Sistem Keamanan Jaringan
Tugas Mandiri
Kerjakan tugas berikut !
Buatlah rangkuman yang berkaitan dengan jenis-jenis gangguan, serangan dan ancaman keamanan jaringan. Sumber-sumber data bisa diambil dari media cetak maupun elektronik yang relevan. Hasil ditulis rapi dan dikumpulkan pada guru untuk mendapatkan penilaian !
A) Gangguan
Jenis-jenis gangguan keamanan jaringan sebagai berikut.
1.
Carding
Pencurian data terhadap identitas perbankan seseorang. Misalnya pencurian nomor kartu kredit yang digunakan untuk bertransaksi online.
2.
Physing
Pemalsuan terhadap data resmi
3.
Deface
Perubahan terhadap bentuk atau tampilan website
4.
Hacking
Perusakan pada infrastruktur jaringan komputer yang sudah ada
B) Serangan
Serangan terhadap keamanan sistem informasi (security attack) menjadi penyebab utama terjadinya kejahatan komputer (cyber crime) pada dunia maya yang dilakukan oleh kelompok orang yang ingin menembus suatu keamanan sebuah sistem.
Pada dasarnya serangan terhadap suatu data dalam jaringan menurut jenisnya dapat dikategorikan menjadi 2, yaitu serangan pasif dan serangan aktif. Serangan pasif diterjemahkan sebagai serangan pada sistem authentifikasi dengan hanya mengamati atau memonitor pengiriman informasi ke tujuan dan tidak bertujuan menyisipkan data pada aliran data tertentu. Informasi ini dapat digunakan di lain waktu oleh pihak yang tidak bertanggung jawab. Serangan pasif yang mengambil suatu unit data kemudian menggunakannya untuk memasuki sesi authentikasi dengan berpura-pura menjadi user yang authentik (asli) disebut dengan replay attack.
Beberapa informasi authentikasi seperti password atau data biometric yang dikirim melalui transmisi elektronik dapat direkam dan digunakan untuk memalsukan data yang sesungguhnya. Serangan pasif ini sulit dideteksi karena penyerang tidak melakukan perubahan data. Oleh sebab itu untuk mengatasi serangan pasif ini lebih ditekankan pada pencegahan daripada pendeteksiannya.
Sedangkan serangan aktif merupakan serangan yang mencoba memodifikasi data mencoba mendapatkan authentikasi, atau mendapatkan authentikasi dengan mengirimkan paket-paket data yang salah ke dalam data stream atau dengan memodifikasi paket-paket yang melewati data stream.
Beberapa tipe dari serangan yang bertujuan menerobos sistem keamanan jaringan sebagai berikut.
1.
Interception
Pihak yang tidak memiliki wewenang telah berhasil mendapatkan hak akses informasi
2.
Interruption
Penyerang yang telah dapat menguasai sistem, tidak keseluruhan, karena admin yang asli masih bisa login
3.
Fabrication
Penyerang telah menyisipkan objek palsu ke dalam sistem target.
4.
Modification
Penyerang telah merusak sistem dan telah mengubah secara keseluruhan.
3) Bentuk Smurf Attack
Serangan keamanan jaringan dalam bentuk Smurf Attack terjadi ketika sebuah server digunakan untuk membanjiri target dengan data sampah yang tidak berguna. Server atau jaringan yang dipakai menghasilkan response paket yang banyak seperti ICMP ECHO paket atau UDP paket dari satu paket yang dikirim.
4) Keamanan data dan media
Pada keamanan ini penyerang akan memanfaatkan kelemahan yang ada pada software yang digunakan untuk mengolah data. Cara lain-nya adalah dengan memasang backdoor atau Trojan horse pada sistem target.
5) ->Server based password authentication
Metode ini dapat ditemui pada sistem kerbros server atau TCP-wrapper, dimana setiap service yang disediakan oleh server tertentu dengan daftar host dan user yang boleh dan tidak boleh menggunakan service tersebut.
-> Server-based token authentication
Metode ini menggunakan authentication system yang lebih ketat menggunakan token/ smart card sehingga akses-akses tertentu hanya bisa dilakukan oleh login tertentu menggunakan token khusus.
Kerjakan tugas berikut !
Buatlah rangkuman yang berkaitan dengan jenis-jenis gangguan, serangan dan ancaman keamanan jaringan. Sumber-sumber data bisa diambil dari media cetak maupun elektronik yang relevan. Hasil ditulis rapi dan dikumpulkan pada guru untuk mendapatkan penilaian !
