Keamanan Sistem Komputer

 1.  Sistem Keamanan Jaringan Komputer, apakah yang dimaksud dengan Sistem Keamanan Jaringan Komputer? Apa hubungannya dengan Sistem Keamanan Komputer?

Sistem keamanan jaringan komputer adalah suatu sistem yang memiliki tugas untuk melakukan pencegahan dan identifikasi kepada pengguna yang tidak sah dalam jaringan komputer. tujuannya berfungsi untuk menghentikan penyusup dalam  mengakses lewat sistem jaringan komputer. dan dengan  adanya sistem keamanan jaringan komputer untuk antisipasi dari ancaman dalam bentuk fisik maupun logic baik secara langsung maupun tidak langsung yang mengganggu sistem keamanan jaringan.

hubungan sistem Keamanan Jaringan Komputer dengan Sistem keamanan komputer adalah 

Sistem keamanan komputer merupakan sebuah upaya yang dilakukan untuk mengamankan kinerja dan proses komputer.sedangkan Sistem  Keamanan  Jaringan Komputer merupakan suatu sistem yang memiliki tugas untuk melakukan pencegahan dan identifikasi kepada pengguna yang tidak sah dalam jaringan komputer. hubungan anatra Sistem  Keamanan  Jaringan Komputer dengan Sistem keamanan komputer adalah memiliki hubungan yang kuat, karena sama sama membutuhkan antara yang satu dengan yang lainnya dalam mengamankan suatu komputer pasti membutuhkan jaringan komputer yang membantu komputer dalam mengamankan data, dan menjaga informasi informadi penting jika suatu sistem keamanan komputer  tidak memiliki jaringan komputer maka keamanan komputer tersebut tidak berjalan dengan baik karena pada dasarnya sistem keamanan komputer sangat memiliki hubungan yang kuat  terhadap sistem jaringan komputer untuk melindungi dari pencurian data dan informasi informasi penting ,, mengamankan data data penting,dan untuk memelihara ketersediaan informasi bagi perusahaan

 2.Gangguan Keamanan Jaringan, apa yang dimaksud dengan ganguan? sebutkan beberapa metode melakukan serangan pada sistem keamanan jaringan?

Gangguan adalah  usaha dari luar yang bertujuan melemahkan atau menghalangi secara tidak konsepsional.dan  Gangguan  dapat menyebabkan perbedaan antara pesan yang diterima oleh penerima  dengan pesan yang dikirimkan oleh sumber.

beberapa metode serangan pada sistem keamanan jaringan

SQL Injection
Sebuah teknik serangan yang memanfaatkan celah keamanan dimana website mengijinkan user untuk menginput data tetapi tanpa adanya filter terhadap malicious character sehingga attacker bisa mendapatkan akses kedalam basis data di dalam sebuah aplikasi. inputan tersebut biasanya dimasukan kedalam bagian-bagian tertentu pada website yang berhubungan dengan database dari situs tersebut. attacker biasanya memasukan data link yang mengarahkan korban menuju website yang digunakan attacker untuk mengambil informasi/data pribadi dari korban.

*Packet Sniffing
Paket Sniffing merupakan teknik pencurian data dengan cara memonitoring dan menganalisis setiap paket data yang ditransmisikan dari klien ke server. biasanya attacker melakukan serangan ini menggunakan tools wireshark dan netcut untuk mencuri password dan pengambilan data-data penting lainya. Berikut adalah tahapan cara kerja paket sniffing :

Collecting  yaitu : merubah interface yang digunakan menjadi promicius code dan kemudian mengelompokan paket data yang lewat melalui jaringan dalam bentuk raw binary
Conversion yaitu : mengkonveriskan data binary kedalam data yang mudah dibaca/dipahami
Analysis yaitu : setelah itu data diklasifikasikan kedalam blok protokol sesuai dengan sumber data tersebut
Pencurian Data : Setelah data dikasifikasikan, maka attacker dapat mencuri datanya

 *DNS Poisoning
Merupakan Jenis serangan dengan cara memberikan informasi IP address yang palsu untuk mengalihkan trafik pada paket data dari tujuan yang sebenarnya. cara ini biasa dipakai attacker untuk menyerang situs-situs ecommerce dan banking. attacker juga dapat membuat server palsu yang memiliki tampilan yang sama dengan situs yg sebenarnya.  karena itu diperlukan adanya digital certificate untuk mengamankanya agar server palsu tersebut dapat dibedakan dengan server aslinya yang memiliki digital certificate .

