Selasa, 24 November 2015

Proteksi Jaringan Komputer

PROTEKSI JARINGAN KOMPUTER
1.       FIREWALL
FIREWALL (Tembok api atau dinding api) adalah suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk bisa melaluinya dan mencegah lalu lintas jaringan yang dianggap tidak aman. Umumnya, sebuah tembok-api diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dengan jaringan Internet.
Tembok-api digunakan untuk membatasi atau mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar. Saat ini, istilah firewall menjadi istilah lazim yang merujuk pada sistem yang mengatur komunikasi antar dua macam jaringan yang berbeda. Mengingat saat ini banyak perusahaan yang memiliki akses ke Internet dan juga tentu saja jaringan berbadan hukum di dalamnya, maka perlindungan terhadap perangkat digital perusahaan tersebut dari serangan para peretas, pemata-mata, ataupun pencuri data lainnya, menjadi kenyataan.
2.       ENKRIPSI
enkripsi adalah proses mengamankan suatu informasi dengan membuat informasi tersebut tidak dapat dibaca tanpa bantuan pengetahuan khusus. Dikarenakan enkripsi telah digunakan untuk mengamankan komunikasi di berbagai negara, hanya organisasi-organisasi tertentu dan individu yang memiliki kepentingan yang sangat mendesak akan kerahasiaan yang menggunakan enkripsi. Di pertengahan tahun 1970-an, enkripsi kuat dimanfaatkan untuk pengamanan oleh sekretariat agen pemerintah Amerika Serikat pada domain publik, dan saat ini enkripsi telah digunakan pada sistem secara luas, seperti Internet e-commerce, jaringan Telepon bergerak dan ATMpada bank.
Enkripsi dapat digunakan untuk tujuan keamanan, tetapi teknik lain masih diperlukan untuk membuat komunikasi yang aman, terutama untuk memastikan integritas dan autentikasi dari sebuah pesan. Contohnya, Message Authentication Code (MAC) atau digital signature. Penggunaan yang lain yaitu untuk melindungi dari analisis jaringan komputer.
3.       AUTENTIKASI BIOMETRIK
Pemindai biometrik adalah alat yang menggunakan data biometrik untuk mengidentifikasi individu berdasarkan pengukuran karakteristik fisiologisnya. Karakteristik fisiologis ini memberikan kemampuan untuk mengontrol dan melindungi integritas data sensitif yang tersimpan dalam sistem informasiBiometrik merupakan suatu metode komputerisasiyang menggunakan aspek-aspek biologi terutama karakteristik unik yang dimiliki oleh manusia .
Karakterisitik fisiologi unik yang dapat digunakan adalah sidik jari dan retina mata. Kedua hal ini terdapat pada tubuh manusia namun selalu berbeda setiap orangnya, sehingga dapat dijadikan sandi untuk pengindentifikasian



Grid Computing

Grid Computing

Pengertian dari Grid Computing itu sendiri adalah sebuah sistem komputasi terdistribusi, yang memungkinkan seluruh sumber daya (resource) dalam jaringan, seperti pemrosesan, bandwidth jaringan, dan kapasitas media penyimpan, membentuk sebuah sistem tunggal secara vitual. Seperti halnya pengguna internet yang mengakses berbagai situs web dan menggunakan berbagai protokol seakan-akan dalam sebuah sistem yang berdiri sendiri, maka pengguna aplikasi Grid computing seolah-olah akan menggunakan sebuah virtual komputer dengan kapasitas pemrosesan data yang sangat besar.
Ide awal komputasi grid dimulai dengan adanya distributed computing, yaitu mempelajari penggunaan komputer terkoordinasi yang secara fisik terpisah atau terdistribusi. Sistem terdistribusi membutuhkan aplikasi yang berbeda dengan sistem terpusat. Kemudian berkembang lagi menjadi parallel computing yang merupakan teknik komputasi secara bersamaan dengan memanfaatkan beberapa komputer secara bersamaan.
Grid computing menawarkan solusi komputasi yang murah, yaitu dengan memanfaatkan sumber daya yang tersebar dan heterogen serta pengaksesan yang mudah dari mana saja. Globus Toolkit adalah sekumpulan perangkat lunak dan pustaka pembuatan lingkungan komputasi grid yang bersifat open-source. Dengan adanya lingkungan komputasi grid ini diharapkan mempermudah dan mengoptimalkan eksekusi program-program yang menggunakan pustaka paralel. Dan Indonesia sudah menggunakan sistem Grid dan diberi nama InGrid (Inherent Grid). Sistem komputasi grid mulai beroperasi pada bulam Maret 2007 dan terus dikembangkan sampai saat ini. InGrid ini menghubungkan beberapa perguruan tinggi negeri dan swasta yang tersebar di seluruh Indonesia dan beberapa instansi pemerintahan seperti Badan Meteorologi dan Geofisika.