A) Gangguan
Jenis-jenis gangguan keamanan jaringan sebagai berikut.
1.
Carding
Pencurian data terhadap identitas perbankan seseorang. Misalnya pencurian nomor kartu kredit yang digunakan untuk bertransaksi online.
2.
Physing
Pemalsuan terhadap data resmi
3.
Deface
Perubahan terhadap bentuk atau tampilan website
4.
Hacking
Perusakan pada infrastruktur jaringan komputer yang sudah ada
B) Serangan
Serangan terhadap keamanan sistem informasi (security attack) menjadi penyebab utama terjadinya kejahatan komputer (cyber crime) pada dunia maya yang dilakukan oleh kelompok orang yang ingin menembus suatu keamanan sebuah sistem.
Pada dasarnya serangan terhadap suatu data dalam jaringan menurut jenisnya dapat dikategorikan menjadi 2, yaitu serangan pasif dan serangan aktif. Serangan pasif diterjemahkan sebagai serangan pada sistem authentifikasi dengan hanya mengamati atau memonitor pengiriman informasi ke tujuan dan tidak bertujuan menyisipkan data pada aliran data tertentu. Informasi ini dapat digunakan di lain waktu oleh pihak yang tidak bertanggung jawab. Serangan pasif yang mengambil suatu unit data kemudian menggunakannya untuk memasuki sesi authentikasi dengan berpura-pura menjadi user yang authentik (asli) disebut dengan replay attack.
Beberapa informasi authentikasi seperti password atau data biometric yang dikirim melalui transmisi elektronik dapat direkam dan digunakan untuk memalsukan data yang sesungguhnya. Serangan pasif ini sulit dideteksi karena penyerang tidak melakukan perubahan data. Oleh sebab itu untuk mengatasi serangan pasif ini lebih ditekankan pada pencegahan daripada pendeteksiannya.
Sedangkan serangan aktif merupakan serangan yang mencoba memodifikasi data mencoba mendapatkan authentikasi, atau mendapatkan authentikasi dengan mengirimkan paket-paket data yang salah ke dalam data stream atau dengan memodifikasi paket-paket yang melewati data stream.
Beberapa tipe dari serangan yang bertujuan menerobos sistem keamanan jaringan sebagai berikut.
1.
Interception
Pihak yang tidak memiliki wewenang telah berhasil mendapatkan hak akses informasi
2.
Interruption
Penyerang yang telah dapat menguasai sistem, tidak keseluruhan, karena admin yang asli masih bisa login
3.
Fabrication
Penyerang telah menyisipkan objek palsu ke dalam sistem target.
4.
Modification
Penyerang telah merusak sistem dan telah mengubah secara keseluruhan.
C) Ancaman
Bentuk-bentuk ancaman keamanan jaringan adalah sebagai berikut :
1.Spamming
Spam pada umumnya bukan merupakan serangan keamanan jaringan akan tetapi hampir mirip DoS. Biasanya dalam bentuk email yang tak diundang, newsgroup, atau pesan diskusi, bahkan termasuk iklan dari vendor atau bisa berisi Trojan horse.
2.Sniffer
Serangan sniffer sering difokuskan pada koneksi awal antara client dan server untuk mendapatkan logon credensial, kunci rahasia, password dan lainnya. Sniffer (snooping attack) diterjemahkan sebagai kegiatan user perusak yang ingin mendapatkan informasi tentang jaringan atau traffic lewat jaringan tersebut. Sniffer sering dijumpai dalam bentuk program penangkap paket yang bisa menduplikasi isi paket yang lewat media jaringan ke dalam file.
3.Denial of Services (DoS)
Bentuk umum dari serangan Denial of Services ini adalah dengan cara mengirim paket data dalam jumlah yang sangat besar terhadap suatu server dimana server tersebut tidak bisa memproses semuanya. Bentuk lain dari serangan keamanan jaringan Denial of Services adalah memanfaatkan celah yang rentan dari suatu operating system, layanan ataupun aplikasi. Denial of Services (DoS) adalah salah satu ancaman keamanan jaringan yang membuat suatu layanan jaringan jadi mampet, serangan yang membuat jaringan tidak bisa diakses atau serangan yang membuat system tidak bisa memproses/ merespon terhadap traffic yang legitimasi atau permintaan layanan terhadap object dan resource jaringan.
4.Stream attack
Stream attack terjadi saat banyak jumlah paket yang besar dikirim menuju ke port pada system menggunakan sumber nomor yang random.