*Spoofing
Teknik serangan yang dilakukan attacker dengan cara memalsukan data sehingga attacker  terlihat seperti host yang bisa dipercaya. ada  3 jenis spoofing :

 - IP spoofing merupakan  teknik yang digunakan dengan cara memalsukan source IP address sehingga ip address yang asli  tidak dapat dilacak ketika pengiriman paket.
- DNS Spoofing merupakan  teknik yang digunakan untuk mengambil alih DNS server sehingga DNS dan IP address sebuah situs akan dialihkan ke server sang pelaku.
- Identity Spoofing merupakan  teknik penyusupan menggunakan identitas secara resmi untuk mengakses segala sesuatu dalam jaringan secara ilegal.

3. Langkah Keamanan Jaringan, upaya atau langkah apa saja yang bisa ditempuh untuk menjaga Keamanan Jaringan?

  Upaya untuk menjaga Keamanan Jaringan komputer 

 *  Kunci Jalur Akses Ke Jaringan 

pertama adalah kunci jalur akses ke jaringan.
Konfigurasikan firewall dengan benar. tujuannya  untuk membatasi informasi yang masuk ke  dalam jaringan
Selanjutnya, mencegah orang menggunakan perangkat eksternal yang tidak sah di  dalam jaringan .  tujuannya yaitu menghindarkan dariadanya  ancaman virus maupun pelanggaran data.
Terakhir, membatasi orang-orang mengakses jaringan dari jarak jauh melalui VPN maupun perangkat lunak akses jarak jauh lainnya.

*Penilaian Keamanan Jaringan 

kedua adalah melakukan penilaian keamanan jaringan. sebelumnya , identifikasi dahulu  server, router, komputer, firewall, switches, dan lainnya. Penilaian ini harus mencakup non-teknis seperti kesenjangan informasi yang ada  di jaringan maupun wawasan teknis seperti pemindaian informasi yang ada di jaringan.

*. Dokumentasikan Kebijakan Keamanan Jaringan
Selanjutnya,membuat kebijakan yang mendokumentasikan persyaratan keamanan jaringan teknis maupun non-teknis, termasuk kontrol kualitas yang terkait dengan perangkat keras jaringan, dan persyaratan yang berkaitan dengan pengguna yang berwenang dan akses jarak jauh.

* Atur dan Konfigurasikan Perangkat Jaringan 

berikutnya adalah atur dan konfigurasikan perangkat jaringan dengan benar,tujuannya adalah  untuk menjaga keamanan. Jika tidak dilakukan dengan baik, resiko keamanan akan muncul seperti port pada firewall membuka jaringan ke dunia luar yang dibiarkan terbuka, dan perangkat jaringan seperti router dan switches juga dapat menjadi resiko keamanan jika tidak dikonfigurasikan dengan benar.

5. Tetap Monitoring Jaringan Anda 

 terakhir  merupakan solusi yang tepat untuk masalah keamanan jaringan. Dengan langkah terakhir ini, tujuannya dapat memonitoring jaringan selama 24 jam sehingga tidak perlu khawatir lagi akan masalah keamanan seperti ancaman peretas dan sejenisnya. Staf maupun vendor IT akan mencari aktivitas mencurigakan, cyber attack, dan kerentanan keamanan di jaringan  ketika memonitor keamanan jaringan,

Itulah kelima cara yang bisa di lakukan untuk menigkatkan Keamanan Jaringan Komputer 

4. Level Keamanan Sistem Komputer, terdapat 4 level keamanan ?

keamanan sistem komputer adalah : sebuah upaya yang dilakukan untuk mengamankan kinerja dan proses komputer,serta mengamankan data- data dan  informasi - infomasi penting di dalam sebuah komputer

4 level keamanan sistem komputer  yaitu :

    Keamanan level 0 : keamanan fisik merupakan keamanan  tahap awal dari komputer security. Jika keamanan fisik  tidak terjaga dengan baik  maka data-data dan  hardware  komputer sendiri, tidak dapat diamankan.

Keamanan level 1 : terdiri dari database security, keamanan PC itu sendiri, device, application. Untuk mengamankan  sebuah database, komponen  yang lain memiliki peranan yang penting.contohnya  oracle. Data security adalah cara mendesain  database tersebut. Device security adalah  alat-alat apa yang dipakai  agar  keamanan komputer terjaga.

Keamanan  level 2 : komputer yang terhubung dengan  jaringan, baik itu LAN, WAN maupun internet sangat rawan  dalam masalah  keamanan  karena  komputer server bisa  diakses menggunakan komputer client yang bertujuan, baik itu merusak  data atau mencuri data.

Keamanan level 3 : maksud dari keamanan informasi disini  adalah keamanan informasi-informasi  yang kadang  kala tidak  begitu  dipedulikan oleh administrator atau pegawai, seperti  memberikan  password  ke teman , kertas-kertas bekas transaksi dll.

Keamanan level 4 : merupakan keamanan  secara keseluruhan dari komputer. Jika level 1-3 sudah dapat dikerjakan  dengan baik  maka otomatis  keamanan level 4 sudah terpenuhi.