SISTEM KEAMANAN JARINGAN
Dalam jaringan komputer, khususnya yang berkaitan dengan aplikasi yang melibatkan
berbagai kepentingan, akan banyak terjadi hal yang dapat mengganggu kestabilan
koneksi jaringan komputer tersebut, baik yang berkaitan dengan hardware (pengamanan
fisik, sumber daya listrik) maupun yang berkaitan dengan software (sistem, konfigurasi,
sistem akses, dll).
Gangguan pada sistem dapat terjadi karena faktor ketidaksengajaan yang dilakukan oleh
pengelola (human error ), akan tetapi tidak sedikit pula yang disebabkan oleh pihak
ketiga.
Gangguan dapat berupa perusakan, penyusupan, pencurian hak akses, penyalahgunaan
data maupun sistem, sampai tindakan kriminal melalui aplikasi jaringan komputer.
Dalam internetworking beberapa jenis gangguan dikenal dengan istilah:
1.Hacking, berupa pengrusakan pada infrastruktur jaringan yang sudah ada,
misalnya pengrusakan pada sistem dari suatu server.
2.Physing, berupa pemalsuan terhadap data resmi dilakukan untuk hal yang
berkaitan dengan pemanfaataanya.
3.Deface, perubahan terhadap tampilan suatu website secara illegal.
4.Carding, pencurian data terhadap identitas perbankan seseorang, misalnya
pencurian nomor kartu kredit, digunakan untuk memanfaatkan saldo yang
terdapat pada rekening tersebut untuk keperluan belanja online.
5.Serta masih banyak istilah pada sistem keamanan jaringan yang berkaitan dengan
penyalahgunaan maupun pengrusakan sistem yang sudah ada.
Dalam melakukan persiapan fungsi sistem hendaknya disiapkan pengamanan dalam
bentuk berikut :
1.Mengelompokkan terminal yang difungsikan sebagai pengendali jaringan atau
titik pusat akses (Server) pada suatu jaringan, yang selanjutnya harus diberikan
pengamanan secara khusus.
2.Menyediakan pengamanan fisik berupa ruangan khusus untuk pengamanan
perangkat yang disebut pada point nomor 1. Ruangan tersebut dapat diberikan
label Network Operating Center (NOC) dengan membatasi personil yang
diperbolehkan masuk.
3.Memisahkan sumber daya listrik untuk NOC dari pemakaian yang lain. Perlu juga
difungsikan Uninteruptable Power Supply (UPS) dan Stabilizer untuk menjaga
kestabilan supply listrik yang diperlukan perangkat pada NOC.
4.Merapikan wiring ruangan dan memberikan label serta pengklasifikasian kabel.
5.Memberikan Soft Security berupa Sistem Firewall pada perangkat yang
difungsikan di jaringan. Merencanakan maintenance dan menyiapkan Back Up
sistem.
Firewall (Gambar Ddiatas) adalah salah satu aplikasi pada sistem operasi yang
dibutuhkan oleh jaringan komputer untuk melindungi intergritas data/sistem jaringan dari
serangan-serangan pihak yang tidak bertanggung jawab. Caranya dengan melakukan
filterisasi terhadap paket-paket yang melewatinya.
Fungsi Firewall
•Mengontrol dan mengawasi paket data yang mengalir di jaringan
•Melakukan autentifikasi terhadap akses.
•Applikasi proxy
•Mencatat semua kejadian di jaringan
Firewall tersusun dari aturan-aturan yang diterapkan baik terhadap
hardware,software ataupun sistem itu sendiri dengan tujuan untuk melindungi jaringan, baik dengan
melakukan filterisasi, membatasi, ataupun menolak suatu permintaan koneksi dari
jaringan luar lainnya seperti internet
Gambar diatas menunjukan Arsitektur Firewall Pada Jaringan Komputer dan
menunjukkan firewall yang melindungi jaringan lokal dengan cara
mengendalikan aliran paket yang melewatinya.
Cara Kerja Firewall
•Menolak dan memblokir paket data yang datang berdasarkan sumber dan tujaun
yang tidak diinginkan.
•Menolak dan menyaring paket data yang berasal dari jaringan intenal ke internet.
