Apa itu jaringan komputer ?
·
Satu
atau lebih sistem komputer yang dihubungkan bersama
·
Kenapa
jaringan penting :
>> Berbagi
sumber daya > printer, CPU, memori dan harddisk
>> Alat
komunikasi > email, instant messanging
>> Akses
informasi > browsing
Spesifikasi Jaringan
·
Local
Area Network adalah jaringan dimana secara fisik komputer terletak
saling berdekatan
>> Komputer
terhubung di dalam sebuah gedung
>> Semua
komputer dan peripheral dalam jaringan adalah node
>> Node
dihubungkan oleh kabel.
·
Wireless
adalah jaringan komputer tanpa kabel.
>> Komputer
mengirim dan menerima data melalui udara bukan kabel
MAN dan WAN
·
Metropolitan
Area Network >
menghubungkan satu
atau lebih LAN di sebuah kota.
·
Wide
Area Network >
mempeluas
jangkauanya hingga jarak jauh
>> Setiap
LAN adalah node di dalam WAN
>> Transmisi
data melalui jalan yang disebut backbone
Client/Server & P2P
·
Client/
Server
> Ada komputer yang berfungsi sebagai server dan client
> Server : penyedia data dan software atau sumberdaya lain
> Client : menggunakan sumberdaya yang disediakan server
·
Peer
to Peer
> Komputer dapat berfungsi sebagai client dan server secara
bersamaan
Hardware Jaringan
·
Router : hardware yang berfungsi menghubungkan antar jaringan
·
Bridge : berfungsi mengatur lalu lintas di kedua sisi jaringan
sehingga bridge dapat melewatkan paket informasi ke lokasi yang benar
·
Server :
·
Concentrator/Hub : perangkat yang menyediakan pusat titik sambungan kabel
dari workstation, server, dan peripheral
·
Modem
> Hardware untuk menghubungkan jaringan komputer dengan
telepon line
> Bisa on board atau tidak
> 28.000 – 56,6 Kbps (bits per second)
Modem
·
Komputer
mengirim signal digital
·
Telepon
mengirim signal analog
·
Modem
(modulator - demodulator)
> Digital – analog : agar dapat melalui jalur telepon
(modulator)
> Analog – digital : dikonversi lagi agar dapat dibaca
komputer (demodulator)
Broadband Connection
Koneksi dengan
bandwidth yang lebih besar dari yang dimiliki modem
256 kilobytes
per second (KBps) atau lebih
·
DSL
menggunakan standard phone line disediakan oleh banyak perusahaan telepon di
banyak wilayah
·
Wireless
connection
·
Satelit
connection
Voip
·
Voice
over IP : percakapan jarak jauh melalui media internet
·
Keuntungan
> Biaya lebih murah dibanding penggunaan telepon SLJJ atau
SLI
> Memanfaatkan jaringan data yang sudah ada
·
Kelebihan
> Kualitas suara tidak sejernih Telkom
> Ada jeda dalam komunikasi (perubahan data ke suara)
kecuali menggunakan broadband
Teknologi Wireless
·
Wireless
LAN yang berkembang pesat à Wi-Fi atau 802.11b
·
Daerah
yang berada pada cakupan Wi–Fi disebut HotSpots
·
Bluetooth
> Jenis teknologi wireless
> Menjadikan alat komunikasi (HP, komputer tangan, dan PC)
dapat saling terhubung tanpa menghiraukan sistem operasi antar peralatan.
Personal Area Network
·
Dengan
bluetooth memungkinkan untuk membuat PAN.
·
Jaringan
yang menghubungkan perlatan personal.
·
Teknologi
bluetooth sekarang masih terbatas pada koneksi sederhana perlatan.
·
Namun
kedepan akan berkembang pesat.
TCP
TCP/IP (Transmission Control Protocol/Internet Protocol) à seperangkat aturan yang mengatur bagaimana komputer bisa
berkomunikasi dan kaidah untuk terhubung dengan internet
Social Network
·
Email > menerima dan mengirim surat melalui jaringan
·
Email
dapat juga mengirim dokumen, gambar, atau multimedia file sebagai attachment
·
Miling
lists à email discussion grup dengan tema khusus, harus
registrasi, bisa subscribing(daily digest form)
·
Email
dan Miling list > tertunda tidak asynchronous communication
·
Real
– Time Commonication à Teleconference dan Instant Messanging
·
Online
Komunitas : Facebooks dan MySpace
·
Information
Resource : Flickr dan Wikipedia
Internet & Web
Kemunculan
Internet
·
Berawal dari ARPA Departemen Pertahanan
AS
·
ARPA (Advanced Research Projects Agency) - 1969
·
Team ARPA >
visionary computer scientists
·
Membentuk jaringan komputer > ARPANET - 1970
·
Menghindari pemusatan informasi
·
APANET terpecah jadi APARNET(akademik)
& MILNET(militer)
·
Keduanya terhubung > DARPA Internet > Internet
·
Disusul Usenet & BITNET
·
1990 dibubarkan, misi penelitihan telah
tercapai
·
Dilanjutkan NSFNET dan mengadopsi
protocol TCP/IP
Tentang
Internet
·
Internet : jaringan dari jaringan
komputer yang saling terhubung
·
Menghubungkan situs akademik,
pemerintahan, komersial, individu, dll
·
Menghubungkan komputer di seluruh dunia
·
“Network of networks”
> Berkembang
sangat cepat
> Sifatnya
desentralisasi
> Tidak
terbatas
Internet
Protocol
·
Protocol
>> Aturan yang
mengatur terjadinya hubungan, komunikasi, dan perpindahan
data
antara dua atau lebih komputer.
