Keamanan Komputer Word

7/24/2019 Keamanan Komputer Word

1/9

KEAMANAN KOMPUTER

FIREWALL ANTIVIRUS

KELOMPOK

Rian Nurjaman : 1311530123

Wirawan Sa!a"i : 1311530230

A#"u$ %a$im : 13115302&'


2/9

()*ni+i Fir)wa$$

Firewall merupakan sebuah perangkat yang diletakkan antara Internet dengan

jaringan internal. Informasi yang keluar atau masuk harus melalui rewall ini.

Tujuan adanya rewall adalah untuk menjaga (prevent)agar akses (ke dalammaupun ke luar) dari orang yang tidak berwenang (unauthorized access) tidak

dapat dilakukan.

Secara konseptual terdapat macam rewall!


3/9

1.Network Level

mendasarkan keputusan pada alamat sumber" alamat tujuan dan port yang

terdapat dalam setiap paket I#.

.Application Firewall

$ost yang berjalan sebagai pro%y ser&er" yang tidak mengijinkan lalulintas antar

jaringan dan melakukan loggingdan auditinglalulintas yang melaluinya.

'ara kerja rewall

Firewall bekerja dengan mengamati paket I#

(Internet #rotocol) yang melewatinya. erdasarkan kongurasi dari

rewall maka akses dapat diatur berdasarkan I# address" port" dan

arah informasi. etail dari kongurasi bergantung kepada masing*masing rewall.

Firewall dapat berupa sebuah perangkat keras yang sudah

dilengkapi dengan perangkat lunak tertentu" sehingga pemakai

(administrator) tinggal melakukan kongurasi dari rewall tersebut.

Firewall juga dapat berupa perangkat lunak yang ditambahkan

kepada sebuah ser&er (baik +,I- maupun indows ,T)" yang

dikongurasi menjadi rewall.

+ntuk menjaga fungsi komunikasi jaringan dalam lingkungan yang ber*

rewall" dilakukan dua cara !

/. #acket ltering

mekanisme pengontrolan data yang diperbolehkan mengalir dari

dan atau ke jaringan internal dengan menggunakan beberapa

paremeter yang tercantum dalam header paket data! arah (inbound

atau outbond)" address asal dan tujuan" port asal dan tujuan serta

jenis protokol transport. seperti telnet dan S0T# (Single 0ail

Transport #rotocol).


4/9

. 0enggunakan sistem pro%y" dimana setiap komunikasi yang

terjadi antar kedua jaringan harus dilakukan melalui suatu

operator" dalam hal ini pro%y ser&er.

#rotokol FT# (File Transport #rotocol) lebih efektif ditanganidengan sistem #ro%y. 1ebanyakan rewall menggunakan

kombinasi kedua teknik ini (#acket ltering dan #ro%y).

eberapa perangkat lunak berbasis +,I- yang dapat

digunakan untuk melakukan I# ltering antara lain!

2 ipfwadm! merupakan standar dari sistem 3inu% yang dapat

diaktifkan pada le&el kernel

2ipchains! &ersi baru dari 3inu% kernel packet ltering yang

diharapkan dapat menggantikan fungsi ipfwadm.

Fungsi pro%y dapat dilakukan oleh berbagai software

tergantung kepada jenis pro%y yang dibutuhkan" misalnya

web pro%y" rlogin pro%y" ftp pro%y dan seterusnya.

i sisi client sering kali dibutuhkan software tertentu agar

dapat menggunakan pro%y ser&er ini" seperti misalnya denganmenggunakan S4'1S. eberapa perangkat lunak berbasis

+,I- untuk pro%y antara lain!

2 Socks: pro%y ser&er oleh ,5' ,etwork Systems 3abs

2 Suid! web pro%y ser&er

Ar+i),ur "a+ar Fir)wa$$

6da 7 macam arsitektur dasar rewall" yaitu !

/. Ar+i),ur ")n-an "ua$./m)" /+ dual homed

gateway/DHG

0enggunakan sebuah komputer dengan (minimal) dua ,I'. Interface

pertama dihubungkan ke jaringan internal dan yang lainnya dengan

internet.

!ual homed host"nya sendiri

berfungsi sebagai #astion host(Suatu sistem komputer yang harus

memiliki keamanan yang tinggi" karena biasanya peka terhadap

serangan jaringan"


5/9

biasanya terhubung langsung ke internet dan menjadi titik utama

komunikasi dengan jaringan internal.)

2S4r))n)"./+ +4r))n)" /+ -a)wa!S%6

fungsi rewall dilakukan oleh sebuah screening*router dan bastian

host. 8outer ini akan menolak semua trak kecuali yang ditujukan kebastion host" sedangkan pada trak internal tidak dilakukan

pembatasan.

3 S4r))n)" +u#n) screened subnet gatewaySS6

Firewall dengan arsitektur ini menggunakan dua

Screened*router dan jaringan tengah (perimeter network) antara

kedua router tersebut" dimana ditempatkan bastion host.


6/9

7)#)ra8a S9war) Fir)wa$$

9one 6larm #ro Firewall

#' Tools Firewall #lus

indows -# Firewall #ort : 6pplication 0anager

,orton Internet Security

#re&%/ .;./< build =

'lear4S


7/9

$)anOS

3inu% 'lear4S (Sebelumnya bernama 'lark 'onnect) turunan dari distro

8ed $at 5nterprise 3inu% merupakan 3inu% yang yang didesai khususuntuk >ateway jaringan dan ser&er jaringan dengan antarmuka berbasis

web. 'lear4S #ertama kali dirilis pada tahun ;;? dari dasar

'lark'onnect oleh tim 'learFoundation.

@ersi


8/9

Fiur.Fiur !an- )r"a8a 8a"a $)ar OS

1(ir)4r! F)aur)+

* Integrated 36# for +ser and >roup 0anagement.

* +ser Security 'erticate 0anager.

2 N)wr, F)aur)+

* 0ulti*6,.

* @#,E##T#"I#sec"4pen@#,.

* 09 (demilitariAed Aone) dan one*to*one ,6T.

* Stateful Firewall.

* 3ocal $'# dan ,S Ser&er.

3 6a)wa! F)aur)+

* 6ntimalware*6nti&irus" 6ntiphishing" 6ntispyware.

* 6ntispam.

* andwidth 0anagement. * Intrusion #rotection"Introsion #re&ention"Intrusion etection.

* 'ontent Filter.

*eb #ro%y.

* 6ccess 'ontroll.

; S)rreylisting"uarantine)

* 0ail 6rchi&ing.

* atabase dengan 0GS3.

* eb Ser&er dengan Support #$#


9/9

Keamanan Komputer Word

Documents

Transcript of Keamanan Komputer Word