Peta Teknologi Network Security - Revision history

Unknown user at 03:14, 21 December 2022

2022-12-21T03:14:27Z

← Older revision		Revision as of 03:14, 21 December 2022
Line 7:		Line 7:


	[[File:Cyber-security-model.jpeg\|center\|~~400px~~\|thumb]]		[[File:Cyber-security-model.jpeg\|center\|500px\|thumb]]

Unknown user at 03:14, 21 December 2022

2022-12-21T03:14:16Z

← Older revision		Revision as of 03:14, 21 December 2022
Line 4:		Line 4:

	Secara umum topologi [[jaringan komputer]] terdiri dari jaringan [[Internet]] publik yang menyebar ke seluruh dunia dan jaringan [[Intranet]] yang terdapat internal di perusahaan / institusi. Di antara [[InterNet]] dan [[IntraNet]] biasanya terdapat [[De-Militerized Zone]] ([[DMZ]]) yang di batasi oleh Filtering [[Router]] ke arah [[Internet]], dan [[Firewall]] ke arah [[IntraNet]]. Pada [[De-Militerized Zone]] ([[DMZ]]) ini biasanya di pasang berbagai [[server]], seperti, [[Mail Server]], [[FTP Server]], [[Web Server]] dan [[DNS Server]].		Secara umum topologi [[jaringan komputer]] terdiri dari jaringan [[Internet]] publik yang menyebar ke seluruh dunia dan jaringan [[Intranet]] yang terdapat internal di perusahaan / institusi. Di antara [[InterNet]] dan [[IntraNet]] biasanya terdapat [[De-Militerized Zone]] ([[DMZ]]) yang di batasi oleh Filtering [[Router]] ke arah [[Internet]], dan [[Firewall]] ke arah [[IntraNet]]. Pada [[De-Militerized Zone]] ([[DMZ]]) ini biasanya di pasang berbagai [[server]], seperti, [[Mail Server]], [[FTP Server]], [[Web Server]] dan [[DNS Server]].



			[[File:Cyber-security-model.jpeg\|center\|400px\|thumb]]



	Berdasarkan topologi jaringan di atas, kita dapat membagi teknologi [[network security]] tersebut menjadi empat (4) bagian besar, yaitu:		Berdasarkan topologi jaringan di atas, kita dapat membagi teknologi [[network security]] tersebut menjadi empat (4) bagian besar, yaitu:

Ilyas at 04:07, 23 September 2010

2010-09-23T04:07:40Z

← Older revision		Revision as of 04:07, 23 September 2010
Line 56:		Line 56:
	==Penetration Testing==		==Penetration Testing==

	* [[Active Content Monitoring]] ~~/ Filtering~~. Pada saat anda tersambung ke [[Internet]], anda mengambil resiko dari [[virus komputer]], java / Active-X script jahat dll. Tool ini akan memeriksa semua content yang masuk ke jaringan / [[komputer]], secara kontinu mengupdate library-nya.		* [[Active Content Monitoring / Filtering]]. Pada saat anda tersambung ke [[Internet]], anda mengambil resiko dari [[virus komputer]], java / Active-X script jahat dll. Tool ini akan memeriksa semua content yang masuk ke jaringan / [[komputer]], secara kontinu mengupdate library-nya.
	* [[Intrusion Detection - Host Based]]. Intrusion detection host based akan memonitor file log. Dia akan meresponds dengan alarm atau serangan balasan jika ada usaha user untuk mengakses data, file atau servis yang tidak di ijinkan.		* [[Intrusion Detection - Host Based]]. Intrusion detection host based akan memonitor file log. Dia akan meresponds dengan alarm atau serangan balasan jika ada usaha user untuk mengakses data, file atau servis yang tidak di ijinkan.
	* [[Firewall]]. [[Firewall]] adalah sebuah sistem atau group dari beberapa sistem yang melaksanakan kebijakan akses control antara dua jaringan.		* [[Firewall]]. [[Firewall]] adalah sebuah sistem atau group dari beberapa sistem yang melaksanakan kebijakan akses control antara dua jaringan.