·
Protocol Suite : sekumpulan protocol
à Menangani beragam masalah ketika mesin
berkomunikasi
·
TCP/IP
: Transmission Control Protocol/Internet Protocol
> Protocol yang dipakai dalam jaringan internet
> Kuncinya terletak pada IP address
> TCP membagi pesan yang akan dikirim ke dalam paket
> Setiap paket menyimpan informasi yang diperlukan untuk
melalui jaringan > paket header
IP
Address
·
IP
: deretan
angka biner antar 32-bit sampai 128-bit
·
Sebagai
alamat untuk setiap host dalam jaringan internet
·
Setiap
internet host memiliki IP address yang unik
·
NIC
(Network Information Center) > koordinator alokasi IP
·
IPv4
: 32 bit dan IPv6 : 128
·
232=±4 miliar host
·
IPv4
*00000000.00000000.00000000.00000000
sampai 11111111.11111111.11111111.11111111
*Misal
: 167.205.9.35, 202.152.1.250
*Biner namun untuk
mempermudah direpresentasikan dalam desimal
Internet
Internet Address
·
Host
dinamai menggunakan DNS (Domain Name System)
*IP address diterjemahkan ke dalam string nama
*Manusia mengingat nama sedangkan mesin mengenal angka
·
Top
Level Domain (Dunia)
*.edu
: nsf.mit.edu
*.com : microsoft.com
*.gov : nasa.gov
*.mil : navy.mil
*.net : ibm.net
*.org : ampr.org
·
TLD
(negara)
jp : Jepang, uk : Inggris, nl :
Netherland, au : Australia, id : Indonesia
Domain ID
Top Level Domain : ID
Beberapa subdomain :
Top Level Domain : ID
Beberapa subdomain :
ac.id : Lemb. Pendidikan
*itb.ac.id
go.id : Lemb. Pemerintahan
*bppt.go.id
co.id : Lemb. Komersial
*rcti.co.id
or.id : Lemb. Non Profit
*asean.or.id
net.id : Network Provider
*telkom.net.id
Email Address
·
Username@hostname.sub.domain
·
Username
: login name
·
@
bahasa inggris “at”
·
Hostname
: nama dari host komputer diikuti satu atau lebih domain
*host.domain
*host.sub.domain
*host.sub.sub.domain
ISP
(Internet Service Provider)
·
ISP à
Jasa penyedia koneksi internet
·
Kecepatan berbanding dengan harga
·
Dial Up, Wireless, Satellite
·
Beberapa ISP di Indonesia
*Telkom
Speedy
*TelkomFlash
*TelkomNet
Instan
*Indosat
M2
*FastNet
*Indonet
*Biznet
WWW
(World Wide Web)
·
Layanan
multimedia yang terdistribusi berbasis hypertex
* Multimedia
>> Informasi disampaikan dalam berbagai media
* Terdistribusi
>> Lokasi
informasi tersebar
* Hypertext
>> Informasi berbasis hypertext
memungkinkan dokumen informasi saling terhubung
·
Web
site > sekumpulan halaman web yang saling terhubung
·
WWW
> terdiri dari kumpulan web site yang dapat
diakses publik
·
Website
dapat diakses jika mengetahui URL dengan menjalankan web browser
KEAMANAN KOMPUTER
Computer Crime
·
Kejahatan komputer
> Kejahatan yang dilakukan dengan
pengetahuan atau teknologi komputer.
·
Keamanan komputer
> Tindakan pencegahan terjadinya kejahatan
komputer.