5.Bentuk Smurf Attack
Serangan keamanan jaringan dalam bentuk Smurf Attack terjadi ketika sebuah server digunakan untuk membanjiri target dengan data sampah yang tidak berguna. Server atau jaringan yang dipakai menghasilkan response paket yang banyak seperti ICMP ECHO paket atau UDP paket dari satu paket yang dikirim.
Latihan
Jawablah pertanyaan-pertanyaan di bawah ini dengan singkat dan jelas !
1. Jelaskan yang Anda ketahui tentang aspek-aspek akses kontrol pada prinsip keamanan jaringan !
2. Terangkan yang Anda ketahui tentang interruption !
3. Uraikan yang Anda ketahui tentang bentuk Smurf Attack !
4. Tuliskan yang Anda ketahui tentang keamanan data dan media !
5. Jabarkan perbedaan mendasar antara server based password authentication dengan server based token authentication !
Jawaban :
1) Berbagai aspek yang digunakan dalam prinsip keamanan jaringan dikategorikan sebagai berikut.
a. Aspek akses kontrol
Akses kontrol melindungi sistem dan sumber daya dari akses yang tidak berhak dan umumnya menentukan tingkat otorisasi setelah prosedur otentikasi berhasil dilengkapi. Kontrol akses adalah sebuah term yang mencakup beberapa tipe mekanisme berbeda yang menjalankan akses pada sistem komputer, jaringan dan informasi. Aspek kontrol merupakan fitur-fitur keamanan yang mengontrol bagaimana user dan sistem berkomunikasi dan berinteraksi dengan sistem dan sumber daya yang lainnya. Kontrol akses sangatlah penting karena menjadi salah satu dari garis pertahanan pertama yang digunakan untuk menghadang akses yang tidak berhak ke dalam sistem dan sumber daya jaringan.
b. Aspek kerahasiaan
Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi hanya dapat dibaca oleh pihak yang telah diberi hak atau wewenang secara legal. Dengan demikian, kerahasian berhubungan dengan hak akses untuk membaca data atau informasi dan suatu sistem komputer.
c. Aspek non-repudiation
Penggunaan digital signature, certificates dan teknologi kriptografi secara umum dapat menjaga aspek ini. Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Akan tetapi hal ini masih harus didukung oleh hukum sehingga status dan digital signatute itu jelas legal.
d. Aspek integritas (integrity)
Dalam hal ini sistem komputer dapat dinyatakan aman jika suatu data/informasi hanya dapat diubah oleh pihak yang telah diberi hak. Integrity berhubungan dengan hak akses untuk mengubah data atau informasi dari suatu sistem komputer.
e. Aspek Authentication
Untuk membuktikan keaslian dokumen dapat dilakukan dengan teknologi watermarking dan digital signature. Sedangkan untuk menguji keaslian orang atau server yang dimaksud bisa dilakukan dengan menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya. Dengan demikian, aspek ini berhubungan dengan metode untuk menyatakan bahwa informasi betul-betul asli, orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud, atau server yang kita hubungi adalah betul-betul server yang asli.
f. Aspek ketersediaan (availability)
Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi yang terdapat pada sistem komputer dapat diakses dan dimanfaatkan oleh pihak yang berhak. Dengan demikian, availability berhubungan dengan ketersediaan data atau informasi pada saat yang dibutuhkan.
2) Interruption
Penyerang yang telah dapat menguasai sistem, tidak keseluruhan, karena admin yang asli masih bisa login3) Bentuk Smurf Attack
Serangan keamanan jaringan dalam bentuk Smurf Attack terjadi ketika sebuah server digunakan untuk membanjiri target dengan data sampah yang tidak berguna. Server atau jaringan yang dipakai menghasilkan response paket yang banyak seperti ICMP ECHO paket atau UDP paket dari satu paket yang dikirim.
4) Keamanan data dan media
Pada keamanan ini penyerang akan memanfaatkan kelemahan yang ada pada software yang digunakan untuk mengolah data. Cara lain-nya adalah dengan memasang backdoor atau Trojan horse pada sistem target.
5) ->Server based password authentication
Metode ini dapat ditemui pada sistem kerbros server atau TCP-wrapper, dimana setiap service yang disediakan oleh server tertentu dengan daftar host dan user yang boleh dan tidak boleh menggunakan service tersebut.
-> Server-based token authentication
Metode ini menggunakan authentication system yang lebih ketat menggunakan token/ smart card sehingga akses-akses tertentu hanya bisa dilakukan oleh login tertentu menggunakan token khusus.
Komentar
Posting Komentar