Beberapa konsep dasar dari grid computing :
1.         Sumber daya dikelola dan dikendalikan secara lokal.
2.         Sumber daya berbeda dapat mempunyai kebijakan dan mekanisme berbeda, mencakup Sumber daya komputasi dikelola oleh sistem batch berbeda, Sistem storage berbeda pada node berbeda, Kebijakan berbeda dipercayakan kepada user yang sama pada sumber daya berbeda pada Grid.
3.         Sifat alami dinamis: Sumber daya dan pengguna dapat sering berubah
4.         Lingkungan kolaboratif bagi e-community (komunitas elektronik, di internet)
5.         Tiga hal yang di-,sharing dalam sebuah sistem grid, antara lain : Resource, Network dan Proses. Kegunaan / layanan dari sistem grid sendiri adalah untuk melakukan high throughput computing dibidang penelitian, ataupun proses komputasi lain yang memerlukan banyak resource komputer. 

Cara Kerja Grid Computing
Menurut tulisan singkat oleh Ian Foster ada check-list yang dapat digunakan untuk mengidentifikasi bahwa suatu sistem melakukan komputasi grid yaitu :
1.         Sistem tersebut melakukan koordinasi terhadap sumberdaya komputasi yang tidak berada dibawah suatu kendali terpusat. Seandainya sumber daya yang digunakan berada dalam satu cakupan domain administratif, maka komputasi tersebut belum dapat dikatakan komputasi grid.
2.         Sistem tersebut menggunakan standard dan protokol yang bersifat terbuka (tidak terpaut pada suatu implementasi atau produk tertentu). Komputasi grid disusun dari kesepakatan-kesepakatan terhadap masalah yang fundamental, dibutuhkan untuk mewujudkan komputasi bersama dalam skala besar. Kesepakatan dan standar yang dibutuhkan adalah dalam bidang autentikasi, otorisasi, pencarian sumberdaya, dan akses terhadap sumber daya.
3.        Sistem tersebut berusaha untuk mencapai kualitas layanan yang canggih, (nontrivial quality of service)             yang jauh diatas kualitas layanan komponen individu dari komputasi grid tersebut.

