FIREWALL II (NIDS DAN HIPS)

Latar Belakang Masalah

Banyaknya perusahaan sekarang ini yang sudah menggunakan akses jaringan internet, maka perlu adanya perlindungan terhadapat aset digital yang dimiliki perusahaan tersebut dari serangan para cracker maupun hacker. Sehingga fungsi firewall menjadi hal yang sangat penting dalam keamana melalui jaringan. Untuk itu tidak ada salahnya kita mengetahui apa itu firewall, fungsi, manfaat, dan cara kerjanya.

Solusi Masalah

            Firewall yang dimaksudkan diatas adalah  sistem atau perangkat yang memberi otorisasi pada lalu lintas jaringan komputer yang dianggapnya aman untuk melaluinya dan melakukan pencegahan terhadapa jaringan yang dianggap tidak aman. Firewall dapat berupa perangkat lunak (program komputer atau aplikasi) atau perangkat keras (peralatan khusus untuk menjalankan program firewall) perangkat yang menyaring lalu lintas jaringan antara jaringan. Perlindungan Firewall diperlukan untuk komputasi perangkat seperti komputer yang diaktifkan dengan koneksi Internet. Meningkatkan tingkat keamanan jaringan komputer dengan memberikan informasi rinci tentang pola-pola lalu lintas jaringan. Perangkat ini penting dan sangat diperlukan karena bertindak sebagai gerbang keamanan antara jaring komputer internal dan jaringan komputer eksternal.

            IDS Intrusion Detection System (disingkat IDS) adalah sebuah metode yang dapat digunakan untuk mendeteksi aktivitas yang mencurigakan dalam sebuah sistem atau jaringan.

            Jenis-jenis IDS :

1.      NIDS (Network Intrusion Detection System)

IDS jenis ini ditempatkan disebuah tempat/ titik yang strategis atau sebuah titik didalam sebuah jaringan untuk melakukan pengawasan terhadap traffic yang menuju  dan berasal dari semua alat-alat (devices) dalam jaringan. Idealnya semua trafficyang berasal dari luar dan dalam jaringan di lakukan di scan, namun cara ini dapat menyebabkan bottleneck yang mengganggu kecepatan akses di seluruh jaringan.

2.      HIDS (Host Intrution Detection System)

IDS jenis ini berjalan pada host yang berdiri sendiri atau perlengkapan dalam sebuah jaringan. Sebuah HIDS melakukan pengawasan terhadap paket-paket yang berasal dari dalam maupun dari luar hanya pada satu alat saja dan kemudian memberiperingatan kepada user atau administrator sistem jaringan akan adanya kegiatan-kegiatan yang mencurigakan yang terdeteksi oleh HIDS

Kesimpulan

            Dengan adanya firewall dalam suatu sistem jaringan komputer diharapkan dapat melindungi informasi-informasi penting dan dapat memanajemen lalu lintas pengaksesan dari dalam maupun dari luar sistem. Guna meningkatkan kinerja seluruh bagian – bagian terkait mencapai kemaksimalan suatu koneksi atau jariangan dari dalam maupun luar yang memberi efek menguntungkan bagi si pengguna ( user ).

Saran

            Lebih mempelajari lagi tentang firewall.

Nama : Nava Gia Ginasta

Kelas  : D4-TI / 3D

Politeknik Pos Indomesia

Matakuliah : Keamanan Jaringan

Link Github :
https://github.com/navagigs/JARINGAN-D4TI3D-1144096-Nava-Gia-Ginasta-POLTEKPOS/blob/master/doc/kuliah/pertemuan8.md

Referensi :

https://siswandapratama12tkj2.wordpress.com/2014/10/20/firewall-pengertian-fungsi-manfaat-dan-cara-kerja-firewall/
http://ecgalery.blogspot.co.id/2010/06/ids-intrusion-detection-system.html

Scan plagiarisme:

https://drive.google.com/file/d/0B20K7HxOnkM5TGdTVjhhenl2Z0U/view?usp=sharing

https://drive.google.com/file/d/0B20K7HxOnkM5dm1TaEtENWw0SjQ/view?usp=sharing

No comments | FULL STORY

Kriptografi

Latar Belakang 

            Dalam era teknologi informasi modern dikenal internet dan komputer yang mampu mentransmisikan secara elektronis (komunikasi elektronis) segala bentuk data informasi secara cepat, tepat, efektif efisien serta convenient (nyaman, gampang). Bahkan para industri teknologi informasi meng-claim dapat pula menjamin konfidensialitas (kerahasiaan) berita/informasinya dalam sistem komunikasi yang umum dan terbuka itu. Perlu diamati lebih dalam dan tajam apakah ”umum dan terbuka” itu benar-benar mampu melindungi konfidensialitas atau kerahasiaan pada umumnya. Kriptografi adalah ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi, seperti kerahasiaan data, keabsahan data, integritas data, serta autentikasi data.

Solusi Masalah

       Kriptografi adalah suatu ilmu yang mempelajari bagaimana cara menjaga agar data atau pesan tetap aman saat dikirimkan, dari pengirim ke penerima tanpa mengalami gangguan dari pihak ketiga. Menurut Bruce Scheiner dalam bukunya “Applied Cryptography”. Kriptografi adalah ilmu pengetahuan dan seni menjaga message-message agar tetap aman (secure).