·
Risk management Model
> Asset :
hardware, software, data, jaringan
> Vulnerabilities : bugs, keteledoran,
> Threats :
bencana alam, crackers, user
·
Mengurangi kelemahan dan ancaman
·
Era Informasi à Informasi adalah aset
Management & Keamanan Komputer
·
Keamanan perlu ada perencanaan
·
Sulit membujuk management untuk berinvestasi
·
Keamanan intangible(tidak dapat diukur langsung dengan uang)
·
Namun sebenarnya dapat diukur tangible
*Hitung kerugian apabila sistem informasi
anda tidak bekerja selama 1 jam, selama 1 hari, 1 minggu, dan 1 bulan
*Misalnya web site anda mengumumkan harga
sebuah barang yang berbeda dengan harga yang ada di toko anda
Perencanaan
tepat = Penilaian resiko tepat + Teknologi tepat
Fakta Keamanan
2004, situs KPU (http://tnp.kpu.go.id)
dicrak sehingga content situs berubah
2001, Nasabah klickbca.com disadap
identitas accountnya
2000, Web terkemuka dunia diserang DoS
(Yahoo, eBay, Amazon.com,CNN
2000, Fabian Clone menjebol web bank
lippo dan Bali
1999, Domain Timor Timur hilang
Cracker Indonesia (hc) tertangkap saat
menjebol web perusahaan Singapura
Hacker dari Massachusetts mematikan
sistem telekomunikasi bandara lokal
Penipuan user Indonesia dengan accout
eBay
Warnet digrebeg karena menggunakan
account curian dari ISP Centrin
Website
Indonesia diacak-acak cracker naisenodni (BEJ, BCA)
·
Kerugian : finansial, kerahasian dan harga diri
·
Motif : politis, finansial, dendam, pekerjaan(cracker bayaran)
Keamanan Komputer
Peningkatan Kejahatan Komputer
Beberapa sebab :
·
Aplikasi
bisnis berbasis IT meningkat
*E-banking
*E-Commerce
*Electronic Data Interchange
·
Jaringan
Internet semakin meningkat
·
Desentralisasi
server
·
Pengguna
yang semakin pandai
·
Lemahnya
cyberlaw
·
Kompleksitas
sistem
Aspek Keamanan
·
Confidentiality (Kerahasiaan) : boleh
diakses oleh yang berhak saja
: spoofing(pencurian password)
·
Integrity (Keutuhan) : boleh diubah oleh
yang berhak
:
informasi dimodifikasi (misal : virus, trojan horse)
·
Availability (Ketersediaan) : tersedia
ketika dibutuhkan
: membuat server hang, down, crash
(misal : DoS)
·
Authentication (Pembuktian) : keaslian
data orang yang mengakses data
:
password palsu
·
Norepudition (Tanpa penyangkalan) :
tidak dapat menyangkal transaksi
·
Access
control : pengaturan akses pada informasi
: Social engineering
Aspek Ketidaksamaan
·
Interruption
> sistem rusak tidak dapat menyediakan
layanan
> perusakan pada hardware/ software
hingga sistem berhenti bekerja
·
Interception
> informasi dapat diakses oleh pihak yang
tidak berhak (penyadapan)
> penyadapan terhadap data melalui
jaringan
·
Modification
> informasi dapat diubah oleh pihak yang
tidak berhak
> perubahan file/ pesan yang
ditransmisikan
·
Febrication
> pemalsuan informasi oleh pihak tidak bertanggungjawab
> pengiriman pesan palsu pada orang lain
Security Methodology
·
Keamanan
fisik
·
Keamanan
data
·
Keamanan
database
·
Keamanan
jaringan
·
Keamanan
aplikasi
Keamanan Fisik
o Ancaman :
*Pencurian/ perusakan insfrastruktur (kabel, PC,
laptop, router dll)
*Penyalahgunaan account yang aktif
*Pembobolan ruang sistem komputer
*Bencana alam (banjir, gempa, dll)
*Solusi :
*Laptop à pakai pengunci, kabelà conduit
*Menggunakan screen saver
*Ruangan dikunci atau memiliki akses kontrol
(fingerprint)
*Konstruksi bangunan yang kokoh
Keamanan Data Base
·
Ancaman
:
*Dokumen hilang, terbakar, kebanjiran
*Database terkena virus
*Diakses oleh orang yang tidak berhak
: Social engineering : mengaku user
yang sah pada sistem (mencuri/ mendapatkan account orang lain)
·
Solusi
:
*Meletakkan dokumen ditempat yang aman
*Melakukan backup secara rutin
*Mendidik semua staff akan pentingnya keamanan
Keamanan Jaringan
·
Ancaman
:
*Sniffing (penyadapan)
*Spoofing (pemalsuan)
*Session hijacking (pembajakan)
*DoS attack (Denial of service attack)
*Solusi :
*Enkripsi