Onnowpurbo at 06:54, 13 September 2010

2010-09-13T06:54:39Z

← Older revision		Revision as of 06:54, 13 September 2010
Line 11:		Line 11:
	* [[Vulnerability Testing]]		* [[Vulnerability Testing]]
	* [[Managed Security Services]]		* [[Managed Security Services]]


	Mari kita lihat teknologi yang menjadi bagian dari ke empat (4) bagian ini, secara umum,		Mari kita lihat teknologi yang menjadi bagian dari ke empat (4) bagian ini, secara umum,

Onnowpurbo at 06:54, 13 September 2010

2010-09-13T06:54:26Z

Onnowpurbo: /* Penetration Testing */

2010-09-13T06:49:10Z

Penetration Testing

← Older revision		Revision as of 06:49, 13 September 2010
Line 51:		Line 51:
	==Penetration Testing==		==Penetration Testing==

	* Active Content Monitoring / Filtering. Pada saat anda tersambung ke Internet, anda mengambil resiko dari virus komputer, java / Active-X script jahat dll. Tool ini akan memeriksa semua content yang masuk ke jaringan / komputer, secara kontinu mengupdate library-nya.		* [[Active Content Monitoring]] / Filtering. Pada saat anda tersambung ke [[Internet]], anda mengambil resiko dari [[virus komputer]], java / Active-X script jahat dll. Tool ini akan memeriksa semua content yang masuk ke jaringan / [[komputer]], secara kontinu mengupdate library-nya.
	* Intrusion Detection - Host Based. Intrusion detection host based akan memonitor file log. Dia akan meresponds dengan alarm atau serangan balasan jika ada usaha user untuk mengakses data, file atau servis yang tidak di ijinkan.		* [[Intrusion Detection - Host Based]]. Intrusion detection host based akan memonitor file log. Dia akan meresponds dengan alarm atau serangan balasan jika ada usaha user untuk mengakses data, file atau servis yang tidak di ijinkan.
	* Firewall. Firewall adalah sebuah sistem atau group dari beberapa sistem yang melaksanakan kebijakan akses control antara dua jaringan.		* [[Firewall]]. [[Firewall]] adalah sebuah sistem atau group dari beberapa sistem yang melaksanakan kebijakan akses control antara dua jaringan.
	* Intrusion Detection - Network Based. Network based intrusion detection akan memonitor jaringan dan akan meresponds dengan alarm pada saat dia mengidentifikasi adanya pola traffic yang tidak baik, seperti scanning, usaha denial of service maupun serangan lainnya.		* [[Intrusion Detection - Network Based]]. Network based intrusion detection akan memonitor jaringan dan akan meresponds dengan alarm pada saat dia mengidentifikasi adanya pola traffic yang tidak baik, seperti [[scanning]], usaha [[denial of service]] maupun serangan lainnya.
	* Authorization. Authentication, bertanya "siapa anda?". Authorization, bertanya "apakah anda berhak?". Dengan mekanisme authorization setiap pengguna yang akan mengakses resource harus memohon ke authorization server untuk memperoleh ijin.		* [[Authorization]]. Authentication, bertanya "siapa anda?". Authorization, bertanya "apakah anda berhak?". Dengan mekanisme authorization setiap pengguna yang akan mengakses resource harus memohon ke authorization server untuk memperoleh ijin.
	* Air Gap Technology. Hardware/software jenis ini memungkinkan transfer data secara real-time antara Internet dengan back-end tanpa membuka lubang di firewall. Kadang solusi Air Gap mengharuskan secara fisik terjadi pemutusan sambungan ke jaringan luar. Air Gap memutuskan semua protokol jaringan, membatasi akses ke data di lapisan aplikasi saja, serta melakukan analisa content.		* [[Air Gap Technology]]. [[Hardware]]/[[software]] jenis ini memungkinkan transfer data secara real-time antara Internet dengan back-end tanpa membuka lubang di [[firewall]]. Kadang solusi Air Gap mengharuskan secara fisik terjadi pemutusan sambungan ke jaringan luar. Air Gap memutuskan semua protokol jaringan, membatasi akses ke data di lapisan aplikasi saja, serta melakukan analisa content.
	* Network Authentication. Tool ini menggunakan beberapa pendekatan untuk memperbaiki kemampuan sistem untuk membedakan antara yang berhak dan yang tidak berhak memperoleh akses.		* [[Network Authentication]]. Tool ini menggunakan beberapa pendekatan untuk memperbaiki kemampuan sistem untuk membedakan antara yang berhak dan yang tidak berhak memperoleh akses.
	* Security Appliances. Kombinasi hardware/software yang memberikan servis terbatas, seperti firewall, network load management dll. Karena sistem operasi-nya sangat terbatas, lebih mudah di manage & tidak menjadi sasaran serangan hacker seperti di general purpose UNIX atau Windows NT.		* [[Security Appliances]]. Kombinasi [[hardware]]/[[software]] yang memberikan servis terbatas, seperti [[firewall]], network load management dll. Karena sistem operasi-nya sangat terbatas, lebih mudah di manage & tidak menjadi sasaran serangan hacker seperti di general purpose [[UNIX]] atau Windows NT.
	* Security Services: Penetration Testing. Organisasi konsultan yang mensimulasikan serangan hacker di dunia nyata maupun serangan social engineering. Mereka biasanya memberikan advis bagaimana memperbaiki pertahanan. Biasanya mereka menggunakan network-based vulnerability scanning tools.		* Security Services: [[Penetration Testing]]. Organisasi konsultan yang mensimulasikan serangan [[hacker]] di dunia nyata maupun serangan [[social engineering]]. Mereka biasanya memberikan advis bagaimana memperbaiki pertahanan. Biasanya mereka menggunakan [[network-based vulnerability scanning]] tools.
	* Authentication. Authentication adalah sebuah proses yang menentukan sesuatu atau seseorang adalah siapa atau apa. Cara paling sederhana dari proses authentikasi adalah logon password, sialnya sangat rentan untuk di curi. Cara lain untuk mengatasi ini adalah menggunakan token yang memungkinkan proses authentikasi lebih ketat lagi.		* [[Authentication]]. Authentication adalah sebuah proses yang menentukan sesuatu atau seseorang adalah siapa atau apa. Cara paling sederhana dari proses authentikasi adalah logon [[password]], sialnya sangat rentan untuk di curi. Cara lain untuk mengatasi ini adalah menggunakan token yang memungkinkan proses authentikasi lebih ketat lagi.