Elemen-Elemen dalam Komputasi Grid
Penerapan teknologi grid computing atau komputasi grid pada kalangan yang membutuhkan, wajib memiliki elemen-elemen tertentu. Secara garis besar, 3 elemen pokok dari infrastuktur grid adalah:
1.         hardware/sumber daya;
2.         software; dan
3.         brainware (orang yang memelihara dan memakai komputasi grid).
Hardware dalam komputasi grid mencakup perangkat penyimpanan, prosesor, memori, jaringan, dan software yang di desain untuk mengelola hardware ini, misalnya database, manajemen penyimpan, manajemen sistem, server aplikasi, dan sistem operasi. Hardware pada grid komputing di atur secara lokal, dan hardware yang berbeda memiliki kebijakan dan cara kerja yang berbeda. Hardware dan user grid komputing sering bersifat dinamis tergantung penerapan grid tersebut.
Software merupakan suatu perangkat yang menghubungkan semua middleware-nya. Middleware itu sendiri adalah bagian dari software, yaitu lapisan sofware yang terletak antara sistem operasi dan aplikasi yang berfungsi sebagai penghubung komunikasi antar-objek dari sistem yang berbeda. Unsur-unsur dasar suatu middleware adalah keamanan (security), pengaturan sumber daya (resource management), pengaturan data (data management), dan layanan informasi (information services). Contoh beberapa middleware adalah Globus Toolkit, Gridbus, Microsoft’s COM/DCOM, Unicore, dan masih banyak contoh-contoh middleware lainnya.
Brainware dalam komputasi grid hanya meliputi pemelihara dan pemakai grid. Dahulu grid computing cenderung hanya di pakai oleh para ilmuan untuk kepentingan ilmiah. Pada saat itu memang ekspose terbesar lebih banyak pada proyek-proyek sains, seperti riset genetika, fisika dan yang paling terkenal adalah proyek SETI ( Search for Extra Terrestrial Intelligence ) atau riset pencari kehidupan di luar bumi. Hal ini memunculkan persepsi bahwa teknologi komputasi grid ini sulit di terima di kalangan non-ilmuan, terutama di kalangan bisnis. Namun, sekarang penerapan komputasi grid telah merambah penggunaanya bukan hanya pada proyek sains saja. Bahkan baru-baru ini, teknologi grid computing telah di kenalkan pada dunia enterpreneur dan mendapat banyak respon positif. Orang yang memelihara dan menggunakan teknologi grid computing ini, berdasarkan penelitian penggunaannya akan meluas pada:
• jaringan penelitian publik bagi para peneliti dan ilmuan;
• layanan (service), artinya grid computing tidak lagi hanya bersifat komputasional;
• berbagai institusi keuangan, seperti perbankan;
• Service Oriented Architecture (SOA), yaitu enkapsulasi sekumpulan aplikasi sebagai interface tunggal yang dapat di rekonfigurasi.
Kelebihan dan Kekurangan Grid Computing
Penggunaan Grid Computing System untuk perusahaan-perusahaan akan banyak memberikan manfaat, baik manfaat secara langsung maupun tidak langsung. Beberapa manfaat tersebut antara lain :
1. Grid computing menjanjikan peningkatan utilitas, dan fleksibilitas yang lebih besar untuk sumberdaya infrastruktur, aplikasi dan informasi. Dan juga menjanjikan peningkatan produktivitas kerja perusahaan.
2. Grid computing bisa memberi penghematan uang, baik dari sisi investasi modal maupun operating cost–nya.
Dan beberapa hambatan yang dialami oleh masyarakat Indonesia dalam mengaplikasikan teknologi grid computing adalah sebagai berikut :
1. Manajemen institusi yang terlalu birokratis menyebabkan mereka enggan untuk merelakan fasilitas yang dimiliki untuk digunakan secara bersama agar mendapatkan manfaat yan lebih besar bagi masyarakat luas.
2. Masih sedikitnya Sumber Daya Manusia yang kompeten dalam mengelola grid computing. Contonhya kurangnya pengetahuan yang mencukupi bagi teknisi IT maupun user non teknisi mengenai manfaat dari grid computing itu sendiri



Ancaman Jaringan Komputer

Ancaman Jaringan komputer

Berikut ini akan dijelaskan beberapa tipe-tipe serangan yang dapat dilancarkan oleh pihak-pihak tertentu terhadap sebuah jaringan komputer:

·         DOS/DDOS 

Denial of Services dan Distributed Denial of Services adalah sebuah metode serangan yang bertujuan untuk menghabiskan sumber daya sebuah peralatan jaringan komputer sehingga layanan jaringan komputer menjadi terganggu. Salah satu bentuk serangan ini adalah 'SYN Flood Attack', yang mengandalkan kelemahan dalam sistem 'three-way-handshake'. 'Three-way-handshake' adalah proses awal dalam melakukan koneksi dengan protokol TCP. Proses ini dimulai dengan pihak klien mengirimkan paket dengan tanda SYN. Lalu kemudian pihak server akan menjawab dengan mengirimkan paket dengan tanda SYN dan ACK. Terakhir, pihak klien akan mengirimkan paket ACK.