Contoh nya ketika ada pengguna jaringan internel akan mengakses situs-situs
porno.
•Menolak dan menyaring paket data berdasakan konten yang tidak diinginkan.
Misalnya firewall yang terintegrasi pada suatu antivirus akan menyaring dan
mencegah file yang sudah terjangkit virus yang mencoba memasuki jaringan
internal.
•Melaporkan semua aktivitas jaringan dan kegiatan firewall.
Pada firewall terjadi beberapa proses yang memungkinkannya melindungi jaringan. Ada
tiga macam Proses yang terjadi pada firewall, yaitu:
1.Modifikasi header paket, digunakan untuk memodifikasi kualitas layanan bit paket TCP sebelum mengalami proses routing.
2.Translasi alamat jaringan, translasi yang terjadi dapat berupa translasi satu ke satu (one to one), yaitu satu alamat IP privat dipetakan kesatu alamat IP publik atau translasi banyak kesatu (many to one) yaitu beberapa alamat IP privatdipetakan kesatu alamat
B. Jenis- Jenis keamanan dapat diklasifikasikan menjadi Empat, bagian yaitu sebagai berikut.
1. Keamanan yang bersifat fisik, merupakan jenis keamanan yang di kenal dengan istilahphyscial securyty
 |
| Physical Security |
Physical security menfokuskan pada strategi untuk mengamankan pekerja atau anggota organisasi, aset fisik, dan tempat kerja dari berbagai ancaman meliputi bahaya kebakaran, akses tanpa otorisasi, dan bencan alam. Jenis physical security termasuk juga akses orang ke gedung serta perlatan dan media yang digunakan. Contohnya adalah sebagai berikut.
a.) Wiretapping, merupakan jenis Physical security yang berhubungan dnegan akses ke kabel atau komputer yang digunakan, misalnya scanner pada bank
 |
| Jenis Physical Security wiretapping |
Pada proses wiretapping, penyadapa melakukan proses pengambilan data yang ditransmisikan pada saluran kabel komunikasi dengan menggunakan sambungan perangkat keras.
b.) Denial of service, merupakan jenis physical security dengan cara mematikan perlatan atau membanjiri saluran komunikasi dengan pesan-pesan yang tidak jelas. Akibat yang ditimbulkan oleh denial of service adalah layanan (service) tidak dapat diterima oleh pemakai karena terlalu banyak jumlah pesan yang diterima atau masuk
 |
| Syn flood attack |
2, Keamanan yang berhubungan dengan orang ( personal ). merupakan jenis keamanan yang berhubungan dengan indeftikasi
user ( yaitu usrname dan password ) dari orang yang memilik akses, baik pemakai merupakan penglola. Artinya, kelemahan dari keamanan sistem seringkali disebebkan oleh pengelola atau
user yang menggunakan sistem jaringan. Keamanan yang berhubungan dengan orang-orang yang melakukan tindakan kriminal dan seolah-olah sebagai pengguna atau pengases informasi asli sering dikenal dnegan istilah "
social enggineering"
 |
| Social engineering |
keterangan gambar di atas:
keamanan yang berhubungan dengan personal dikenal dengan istilah social engineering.Semakin banyak penyarang atau proses serangan yang dilakukan secara langsung pada pengguna dengan membocorkan berbagai macam infromasi yang sangat sensitif, asumsinya pengguna tidak melakukan kesalahan pada sistem tersebut.
3. Keamanan dari data dan media serta tekni komunikasi, merupakan jeni keamanan yang berhubungan dengan kelemahan dari software yang digunakan untuk memproses dan megelola data. Kejahatan dilakukan oleh seorang yang tidak bertanggung jawab dengan memasang dan meyebarkan virus atau trojan horses sehingga orang tersebut mendapatkan password atau haak ases yang bukan miliknya.
 |
| Keamanan Data dan Media |
4. Keamanan dalam operasi, merupakan jenis keamanan jaringan berhubungan dengan prosesdur untuk mengatur dan mengelola sistem keamanan.
 |
| Keamanan yang berhubungan dengan prosedur |
publik.
3.Filter paket, digunakan untuk menentukan nasib paket apakah dapat diteruskan atau tidak.
