Tugas 1: Keamanan Sistem Komputer

Video 1

Film “Warrior of the Net” menjelaskan tentang proses perjalanan data di dalam jaringan internet. Perjalanan data di mulai ketika misalnya kita sedang mengklik sebuah alamat link (misalnya http://www.yahoo.co.id). Pertama-tama data tersebut masih berupa bit-bit yang kemudian dikemas menjadi paket-paket data. Pada setiap paket data diberikan label yang berisi informasi penting seperti alamat pengirim, alamat penerima, jenis paket, serta alamat proxy. Setelah diberikan label yang berisi informasi penting tersebut, paket data tersebut akan masuk ke dalam jaringan LAN (Local Area Network) dimana di dalam jaringan LAN ini terdapat banyak sekali paket data yang berlalu-lalang.

Paket-paket data tersebut seperti TCP packet, UDP packet, ICMP ping packet, sehingga tidak menutup kemungkinan akan terjadi collision atau tabrakan antar paket. Untuk menghindari terjadinya collision tersebut maka terdapat Router atau penghala. Router akan membaca alamat pada paket-paket data tersebut dan memindahkan paket-paket tersebut ke alamat yang dituju. Dalam penanganan oleh Router, tidak menutup kemungkinan ada paket data yang hilang. Setelah melewati router, kemudian paket data akan dipilah kembali oleh Switch. Cara kerja Switch lebif efisien daripada Router. Fungsi Switch juga sama yaitu memilah paket-paket data untuk dikirim ke alamat tujuanya.

Pada tahap selanjutnya paket data akan masuk ke dalam Network Interface dan mengantri untuk melewati Proxy. Proxy berfungsi sebagai perantara untuk mengurangi beban yang ada di jaringan internet. Selain itu Proxy juga berperan dalam keamanan data. Proxy akan membuka setiap paket data yang masuk dam membaca URL di dalamnya. Ketika ditemukan URL yang terlarang maka Proxy akan segera menghancurkan paket data tersebut. Kemudian untuk paket-paket data yang berhasil lolos dari Proxy akan melanjutkan perjalananya. Kemudian paket-paket data akan melewati Firewall. Firewall berfungsi untuk mencegah paket-paket data yang tidak diinginkan masuk kedalam jaringan perusahaan serta mencegah bocornya data atau informasi rahasia dari perusahaan. Setelah berhasil menembus Firewall, paket-paket data tersebut akan kembali di pilah oleh Router untuk masuk ke dalam Bandwith yang disediakan. Tidak semua paket data dapat memasuki Bandwith yang di sediakan. Untuk paket data yang tidak berhasil masuk ke dalam Bandwith maka akan dikirimkan permintaan untuk pengiriman paket data kembali. 

Pada akhirnya paket-paket data tersebut telah sampai pada jaringan Internet. Ketika paket data sampai di alamat yang dituju, paket data harus memasuki Firewall kembali. Di dalam Firewall ini paket data yang berbahaya seperti Ping of Death akan dihancurkan. Firewall akan membuka jalur port. Terdapat beberapa port, misalnya port 80 yang digunakan untuk halaman we, port 25 digunakan untuk email, dan port 21 digunakan untuk FTP (File Transfer Protocol).

Paket-paket data yang tidak sesuai dengan kriteria port yang di tentukan akan segera di hancurkan. Setelah melalui perjalanan yang panjang paket data akan sampai di web server, paket data akan dibuka satu demi satu untuk diambil datanya. Kemudian paket data yang telah kosong akan diisi kembali untuk menyampaikan informasi jawaban kepada si pengirim data. Paket data jawaban tersebut akan melalui proses yang sama untuk sampai ke komputer si pengirim. 

• Sistem Keamanan Pada Film Warrior of The Net
  1. TCP Packet Transmission Control Protocol/Internet Protocol (TCP/IP) adalah satu set aturan standar komunikasi data yang digunakan dalam proses transfer data dari satu komputer ke komputer lain di jaringan komputer tanpa melihat perbedaan jenis hardware.          Protokol TCP/IP dikembangkan dalam riset pertama kali oleh Defense Advanced Research Projects Agency  (DARPA) di Amerika Serikat dan paling banyak digunakan saat ini yang implementasinya dalam bentuk perangkat lunak (software) di system operasi. Protokol TCP/IP dikembangkan dalam riset pertama kali oleh Defense Advanced Research Projects Agency (DARPA) di Amerika Serikat dan paling banyak digunakan saat ini yang implementasinya dalam bentuk perangkat lunak (software) di system operasi.
  2. UDP Packet Packet yang digunakan untuk mengirimkan pesan pendek yang disebut datagram antar sesama program dalam jaringan
  3. Router Komputer yang software dan hardwarenya diperuntukkan untuk melakukan routing dan forwarding. Router menyambungkan dua atau lebih sub.  
  4. Ping of Death Packet yang mengandung lebih dari 65,536 byte, yang merupakan jumlah maksimum dari ukuran IP packet. Ping semacam ini dapat mengakibatkan crash pada komputer penerima ping.
  5. Router Switch Suatu alat dalam jaringan yang menghubungkan beberapa segment dalam network.

• Lapisan-lapisan Keamanan Jaringan 

1. Proxy : Proxy Server bertindak sebagai gateway terhadap dunia Internet untuk setiap komputer klien. Web server yang menerima request dari proxy server akan menginterpretasikan request-request tersebut seolah -olah request itu datang secara langsung dari komputer klien, bukan dari proxy server.dan proxy juga berfungsi sebagai filtering.
2. Firewall : Firewall adalah salah satu aplikasi pada sistem operasi  yang dibutuhkan oleh jaringan komputer untuk melindungi integritas data / sistem jaringan dari serangan -serangan pihan yang tidak bertanggung jawab.  Caranya dengan melakukan filterisasi terhadap paket-paket yang melewatinya.

