Ancaman keamanan jaringan dan solusi

Ancaman Keamanan Jaringan Dan Solusi
ANCAMAN KEAMANAN JARINGAN DAN SOLUSI
A. Ancaman keamanan
Keamanan jaringan merupakan bagian vital dari jaringan komputer, terlepas dari apakah jaringan
tersebut terbatas pada lingkungan rumah dengan koneksi tunggal ke Internet, atau sebagai jaringan
perusahaan dengan ribuan pengguna .
Keamanan jaringan diimplementasikan harus memperhitungkan lingkungan , serta alat dan persyaratan
jaringan. Sebuah jaringan harus dapat mengamankan data dan memiliki kualitas layanan yang baik.
Dalam mengamankan jaringan melibatkan protokol , teknologi , perangkat , peralatan, dan teknik untuk
mengamankan data dan mengurangi ancaman . Banyak ancaman keamanan jaringan eksternal saat ini
tersebar di internet . Ancaman eksternal yang paling umum untuk jaringan meliputi :
1. Virus, worm , dan trojan horse - perangkat lunak yang berbahaya dan kode yang sewenang-wenang
yang berjalan didalam perangkat pengguna.
2. Spyware dan adware - perangkat lunak yang diinstal pada perangkat pengguna yang diam-diam
mengumpulkan informasi tentang pengguna.
3. Serangan zero-day , juga disebut serangan zero - hour - serangan yang terjadi pada hari pertama.
4. Serangan hacker -serangan oleh orang yang berpengetahuan untuk pengguna perangkat atau sumber
daya jaringan.
5. Penolakan layanan -serangan yang dirancang untuk memperlambat proses pada perangkat jaringan.
6. Intersepsi data dan pencurian -serangan untuk mencuri informasi pribadi dari jaringan organisasi.
7. Pencurian identitas -serangan untuk mencuri kredensial login pengguna untuk mengakses data
pribadi.
Hal ini sama pentingnya untuk mempertimbangkan ancaman internal . Sudah banyak penelitian yang
menunjukkan bahwa pelanggaran data yang paling umum terjadi karena pengguna internal jaringan .
Hal ini dapat dikaitkan dengan hilang atau dicuri perangkat , disengaja penyalahgunaan oleh karyawan ,
dan dalam lingkungan bisnis , bahkan karyawan berbahaya . Dengan strategi BYOD berkembang , data
perusahaan jauh lebih rentan . Karena itu, ketika mengembangkan kebijakan keamanan , penting untuk
mengatasi kedua ancaman keamanan eksternal dan internal .
B. Solusi
Tidak ada solusi tunggal yang dapat melindungi jaringan dari berbagai macam ancaman yang ada . Untuk
alasan ini , keamanan harus diterapkan di beberapa lapisan , menggunakan lebih dari satu solusi
keamanan . Jika salah satu komponen keamanan gagal untuk mengidentifikasi dan melindungi jaringan ,
yang lain masih berdiri .
Sebuah implementasi keamanan jaringan rumah biasanya agak dasar . Hal ini umumnya
diimplementasikan pada perangkat host menghubungkan , serta pada titik koneksi ke Internet , dan
bahkan dapat mengandalkan layanan dikontrak dari ISP .
Sebaliknya implementasi keamanan jaringan untuk jaringan perusahaan biasanya terdiri dari banyak
komponen yang dibangun ke dalam jaringan untuk memonitor dan menyaring lalu lintas. Idealnya,
semua komponen bekerja sama, yang dapat meminimalkan pemeliharaan dan meningkatkan keamanan.
Komponen keamanan jaringan untuk rumah atau jaringan kantor kecil harus mencakup , minimal :
 Antivirus dan antispyware - untuk melindungi perangkat pengguna dari perangkat lunak berbahaya
 Firewall filtering - untuk memblokir akses tidak sah ke jaringan . Ini mungkin termasuk sistem firewall
berbasis host yang diimplementasikan untuk mencegah akses tidak sah ke perangkat host , atau layanan
penyaringan dasar dari router rumah untuk mencegah akses yang tidak sah dari dunia luar ke dalam
jaringan.
Selain di atas , jaringan yang lebih besar dan jaringan perusahaan sering memiliki persyaratan keamanan
lainnya :
 Sistem firewall khusus - untuk memberikan kemampuan firewall yang lebih canggih yang dapat
menyaring sejumlah besar lalu lintas dengan lebih rinci
 Daftar kontrol akses ( ACL ) - untuk akses ke filter lebih lanjut dan lalu lintas forwarding
 Sistem pencegahan intrusi ( IPS ) - untuk mengidentifikasi ancaman yang cepat menyebar , seperti
serangan zero-day atau zero - hour
 Virtual private network ( VPN ) - untuk memberikan akses yang aman ke pekerja jarak jauh
Persyaratan keamanan jaringan harus memperhitungkan lingkungan jaringan , serta berbagai aplikasi
dan kebutuhan komputasi . Kedua, lingkungan rumah dan bisnis harus mampu mengamankan data 
mereka , yang memungkinkan untuk menjamin kualitas dari layanan yang diharapkan dari masingmasing teknologi . Selain itu, solusi keamanan yang diterapkan harus disesuaikan dengan tren yang
berkembang dan perubahan jaringan .
Studi tentang ancaman keamanan jaringan dan teknik mitigasi dimulai dengan pemahaman yang jelas
tentang switching dan routing infrastruktur yang digunakan untuk mengatur layanan jaringan .