Download KEAMANAN JARINGAN

KEAMANAN JARINGAN
Desain Topologi Versi 1
Oleh Edy Susanto.Skom.MCS
Completed [MSCE, CSSA, APP, RHCSE, RHCSA, CWNA, CWNE, CISA, CISM, C|EH, VCP, CISSP-ISSEP]
1
PENGANTAR
•
Jaringan keamanan ada dan menjadi penting karena dunia usaha perlu secara
elektronik berkomunikasi dan berbagi informasi. Jika informasi hanya perlu diakses oleh
satu orang, teknik isolasi sederhana saja akan dapat menghilangkan ancaman.
•
Namun, jaringan adalah semua tentang berbagi program dan data, baik secara internal
maupun eksternal. Dalam lingkungan ini, penerapan dan pemeliharaan keamanan
merupakan prasyarat untuk melindungi data dan sistem.
•
Tujuan utamanya adalah untuk mencegah kerugian yang tidak terduga atau akses tidak
sah sementara semua proses bisnis yang memang diperlukan dapat berjalan dengan
normal.
Berbagai bentuk keamanan komputer sudah sangat familiar bagi banyak orang di industri
jaringan. Proteksi password, pengecekan virus, dan firewall adalah beberapa contoh.
2
APA ITU KEAMANAN JARINGAN ?
•
Definisi dalam bentuk yang paling sederhana, keamanan adalah "kebebasan dari bahaya
atau risiko kerugian; keselamatan." Dengan demikian keamanan jaringan dapat setiap
upaya yang dilakukan untuk melindungi jaringan dari bahaya atau risiko kerugian, atau
dengan kata lain, untuk membuat jaringan aman dari penyusup, kesalahan, dan ancaman
lainnya. Meskipun definisi ini mungkin merupakan penyederhanaan berlebihan, ia
menetapkan dua asumsi yang mendasari tentang keamanan jaringan:
•
(1) Bahwa jaringan berisi data dan sumber daya yang diperlukan untuk keberhasilan
operasi dari sebuah organisasi.
•
(2) Bahwa data jaringan dan sumber daya memang mempunyai nilai yang sangat penting
sehingga menjadi layak dilindungi.
3
ATURAN UTAMA KEAMANAN JARINGAN
•
Confidentiality
•
Adalah bahwa sistem memiliki kerahasiaan ketika hanya mereka yang telah diizinkan
untuk mengakses data elektronik tertentu bisa mengakses sumber daya / data tertentu
•
Integrity
•
Sistem memiliki integritas ketika data elektronik hanya dapat dimodifikasi oleh mereka
yang diperbolehkan untuk melakukannya.
•
Availability
•
Sistem memiliki ketersediaan ketika data elektronik dapat diakses ketika dibutuhkan oleh
mereka yang berwenang untuk melakukannya..
4
IDENTIFIKASI & AUTHORISASI
•
Identifikasi
•
Mengacu pada proses yang terjadi selama login awal dimana seseorang memberikan
beberapa jenis keamanan token, biasanya username atau user ID yang unik, untuk
mengidentifikasi bahwa pengguna pada sistem
Otentikasi
•
Adalah proses verifikasi yang mengharuskan pengguna untuk memberikan tanda lain,
biasanya password yang hanya diketahui oleh pengguna, untuk menegaskan bahwa
identitas sedang diasumsikan oleh pemiliknya yang sah
5
CONTOH SECURE NETWORK
TOPOLOGY
6
DESIGN TOPOLOGY VERSI 1
7
KEBUTUHAN PERANGKAT
•
Firewall Asumsi Jumlah Kebutuhan (2)
•
Unified Thread Management ( Anti Virus, VPN Security, firewall, intrusion prevention,
application control, web content filtering, and VPN, as well as antispyware, WAN
optimization, two factor authentication, antispam) Asumsi Jumlah Kebutuhan (1)
•
Application Firewall (Stop Complex Threats & Malware, Block Malicious Content,
Behavioral Analysis, Application Control Database)
Asumsi Jumlah Kebutuhan (1)
•
Data Loss Prevention (Intelligent Pattern Matching, Prevent Data Leaks, Content
Archiving) Asumsi Jumlah Kebutuhan (1)
•
IPS ( Intrusion Prevention System) Stop Network Intruders
•
Asumsi Jumlah Kebutuhan (1)
•
Database Security (Secure Your Data, Intelligent Database Security) Asumsi Jumlah
Kebutuhan ( 1)
•
End Point Protection Defend the Endpoint, Comprehensive Security Solution,
Integrated Protection, Secure Mobile Devices)
Asumsi Jumlah Kebutuhan ( 1)
•
Switch Core Asumsi Kebutuhan (1)
8
KEBUTUHAN INFRASTRUKTUR
•
Rack Server Minimum 42 U Asumsi Kebutuhan (1)
•
Data Center Minimum Tier 3
•
Fire Protection / Fire Suppresion FM200
•
UPS
•
Generator Power
•
Finger Print Identification
•
CCTV
9
KEBUTUHAN SERVER
•
Domain Controller
•
Web Server
•
Application Server
•
Database Server
•
Firewall Server
10
KEBUTUHAN APLIKASI
•
Server Operating System Windows 2000 R2/ RedHat /Centos Server
•
Client OS Windows 7 Pro 32/64
•
Database SQL 2010 / Oracle
•
Server Anti Virus
•
Client Anti Virus
•
Backup System / Mirroring Application
•
VMWare for Virtualization
11
LAMPIRAN 1.
STANDAR KEAMANAN
•
ISO/IEC 27001 Formal ISMS specification
•
ISO/IEC 27033-1 Network security
•
ISO/IEC 27034-1 Application security
12
LAMPIRAN 2.
SERTIFIKASI KEAMANAN & JARINGAN
•
C|EH ( Certified Ethical Hacker)
•
CISSP ( Certified Information System Security Proffesional)
•
CISA ( Certified Information Systems Auditor)
•
CISM (Certified Information Security Manager)
•
CCNA (Cisco Certified Network Associate)
•
CCNP (Cisco Certified Network Professional)
•
CCIE (Cisco Certified Internetwork Expert)
13