Pertemuan 11 dan 12

11. Keamanan Jaringan, PC dan LAN Banyak fungsi perusahaan yang dilakukan menggunakan jaringan, baik online maupun jaringan lokal. Fasilitas jaringanharus diyakini keandalannya untuk merealisasikan transisi data secara utuh kepada penerimanya dalamurutan yang benar. Untuk tujuan ini pengecekan integritas harus diikutsertakan di dalam protokol komunikasi data.

11.1 Keamanan di dalam jaringan Secara umudalam hal keamanan untuk jaringan harus dengan jelas dirumuskan/disusun terutama pada ujung terminal pengirim (misalnya PC) dan pada ujung penerima (misalnya server atau mesin besar). Apabila koneksi telah terjadi masing-masing harus menetapkan dan memverifikasi masing-masing identitas (authentication) dan bertanggungjawab juga atas integritas data yang dikirim.

11.2 Ancaman Suatu jaringan terdiri dari banyak titik terminal (nodes) yang di sambungkan satu sama lain menjadi gari komunikasi. Beberapa resiko keamanan jaringan di antaranya: Mengakses jaringan atau aplikasi oleh user yang tidak memiliki wewenang dari terminal sendiri atau dari nodes network yang lain. Menggangu atau mengacaukan pengiriman data yang rahasia dengan cara mencegat atau memanipulasinya. Kegagalan jaringan atau putus jaringan.

Serangan/ncaman terhadap jaringan yang merupakan pintu gerbang untuk menyerang sistem perusahaan, dapat dalam bentuk software jahat (malicious software): Logic bom Bom waktu Virus Worm Trojan horse Spyware Interception komunikasi Denial of service Maliciou java/Active X Tunneling

11.3 Langkah pengamanan jaringan Manajeman Jaringan Enkripsi Jaringan cadangan Call back Firewall

11.4 Internet Dengan meluasnya kemungkinan untuk mengakses internet,risiko ancaman terhadap jaringan atau individu pc mengalami peningkatan. Untuk meminimalkan resiko ancaman terhadap koneksi jaringan luar dan dalam digunakan firewall. Syarat-syarat umum untuk koneksi dengan jaringan eksternal dan terutama dengan internet sebagi berikut: Apabila in-house user ingin mendapatkan fasilitas untuk mengakes jaringan eksternal dan atau servis yang spesifik,maka ia harus mendapat izin khusus dari manajeman/steering commitee.

Jaringan in-house dan mesin utama untuk produksi tidak diperolehkan untuk diakses langung oleh jaringan external. Lingkungan tertentuharus dibuat untuk memungkinkan pemberian service kepada jaringan ekxternal. Pertanggung jawab bagi supervisi dan pemonitoran hubungan dengan jaringan luar harus mencakup. Pencatatan user, user group dan profiles Pemeriksaan dan verifikasi user profiles Pencatatan semua pelanggaran.