toryck

NETWORK SECURITY (KEAMANAN JARINGAN)

Macam-macam Keamanan Jaringan

1. Kriptografi
Kriptografi, secara umum adalah ilmu dan seni untuk menjaga kerahasiaan berita [bruce Schneier - Applied Cryptography]. Selain pengertian tersebut terdapat pula pengertian ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi seperti kerahasiaan data, keabsahan data, integritas data, serta autentikasi data [A. Menezes, P. van Oorschot and S. Vanstone - Handbook of Applied Cryptography]. Tidak semua aspek keamanan informasi ditangani oleh kriptografi.
Ada empat tujuan mendasar dari ilmu kriptografi ini yang juga merupakan aspek keamanan informasi yaitu :

•     Kerahasiaan, adalah layanan yang digunakan untuk menjaga isi dari informasi dari siapapun kecuali yang memiliki otoritas atau kunci rahasia untuk membuka/mengupas informasi yang telah disandi.

•     Integritas data, adalah berhubungan dengan penjagaan dari perubahan data secara tidak sah. Untuk menjaga integritas data, sistem harus memiliki kemampuan untuk mendeteksi manipulasi data oleh pihak-pihak yang tidak berhak, antara lain penyisipan, penghapusan, dan pensubsitusian data lain kedalam data yang sebenarnya.

•     Autentikasi, adalah berhubungan dengan identifikasi/pengenalan, baik secara kesatuan sistem maupun informasi itu sendiri. Dua pihak yang saling berkomunikasi harus saling memperkenalkan diri. Informasi yang dikirimkan melalui kanal harus diautentikasi keaslian, isi datanya, waktu pengiriman, dan lain-lain.

•     Non-repudiasi., atau nirpenyangkalan adalah usaha untuk mencegah terjadinya penyangkalan terhadap pengiriman/terciptanya suatu informasi oleh yang mengirimkan/membuat.

2. Symmetric-Key Algorithms
Kelas algoritma untuk kriptografi yang menggunakan kunci kriptografi yang sama untuk kedua enkripsi dan dekripsi plaintext ciphertext.
Macamnya:
•       DES—The Data Encryption Standard
Data Encryption Standard (DES) adalah sebuah algoritma enkripsi sandi blok kunci simetrik dengan ukuran blok 64-bit dan ukuran kunci 56-bit.
•       Triple DES
Menerapkan Data Encryption Standard (DES) algoritma cipher tiga kali untuk setiap blok data.

3. Public-Key Algorithms
Mengacu pada sistem kriptografi membutuhkan dua buah kunci berbeda, salah satunya adalah rahasia dan salah satunya adalah masyarakat. Meski berbeda, kedua bagian dari pasangan kunci matematis terkait


4. Digital Signatures
Skema matematis untuk menunjukkan keaslian pesan digital atau dokumen.


5. Management of Public Keys
Key management dengan asymmetric encryption


6. Communication Security
Mencegah pencegat yang tidak sah mengakses telekomunikasi dalam bentuk yang dapat dimengerti, sementara masih memberikan konten ke penerima yang dituju.
Jenisnya:
•       Ipsec
Suite protokol untuk mengamankan Internet Protocol (IP) komunikasi dengan otentikasi dan mengenkripsi setiap paket IP dari suatu sesi komunikasi
•       Firewalls
Suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk bisa melaluinya dan mencegah lalu lintas jaringan yang dianggap tidak aman
•       Virtual Private Networks
Memperluas jaringan pribadi melalui jaringan publik seperti Internet



7. Authentication Protocols
Jenis protokol kriptografi dengan tujuan entitas otentikasi yang ingin berkomunikasi dengan aman.


8. Web Security
Tata cara mengamankan aplikasi web yg dikelola, biasanya yg bertanggung jawab melakukannya adalah pengelola aplikasi web tsb.

•       SSL—The Secure Sockets Layer
Merupakan salah satu metode enkripsi dalam komunikasi data yang dibuat oleh Netscape Communication Corporation
•       Mobile Code Security
Pengamanan pada mobile


9.  E-Mail Security
•       PGP—Pretty Good Privacy
Enkripsi data dan program dekripsi komputer yang menyediakan privasi dan otentikasi kriptografi untuk komunikasi data
•       PEM—Privacy Enhanced Mail
Securing email menggunakan Public key management.