BAB III Access Control Matrix Oleh: Devie Rosa Anamisa, S.Kom
Akses Control Akses control adalah kemampuan untuk membatasi dan mengontrol akses ke host system. Setiap entitas dalam mencoba untuk akses, maka yang pertama dilakukan adalah: identitas atau autentikasi.
Identitas / Autentikasi Menyatakan bahwa data atau informasi yang digunakan atau diberikan oleh pengguna adalah sebagai pengenal. Proses pengenalannya dapat berupa sistem informasi yang diakses maupun kegiatan yang terhubung dengan jaringan komputer.
Tahapan Autentikasi Autentikasi untuk pengenalan sistem operasi yang terhubung ke jaringan (transport layer). Autentikasi untuk mengetahui fungsi/ kegiatan yang sedang terjadi simpul jaringan (session dan presentation layer). 7 layer OSI: Phisical,data link,network,transport,session, presentation, aplikasi.
Serangan Autentikasi Terminal palsu (spoofing): penggunaan komputer untuk meniru dengan cara penggandaan IP address. User dan password palsu.
Access Control Matrix Protection state yang tepat. Matriks yang melindungi suatu sistem. Matriks menggambarkan suatu hak dari subjek.
Deskripsi Subjek: berupa orang, program atau proses. Objek: entitas yang pasif seperti file, atau media penyimpanan. Access right : cara objek untuk diakses oleh subjek. Seperti: read, write dan execute
Contoh 1: Proses : user A, user B, dll File : bibliog,dll Hak Akses : r, w, x, o
Contoh 2: Proses: p,q File : f,g Hak akses : r, w, x, o
Peralihan Suatu State Adalah perubahan protection state dari suatu system. Peralihan tersebut disebut peralihan transformasi.
ACL (Access Control List) Daftar penyimpanan dari sebuah control matrix. Pemberian hak untuk mengakses sumber daya tertentu (file atau folder) pada siapa saja yang mengaksesnya seperti membaca, menulis dan mengeksekusi. Deskripsi:
Tugas:
Tugas Presentasi: 1. teknik hacking -footprinting -scanning target 2. Jenis serangan -Denial of Service Attack (DoS) -Buffer Overflow 3. web Based Password Cracking Techniques 4. SQL injection 5. Hacking Wireless Networks 6. enkripsi - metode klasikal - metode modern 7. watermarking dan steganography 8. Jenis-Jenis kejahatan diinternet - kendala - macam-macam ancaman penggunaan internet