Video 2
Sinopsis Networking4all SSL (Safe surfing, a journey from domain name to web site)
Simon Certified, SSL Certificates
Donny Domain, Domain Names
Harry Hosting, Hosting
—Networking4All—
SSL Cerficates – Domain Names – Hosting

Pada saat kita berselancar di web, kita tida dapat menghindari bahaya-bahaya yang dapat mengancam keamanan dan kelancaran  berselancar. Misalnya saat pembuatan akun domain, tentunya kita mengisi dan memberikan informasi tentang data pribadi.

Inilah cerita dari perjalanan nama domain ke website yang diperankan oleh Simon Certified, SSL Certificates (beruntung) dan yang tidak beruntung. Saat kita mengisi data pribadi misal di https://www.hereyourname.com.  kemudian menklik tombol “send”, maka untuk domain yang ber- SSL Certificates akan men-enkripsi data pribadi kita. Saat kita mengklik “send” kemudian Simon mengambil gembok yang ada pada sebelah kanan domain, kemudian mengunci data pribadi, dimasukkan ke dalam koper dan dikunci ganda (enkripsi ganda).

Simon melakukan perjalanan dan sampai di DNS Station, Simon dan Dimon sama-sama  kebingungan mencari domain, karena banyak sekali nama-nama domain disana diantaranya, .org, .de, .eu, .com, .nl, .net, .biz.

Dimon tidak menggunakan domain yang bersertifikat SSL , sedangkan Simon mencari domain https://www.hereyourname.com dan menggunakan domain yang bersertifikat SSL sehingga aman.  Kemudian dari domain yang Simon tuju, datang seorang pelayan yang menunjukan bahwa domainnya berada disebelah sana dan diarahkan sampai menemukan https://www.hereyourname.com  dan diyakinkan dengan IP Adress yang benar sebelum melanjutkan  perjalanan. Berbeda dengan Dimon karena tidak ada yang mengarahkan maka mengikuti saja alamat yang Simon tuju, saat Simon naik kereta dan Dimon pun ikut naik. Mereka menempati tempat duduk yang sama.

Kejahatatan dapat terjadi dimana-mana tidak hanya pada domain saja, misalnya facebook account,orang lain dapat dengan mudah melakukan physing dan meniru sama persis semua kebiasaan akun yang aslinya, sebagaimana yang terjadi pada Sally.

Kemudian yang terjadi pada Dimon dan Simon, saat mereka sedang lengah maka penjahat mengambil koper mereka dan melakukan pengambilan data  penting, pada Dimon karna ridak di enkripsi maka dengan mudah data-data pribadi dicuri dan dicopy. Kemudian setelah dicopy, koper Dimon dikembalikan ke tempat semula dan seolah-olah tidak terjadi apa-apa, berbeda dengan Simon yang aman (enkripsi), dengan berbagai cara penjahat ingin membuka isi koper dan mencuri data penting tetapi tetap tidak bisa dan akhirnya menyerah mengembalikan koper Simon ke tempat semula dan tetap aman data pentingnya. Sudah terlihat dengan jelas mana yang save connection dan yang unsave connection.

Sampailah di bandara untuk melanjukan perjalanan, namun sampai di Bandara Simon kebingungan. Kemudian penjahat tadi yang mencopy data penting Dimon telah sampai duluan dan mengambilnya, begitu Dimon ingin membuka data tersebut, ternyata isinya sudah tidak ada, dia hanya bisa bersedih dan marah. Begitupun dengan keadaan Sally, penjahat yang menirukan dirinya telah mengambil teman-temannya yang berharga, Sally hanya bisa bersedih.

Penjahat tadi mencoba untuk menyamar menjadi pelayan yang mengarahkan pada penerbangan yang salah, tetapi karena Simon telah mengetahui IP Adress yang benar maka dia tidak terkecoh sama sekali, dan melanjutkan perjalanan dengan tujuan yang benar. Berbeda dengan Dimon, karena dari awal sudah mengikuti yang salah dan terlanjur tersesat, begitu ada yang menyambut dan mengarahkannya pada alamat IP yang palsu dia mengikuti saja dan akhirnya mengalami perjalanan yang menyeramkan. Kembali pada Simon, Simon melakukan perjalanan yang menyenangkan dan sampai di DataCenter Hotel for website dengan aman. Di sana Simon bertemu kembali dengan Dimon yang terduduk lesu di pojokan halaman. Simon diarahkan dan diantarkan oleh Hosting pada ruangan yang benar sesuai dengan domainnya  https://www.hereyourname.com  dengan company yang benar dan diterima dengan baik oleh penjaga depan, dan penjaga tersebut tau cara membuka enkripsi kopernya. Kemudian tahap kedua membuka enkripsi data penting yang ada dalam kopernya dan infomasi tersebut dip roses dalam database, Simon mendapatkan  konfirmasi informasi dan cek berhasil proses. Kemudian informasi tersebut di dekripsi agar tetap aman saat pengembaliannya, dan Simon kembali ketempat semula. Terima kasih Simon, transfer selesai

Gunakan lah domain yang telah memiliki SSL Certificates agar aman dan informasi kita tidak mudah dicuri orang lain yang berniat untuk bertindak jahat. Salah satu tandanya dengan ada gembok pada ujung kanan IP Adress.