Setelah itu, koneksi akan dinyatakan terbuka, sampai salah satu pihak mengirimkan paket FIN atau paket RST atau terjadi connection time-out. Dalam proses 'three-way-handshake', selain terjadi inisiasi koneksi, juga terjadi pertukaran data-data parameter yang dibutuhkan agar koneksi yang sedang dibuat dalam berjalan dengan baik. Dalam serangan ini, sebuah host akan menerima paket inisiasi koneksi (Paket dengan flag SYN) dalam jumlah yang sangat banyak secara terus menerus. Akibatnya host yang sedang diserang akan melakukan alokasi memori yang akan digunakan untuk menerima koneksi tersebut dan karena paket inisiasi terus-menerus diterima maka ruang memori yang dapat digunakan untuk menerima koneksi akan habis. Karena semua ruang memori yang dapat digunakan untuk menerima koneksi sudah habis, maka ketika ada permintaan baru untuk melakukan inisiasi koneksi, host ini tidak dapat melakukan alokasi memori sehingga permintaan baru ini tidak dapat dilayani oleh host ini. Untuk menghindari pelacakan, biasanya paket serangan yang dikirimkan memiliki alamat IP sumber yang dipalsukan.
·         Phishing
Phishing adalah bentuk penipuan yang dilakukan para hackers untuk mendapatkan informasi pribadi Anda dengan dengan menggunakan email tipuan yang mengaku dari suatu lembaga keuangan. Metode ini sering digunakan oleh para hacker.
Email tipuan ini sering mengatasnamakan suatu bank/institusi formal dan dikirim dalam jumlah banyak. Email tersebut meminta penerima untuk memberikan informasi pribadi seperti identitas pengguna, password, nomor registrasi nasabah atau PIN dengan memberikan link yang mengarah ke situs yang sekilas tampak resmi sehingga kemudian memungkinkan pencuri untuk mengumpulkan informasi pribadi untuk kemudian digunakan dalam proses phishing.
Jika Anda menerima email yang meminta Anda untuk mendaftar ulang atau memasukkan kembali detil informasi pribadi, segera laporkan ke 24-Hour ANZ Call Centre.
Anda dapat meminimalkan risiko menjadi korban penipuan Phishing dengan cara:
1.      Ketik www.anz.co.id di browser Anda untuk log on ke layanan online ANZ.
2.      Berhati-hati terhadap email yang meminta login dengan informasi pribadi seperti user ID atau password.
3.      Segera hapus email dari sumber yang tidak diketahui, walaupun Anda tertarik dengan judulnya.
4.      Mengganti password ANZ Internet Banking Anda secara teratur.
5.      Menjaga aplikasi keamanan komputer Anda tetap terbarukan dan secara rutin melakukan pemindaian virus.
Perlu diingat bahwa ANZ tidak pernah meminta data pribadi berupa username ataupun password melalui email.
·         Spyware
Spyware adalah jenis software yang secara diam-diam mengumpulkan informasi ketika pengguna melakukan kegiatan di Internet.
Terdapat pilihan produk untuk membantu Anda mendeteksi, memonitor dan menghapus Spyware dari komputer Anda. Banyak aplikasi keamanan standar yang sudah dilengkapi dengan program pendeteksi Spyware dan penghapusannya.
Anda dapat meminimalkan kemungkinan proses unduh Spyware otomatis ke komputer Anda dengan:
1.      Waspada dan tidak meng-klik spanduk, atau bentuk iklan lain yang muncul saat berselancar di Internet. Semenarik apapun penampilannya.
2.      Cermati persyaratan dan kondisi suatu program yang dapat diinstal gratis sebelum Anda menginstal atau berlangganan layanan dari Internet.
3.      Menggunakan program Anti-Spyware yang terus diperbarui untuk secara teratur.

·         Virus
Virus komputer adalah software yang menempel pada program lain. Mirip dengan virus biologis, ia menempel ke program lain untuk bertahan hidup dan bereproduksi. Tidak seperti Trojan, yang merupakan program mandiri, virus hanya dapat berjalan jika program yang terinfeksi juga berjalan. Ketika aktif, virus tersebut akan terus mencoba untuk mereproduksi dan menempelkan dirinya ke program lain. Hal ini dapat merugikan program induk seperti menggerogoti ruang penyimpanan data, memberatkan memori, menyebabkan kerusakan software pada komputer.
Virus berbentuk email adalah jenis virus terbaru. Infeksi disebarkan melalui pesan email yang kemudian secara otomatis mendistribusikan diri sendiri ke semua kontak di buku alamat email yang telah terinfeksi.
·         Worms
Worm mirip dengan virus. Ia memanfaatkan komputer dalam jaringan yang memiliki kelemahan pada sistem keamanannya. Setelah lubang kelemahan itu ditemukan, Worm akan mencoba untuk mereplikasi dirinya sendiri dari komputer ke komputer. Seperti virus, Worm bisa merusak.
Anda dapat lebih melindungi komputer Anda dari virus dan worm dengan:
1.      Melakukan instalasi aplikasi anti-virus dan terus memperbaruinya.
2.      Memeriksa dan menginstal sistem keamanan secara teratur agar sistem operasional komputer Anda.
3.      Tidak menerima lampiran email dari sumber yang tidak diketahui.
4.      Melakukan instalasi aplikasi apapun hanya dari sumber terpercaya.