Skema ini oleh karena itu disebut sangat aman secara komputasional; kemajuan teoretis dapat meningkatkan algoritma faktorisasi integer, dan meningkatkan teknologi komputasi yang membutuhkan solusi ini untuk diadaptasi terus-menerus. Terdapat skema keamanan informasi yang benar-benar tidak boleh dapat ditembuh bahkan dengan komputasi yang tak terbatas namun skema ini sangat sulit diimplementasikan. Dalam kriptografi terdapat dua konsep utama yakni enkripsi dan dekripsi. Enkripsi adalah proses dimana informasi/data yang hendak dikirim diubah menjadi bentuk yang hampir tidak dikenali sebagai informasi awalnya dengan menggunakan algoritma tertentu. Dekripsi adalah kebalikan dari enkripsi yaitu mengubah kembali bentuk tersamar tersebut menjadi informasi awal.

Kesimpulan

            Kriptografi adalah ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi, seperti kerahasiaan data, keabsahan data, integritas data, serta autentikasi data.

Saran

            Lebih mempelajari tentang kriptografi dari sumber lain.

Nama : Nava Gia Ginasta

Kelas  : D4-TI / 3D

Politeknik Pos Indomesia

Matakuliah : Keamanan Jaringan

Link Github :
https://github.com/navagigs/JARINGAN-D4TI3D-1144096-Nava-Gia-Ginasta-POLTEKPOS/blob/master/doc/kuliah/pertemuan9.md

Referensi :

https://mrizqiariadi.wordpress.com/2014/05/22/radius-server-pengertian-penjelasan-dan-cara-install-software-radius-server/
https://alfredoeblog.wordpress.com/2012/12/08/pengertian-cara-kerja-dan-konfigurasi-remote-access-dial-in-user-service-radius/

Scan plagiarisme:

https://drive.google.com/file/d/0B20K7HxOnkM5TGdTVjhhenl2Z0U/view?usp=sharing

https://drive.google.com/file/d/0B20K7HxOnkM5dm1TaEtENWw0SjQ/view?usp=sharing

No comments | FULL STORY

Radius

Latar Belakang
            Radius merupakan protokol security yang bekerja menggunakan sistem client-server terdistribusi yang banyak digunakan bersama AAA untuk mengamankan jaringan pengguna yang tidak berhak. Authentication, 2 Authorization, dan Accounting (AAA) adalah sebuah model akses jaringan yang memisahkan tiga macam fungsi kontrol. Radius berfungsi menyimpan username dan password secara terpusat.(Yunus, 2010). Authentication adalah proses dimana user diidentifikasi oleh server AAA sebelum user masuk jaringan. Authorization adalah pengalokasian layanan yang diakses user pada jaringan. Accounting adalah proses yang dilakukan server untuk mencatat aktifitas user pada jaringan.

Pembahasan
Remote Authentification  Dial In User Service adalah sebuah sistem authentification untuk bisa masuk mengakses sebuah jaringan. Contoh login hotspot poltekpos.
Fungsi pada radius ada 3 yaitu AAA
1. Authentication adalah proses verifikasi user biasanya dengan username dan password.
2. Authorization adalah proses pemberian hak akses jaringan.
3. Accounting adalah perhitungan jumlah yang dipilih user.

Instalasi
Pfcence – system – Package manager – available package – freeradius.

Kesimpulan
Remote Authentification  Dial In User Service adalah sebuah sistem authentification untuk bisa masuk mengakses sebuah jaringan.
Radius merupakan protokol security yang bekerja menggunakan sistem client-server terdistribusi yang banyak digunakan bersama AAA untuk mengamankan jaringan pengguna yang tidak berhak.
Authentication, 2 Authorization, dan Accounting (AAA) adalah sebuah model akses jaringan yang memisahkan tiga macam fungsi kontrol. Radius berfungsi menyimpan username dan password secara terpusat.(Yunus, 2010).
 Authentication adalah proses dimana user diidentifikasi oleh server AAA sebelum user masuk jaringan. Authorization adalah pengalokasian layanan yang diakses user pada jaringan. Accounting adalah proses yang dilakukan server untuk mencatat aktifitas user pada jaringan.

Nama : Nava Gia Ginasta

Kelas  : D4-TI / 3D

Politeknik Pos Indomesia

Matakuliah : Keamanan Jaringan

Link Github :
https://github.com/navagigs/JARINGAN-D4TI3D-1144096-Nava-Gia-Ginasta-POLTEKPOS/blob/master/doc/kuliah/pertemuan8.md

Referensi :

https://mrizqiariadi.wordpress.com/2014/05/22/radius-server-pengertian-penjelasan-dan-cara-install-software-radius-server/
https://alfredoeblog.wordpress.com/2012/12/08/pengertian-cara-kerja-dan-konfigurasi-remote-access-dial-in-user-service-radius/

Scan plagiarisme:

https://drive.google.com/file/d/0B20K7HxOnkM5TGdTVjhhenl2Z0U/view?usp=sharing

https://drive.google.com/file/d/0B20K7HxOnkM5dm1TaEtENWw0SjQ/view?usp=sharing

No comments | FULL STORY