*Gunakan Firewall
*Pasang IDS
Keamanan Aplikasi
·
Ancaman
:
*Aplikasi berbasis web : SQL Injection
*Out of bound array
*Solusi :
*Desain sistem dengan memperhatikan keamanan
Malicious Code
·
Kode
program atau script yang bertujuan untuk merusak sistem
·
Malware
à Malicious Software
·
Namun
e-mail bohong tidak terkategori sehingga dipakailah “Malcode” bukan “Malware”
·
Dikategorikan
menjadi
* Virus
* Trojan
* Worm
·
Gunakan
antivirus
·
Virus
: program yang dapat memodifikasi kode program lain
> dapat memperbanyak diri
> memodifikasi code program lain : interface dan fungsi
berubah
·
Trojan
: sejenis virus namun tidak bisa memproduksi dirinya sendiri
> dibawa/ menyusup di program atau utility lain
> memodifikasi code program lain
·
Worm
: program yang mencopikan dirinya ke hanya memory saja
> tidak memodifikasi code target
> hanya membebani kerja memory
Hacker,
Cracker, Carder
·
Hacker à sebutan untuk orang yang masuk ke dalam sistem/
probing untuk tujuan konstruktif
n Penelitihan, testing terhadap keamanan sistem
·
Cracker à sebutan untuk orang sebutan untuk orang yang masuk ke
dalam sistem/ probing untuk tujuan destruktif
n Mendeface halaman web, mendelete/ mengambil data orang
lain
·
Carder à adalah sebutan untuk mereka yang memanfaatkan data
kartu kredit orang lain untuk kepentingan sendiri
Upaya pencegahan
·
Etika,
moral dan integritas pelaku sendiri
·
Kebijakan
Keamanan
·
Kontrol
Akses
·
Firewall
·
IDS
(Intrusion
Detection System)
·
Kriptografi
·
Backup
·
Audit
Sistem
Kebijakan keamanan
·
Kebijakan
penggunaan komputer
> Tidak boleh meminjamkan account kepada orang lain
> Tidak boleh mengambil/menaruh file dari komputer
kantor, dll
·
Kebijakan
penggunaan Installasi program
> Tidak boleh menginsall program tanpa seijin staff IT
> Tidak boleh menginsall program ilegal, dll
·
Kebijakan
penggunaan Internet
> Tidak boleh menggunakan internet untuk kegiatan
carding,hacking, dkk
> Tidak boleh mengakses situs yang berpotensi
menyebarkan virus, dll
·
Kebijakan
penggunaan Email
> Tidak boleh menggunakan email kantor untuk kegiatan
milis, dll
Firewall
·
Perangkat
yang diletakkan antara jaringan Internet dan internal
> Bisa berupa hardware yang dilengkapi software tertentu
> Bisa juga software yang ditambahkan pada sebuah server
yang berfungsi sebagai firewall
·
Fungsinya
:
> Mengamati paket IP yang dilewatkan boleh atau tidak
(IP address, port, dan arah informasinya)
> Menolak paket yang akan keluar atau masuk jika
diperlukan
Memantau paket yang lalu lalang
Intrusion
Detection System
·
Sistem
pemantau untuk mengetahui penyusup atau adanya serangan
·
Caranya
:
n Mengenali anomali (penyimpangan) sistem
n Mengenali signature dari penyerang
Kriptografi
·
Ilmu
dan seni untuk menjaga pesan tetap aman
·
Enkripsi
: pesan (plainntext) à pesan tersembunyi (chipertext)
·
Dekripsi
: chipertext à plaintext
·
Chiper
: persamaan matematis yang dipakai saat enkripsi dan dekripsi
Backup & Audit
·
Backuplah
secara rutin sebelum menyesal!
> Sistem operasi, Database, Aplikasi ,Data penting
lainnya
·
Backuplah
ke…
> CD/ DVD/ Tape
> Hardisk yang diperuntukkan untuk backup
·
Auditlah
sistem anda!!!
> Memonitoring aktivitas sistem melalui log
> Jika ada kejanggalan segera lakukan tindakan
\
PEMANFAATAN
TI DI BERBAGAI BIDANG
·
Mengubah
cara orang melakukan pekerjaannya
·
Dimanapun
…
- pabrik, perusahaan, kantor, rumah dan berbagai industri
·
Dalam
bidang apapun …
- politik, ekonomi, sosial, keamanan, kesehatan, hiburan, dll
Cara Baru Melakukan
·
Mengirim
surat à email
·
Cari
informasi à browsing, googling
·
Belanja
tanpa ke market à online shop
·
Belajar
tanpa hadir di kelas à distance learning
·
Pemahaman
fenomena komplek à simulasi
·
Mengelola
data yang besar à database
·
Bekerja
tanpa ke kantor à PDA –phone
·
Transfer
uang tanpa ke ATM à m-banking
Tidak ada komentar:
Posting Komentar