·         Trojan
Trojan adalah program yang merusak yang berpura-pura menjadi aplikasi tidak berbahaya. Tidak seperti virus, Trojan tidak mereplikasi diri mereka sendiri dan tidak membutuhkan sebuah program induk untuk menampungnya.
Pengguna komputer saat ini sering menerima Trojan horse di dalam komputer mereka dan mengira bahwa program ini tidak berbahaya bahkan dapat membantu. Beberapa Trojan mengaku dapat membersihkan komputer dari virus atau aplikasi berbahaya lainnya, padahal ia memberi virus dan menjadikan sistem komputer mudah di akses para  hacker.
Anda dapat meminimalkan unduh Trojan secara otomatis dengan:
1.      Tidak membuka email atau lampiran dari sumber yang tidak diketahui.
2.      Melakukan instalasi aplikasi apapun hanya dari sumber terpercaya.
3.      Tidak mengklik link dalam email dari sumber yang tidak diketahui.
4.      Secara teratur memindai komputer Anda untuk memonitor Trojans dan program berbahaya lainnya dengan aplikasi anti virus yang terus diperbarui.
5.      Menggunakan Firewall untuk membatasi lalu lintas yang tidak sah ke dan dari komputer Anda saat terhubung ke Internet.
6.      Mengunduh dan menginstal sistem keamanan sesegera mungkin untuk mengamankan sistim operasional komputer Anda.

·         CARDING

Pencurian data terhadap identitas perbankan seseorang, misalnya pencurian nomor kartu kredit, diguakan untuk memanfaatkan saldoyang terdapat pada rekening tersebut untuk keperluan belanja online

Perbedaan Wifi Dan Wimax

PERBEDAAN WIFI DAN WIMAX

Pada dasarnya WiFi dan WiMax tidak memiliki banyak perbedaan, akan tetapi WiMax memiliki beberapa keunggulan dibandingkan WiFi. Berikut beberapa perbedaan WiFi dan Wimax :
·         Coverage Area
Apabila WiFi hanya dapat melingkupi coverage area beberpa meter saja, yang hanya dapat mencukupi akses internet hanya pada satu gedung saja. Lain halnya dengan WiMax, yang memiliki cakupan coverage area lebih luas, yaitu sekitar 50 km. 
WiFi menggunakan standar IEEE 802.11 dan ETSI HiperLAN sedangkan WiMax menggunakan standar IEEE 802.16 dan ETSI HiperMAN.
Berikut tabel perbedaan antara standar teknologi IEEE 802.11 dan IEEE 802.16
Perbedaan
IEEE 802.11
IEEE 802.16
Perbedaan Teknis
Jarak
Dibawah 9 Km
Hingga 50 Km signalingnya menciptakan
Teknik 256 FFT sistem signalingnya menciptakan fitur ini.
Coverage
Optimal jika bekerja
di dalam ruangan
Dirancang untuk
penggunaan diluar
ruangan dengan
kondisi NLOS
IEEE 802.16 memiliki sistem
gain yang lebih tinggi, mengakibatkan
sinyal lebih kebal
terhadap halangan dalam
jarak yang lebih jauh.
Skalabilitas
Skala penggunaannya
hanya dalam
tingkat LAN. Ukuran
frekuensi kanalnya
dibuat fix (20 MHz)
Dibuat untuk mendukung
sampai 100
pengguna. Ukuran
frekuensi kanal
dapat bervariasi
mulai dari 1,5 sampai
dengan 20 MHz.
Sistem TDMA dan pengaturan
slot komunikasi,
sehingga semua frekuensi
yang termasuk dalam range
IEEE 802.16 dapat dipakai
serta jumlah pengguna
dapat bertambah.
Bit Rate
2,7 bps/Hz hingga
54Mbps dalam kanal
20 MHz
Teknik modulasi yang lebih
canggih disertai koreksi
error yang lebih fleksibel,
sehingga penggunaan frekuensi
kanal lebih effisien.
5 bps/Hz hingga 100
Mbps dalam kanal
20 MHz.
Teknik modulasi yang lebih
canggih disertai koreksi
error yang lebih fleksibel,
sehingga penggunaan frekuensi
kanal lebih effisien.
QoS
Tidak mendukung
QoS
QoS dibuat dalam
layer MAC
Adanya pengaturan secara
otomatis terhadap slot-slot
TDMA, sehingga dimanfaatkan
untuk peng-aturan
QoS.