	==Certificate Authority / PKI==		==Certificate Authority / PKI==

Onnowpurbo: /* Pranala Menarik */

2010-09-13T04:56:39Z

Pranala Menarik

← Older revision		Revision as of 04:56, 13 September 2010
Line 90:		Line 90:
	* [[Keamanan Jaringan]]		* [[Keamanan Jaringan]]
	* [[Beberapa Tip Hacking]]		* [[Beberapa Tip Hacking]]

			[[Category: Network Security]]

Onnowpurbo: /* Pranala Menarik */

2010-09-13T04:56:02Z

Pranala Menarik

← Older revision		Revision as of 04:56, 13 September 2010
Line 89:		Line 89:

	* [[Keamanan Jaringan]]		* [[Keamanan Jaringan]]
			* [[Beberapa Tip Hacking]]

Onnowpurbo at 04:52, 13 September 2010

2010-09-13T04:52:23Z

Show changes

Onnowpurbo at 04:45, 13 September 2010

2010-09-13T04:45:08Z

Show changes

← Older revision		Revision as of 06:54, 13 September 2010
Line 13:		Line 13:

	Mari kita lihat teknologi yang menjadi bagian dari ke empat (4) bagian ini, secara umum,		Mari kita lihat teknologi yang menjadi bagian dari ke empat (4) bagian ini, secara umum,


	Penetration Testing, terdiri dari:		Penetration Testing, terdiri dari:
Line 25:		Line 26:
	* [[Security Services: Penetration Testing]], perusahaan di luar yang memberikan servis kepada kita.		* [[Security Services: Penetration Testing]], perusahaan di luar yang memberikan servis kepada kita.
	* [[Authentication]], dioperasikan di [[IntraNet]].		* [[Authentication]], dioperasikan di [[IntraNet]].


	[[Certificate Authority]] / [[PKI]], merupakan pendukung teknologi yang lain & dapat dioperasikan di [[server]] di [[IntraNet]], terdiri dari:		[[Certificate Authority]] / [[PKI]], merupakan pendukung teknologi yang lain & dapat dioperasikan di [[server]] di [[IntraNet]], terdiri dari:
Line 33:		Line 35:
	* [[Single Sign On]], di [[server]].		* [[Single Sign On]], di [[server]].
	* Web Application Security, di [[Web server]].		* Web Application Security, di [[Web server]].


	Vulnerability Testing, biasanya dilakukan oleh auditor atau security manager, antara lain adalah.		Vulnerability Testing, biasanya dilakukan oleh auditor atau security manager, antara lain adalah.
Line 38:		Line 41:
	* Real-Time Security Awareness, Response & Threat Management, digunakan oleh security manager.		* Real-Time Security Awareness, Response & Threat Management, digunakan oleh security manager.
	* [[Vulnerability Scanners - Network Based]], di operasikan di filtering [[router]] yang terhubung langsung ke [[InterNet]].		* [[Vulnerability Scanners - Network Based]], di operasikan di filtering [[router]] yang terhubung langsung ke [[InterNet]].


	Managed Security Services, merupakan bagian manajemen (non-teknis) pendukung network security. Isu yang ada antara lain adalah:		Managed Security Services, merupakan bagian manajemen (non-teknis) pendukung network security. Isu yang ada antara lain adalah: