat yang berperan sebagai station yaitu server web, diinstal PRTG yang dapat melakukan pemantauan troughput, traffic uplink dan downlink, transmisi data dan kondisi server dengan pengumpulan data dari agen SNMP yang ada pada jaringan LAN suatu instansi.

Kebutuhan Performasi

- Response time
Sistem jaringan yang cepat terhadap request ke suatu services di jaringan. 
- Accuracy
Keakuratan (accuracy) merupakan persentase dari penggunaan trafik yang secara benar di transmisikan pada sistem yang terhubung dengan trafik, termasuk error yang terjadi saat transmisi.
- Availability
jumlah waktu operasi jaringan yag tersedia,baik ketersediaan dari jumlah layanan kepada end user (pengguna) maupun kepada server.

Kebutuhan Penggunaan Jaringan

- Penggunaan Jaringan Maksimum
merupakan persentase total kapasitas bandwidth dari segmen jaringan yang dapat digunakan sebelum suatu jaringan mengalami gangguan.
 - Throughput
pengukuran dari kapasitas transmisi, yaitu jumlah dari data yang berhasil di transfer antar node per unit waktu (umumnya di ukur dengan detik).
- Latency
Waktu yang di perlukan untuk mentransmisikan sebuah frame hingga frame tersebut siap untuk ditransmisikan dari titik asal ke titik awal transmisi.

Okey Sobb,,
Mungkin kelamaan membaca membuat mata kagak sehat hehe,, demikianlah sedikit info semoga bermanfaat ya kawan,,

sekian dari saya Melisa Gussa . . . Wassalamu'alaikum Wr.Wb


 

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Unknown

Membuat Desain Sistem Keamanan Jaringan

Diposting oleh Unknown |

   

Assalamu’alaikum Wr.Wb



Bray , ketemu lagi dengan saya Melisa Gussa saya akan selalu berusaha menyajikan informasi-informasi yang menarik, dan pastinya bermanfaat bagi kalian, Okey tanpa basa basi lagi langsung saja postingan kali ini saya akan membahas tentang menentukan jenis keamanan jaringan.
 
Bray,  apakah anda mengalami masalah tentang sistem keamanan jaringan anda ?????
Nah mungkin sedikit ilmu ini dapat memberi solusi nih, tentang masalah anda. 



Gerbang Ilmu

   Keamanan komputer merupakan suatu komputer dimana dapat terjaga dari serangan luar, seperti merusak / mencuri data. Seorang administrator jaringan mempunyai tugas yang penting. Pemilihan strategi dan kecakapan administrator menentukan apakah jaringan dapat di tembus / tidak. Dengan mengetahui jenis-jenis keamanan jaringan maka dapat mengamankan jaringan dari pihak ketiga.

Pengertian keamanan jaringan
   Keamanan jaringan komputer merupakan proses untuk mencegah penggunaan yang tidak sah dari jaringan komputer.  Tujuan keamanan jaringan komputer adalah mengantisipasi resiko ancaman baik langsung maupun tidak langsung.
  
·        Keamanan jaringan komputer dilihat dari bentuknya :
                  
   Keamanan hardware
     Dalam Keamanan hardware, server dan tempat penyimpanan data harus menjadi perhatian utama. Akses secara fisik pada server dan data penting harus dibatasi semaksimal mungkin. Bagi pencuri pengambilan hardisk (tapebackup) dari server lebih mudah daripada menyadap data secara software.
      Sampah juga harus diperhatikan karena banyak hacker yang mendatangi sampah perusahaan untuk mencari infomasi tentang jaringan komputernya.
     Cara mengamankan hardware menempatkan di tempat yang terjamin keamanannya. Lubang saluran udara perlu diperhatikan, kabel-kabel jaringan harus di lindungi agar hacker tidak mudah memotong dan menyambung ke komputernya.
      Penggunaan hardware seperti smart card dan finger print detector layak dipertimbangkan untuk peningkatan keamanan.
                     
  Keamanan software
    Jika server hanya bertugas sebagai router, tidak perlu sotfware web server dan FTP server diinstal. Jika router dipasangi juga FTP server, maka orang luar dengan login anonymous akan dapat mengakses router tersebut.
    Kemampuan enkripsi (mengacak data) adalah spesifikasi yang harus dimiliki oleh software yang akan digunakan, khususnya 128 bit karena enkripsi dengan sister 56 bit dapat di pecahkan dengan mudah saat ini. Software yang memilihi lubang keamanan adalah mail server sendmail dan aplikasi telnet.
    Yang perlu diperhatikan yaitu Password, sebaiknya diset panjang password untuk mempersulit hackermemecahkan password. Routing tidak tidak terlepas pula dari gangguan keamanan. Gangguan yang sering muncul yaitu pemberian informasi palsu mengenai jalur routing (source routing pada hacker IP).

·        Keamanan komputer (computer security) ada 4 aspek :

Privacy atau confidentiality
    Aspek privacy atau confidentiality merupakan usaha untuk menjaga informasi dari orang yang tidak berhak mengakses. Serangan terhadap aspek privacy misalnya melakukan penyadapan dengan program (sniffer).
   Usaha yang dilakukan untuk meningkatkan privacy dan confidentiality dengan menggunakan teknologi kriptografi (dengan enkripsi dan dekripsi).

integrity   
    aspek ini menekankan bahwa informasi tidak boleh di ubah tanpa seijin pemiliknya. Penggunaan enkripsi  dan digital signature, dapat mengatasi masalah ini. Jika kita memasang program berisi trojan horse, ketika kita merakit (compile) program tersebut, hacker akan mengirimkan email kepada seseorang yang kemudian mempebolehkannya masuk di sistem kita.
     Serangan lain disebut man in the middle attack dimana seseorang menempatkan diri di tengah pembicaraan dan menyamar menjadi orang lain.

Authentication
    Authentication (autentikasimerupakan suatu pengenalan dari sekelompok peralatan, sistem operasi, aplikasi dan identitas user yang terhubung pada jaringan komputer. Digital signature dan watermarking merupakan usaha untuk melindungi intellectual property yang sesuai denagn aspek authentication.
   
Availability    
     Serangan terhadap aspek ini denial of service attack atau DoS attack. Dimana seorang user dikirimi ribuan bahkan jutaan email sehingga user tidak dapat membuka emailnya, terutama jika akses internet dilakukan melalui saluran telepon.
    Beberapa kemungkinan serangan terhadap keamanan sistem informasi :
1.     Interruption, perangkat sistem menjadi rusak atau tidak tersedia.
2.     Interception, pihak ketiga berhasil mengakses aset atau informasi.
3.     Modification, pihak ketiga tidak hanya dapat mengakses, namun dapat juga merubah aset.
4.     Fabrication, pihak ketiga menyisipkan objek palsu ke dalam sistem.


 

Hahaey Mungkin Ini dulu yang dapat saya postingkan,, jika anda ingin mendapatkan informasi lebih lanjut silahkan baca kembali di segmen SELANJUTNYA  , , , 


Wassalamu’alaikum Wr.Wb
 



  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
Diposting oleh Unknown
Langganan: Postingan (Atom)