·         Fitur
WiMax memiliki lebih banyak fitur dibandingkan dengan WiFi, sehingga sebuah BTS dapat melayani lebih banyak user untuk akses interenet.
·         Frekuensi
WiFi menggunakan frekuensi 5,8GHz, sedangkan WiMax selain menggunakan frekuensi 5,8GHz, juga menggunakan frekuensi 2,5GHz and 3,5GHz.
·         LoS (Line of Sight)
Standar WiMax memberikan koneksi tanpa memerlukan LoS, sedangkan WiFi tidak.


Kekurangan WiFi
Pada dasarnya penggunaan teknologi WiFi sudah mencukupi kebutuhan akses internet dengan baik apabila dibandingkan dengan akses internet menggunakan dial-up(kabel), akan tetapi dengan adanya kebutuhan akses internet yang semakin luas, maka WiFi memiliki beberapa kekurangan sekarang ini, antara lain :
üArea coverage-nya tidak terlalu luas (sempit), hanya kisaran meter
üHanya mencukupi akses interenet di suatu daerah atau gedung saja
üKeamanan yang belum terjamin dengan sangat baik
üDiperlukan banyak BTS untuk menjangkau seluruh area yang lebih luas
üLoS (Line of Sight)

Aplikasi pada Teknologi WiMax
·         Aplikasi Backhaul
Untuk aplikasi backhaul maka WiMax dapat dimanfaatkan untuk backhaul WiMax itu sendiri, backhaul Hotspot dan backhaul teknologi lain.
·         Backhaul WiMax
Dalam konteks WiMax sebagai backhaul dari WiMax aplikasinya mirip dengan fungsi BTS sebagai repeater yang bertujuan untuk memperluas jangkauan dari WiMax.
·         Backhaul Hotspot
Pada umumnya, hotspot banyak menggunakan saluran ADSL sebagai backhaul-nya untuk menyambungkan ke sisi koneksi internet. Dengan keterbatasan jaringan kabel, maka WiMax juga bisa dimanfaatkan sebagai backhaul hotspot.
·         Backhaul Teknologi Lain
Sebagai backhaul teknologi lain, WiMax dapat digunakan untuk backhaul seluler. Gambar berikut mengilustrasikan WiMax untuk menghubungkan MSC/BSC ke BTS seluler.
·         Akses Broadband
WiMax dapat digunakan sebagai “Last Mile” teknologi untuk melayani kebutuhan broadband bagi pelanggan. Dengan kemampuan lebih di sisi QoS (Quality of Service) maka WiMax dapat dimanfaatkan untuk melayani pelanggan perumahan maupun bisnis dengan service yang berbeda.
·         Personal Broadband
WiMax sebagai penyedia layanan personal broadband, dapat dibedakan menjadi 2 pangsa pasar yaitu yang bersifat nomadic dan mobile. Gambaran detilnya sebagai berikut :
ü   Nomadic
Untuk solusi nomadic, maka biasanya tingkat perpindahan dari user WiMax tidak sering dan kalaupun pindah dalam kecepatan yang rendah. Perangkatnya pun biasanya tidak sesimpel untuk aplikasi mobile.
ü   Mobile
Untuk aplikasi mobile, maka user WiMax layaknya menggunakan terminal WiFi seperti notebook, PDA atau smartphone. Perpindahan/tingkat mobilitasnya sama dengan WiFi. Bedanya kalau menggunakan WiMax maka digunakan WiMax card yang dipasang di terminal