bab ii - pmdkduaonline.files.wordpress.com proposal. ketersediaan sumber daya dalam bidang : 1)...
TRANSCRIPT
![Page 1: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/1.jpg)
.: BAB II :.
(pengamatan kontrol dan gambar sistem keamanan jaringan komputer)
--- Modul TKJ – 15 (hal 34-37) ---Sesi 1
Oleh:Ariya Kusuma, A. Md.
Universitas Negeri Surabaya
Fokus : Desain Sistem Keamanan Jaringan
![Page 2: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/2.jpg)
<< Flashback (dibahasan sebelumnya)
Pokok bahasan pada BAB I :
1. Keamanan host (host security)
penggunaan : Password, service, data encryption
2. Keamanan jaringan (network security)
Layanan (service) : FTP, email, Web
1. Firewall Hardware
Perangkat : Juniper, Cisco ASA Firewall, Blueware
2. Firewall Software
Program : windows firewall, SE Linux, Antivirus - Internet Security
![Page 3: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/3.jpg)
1. Keamanan host (host security)
penggunaan : Password, service, data encryption
2. Keamanan jaringan (network security)
Layanan (service) : FTP, email, Web
HOST
FTP
RouterFirewall
web
Router
![Page 4: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/4.jpg)
1. Firewall Hardware
Perangkat : Juniper, Cisco ASA Firewall,
2. Software Hardware
Program : windows firewall, SE Linux, Antivirus -Internet Security
![Page 5: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/5.jpg)
MENGIDENTIFIKASI PENGENDALIAN DAN MENDESAIN SISTEM KEAMANAN
JARINGAN
A.Mengidenfikasi
pengendalian jaringan(pengotrolan jaringan)
B.Mendesain sistem
keamanan jaringan(desain keamanan)
Setelah mengetahui pengendalian jaringan
Pokok bahasan :
![Page 6: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/6.jpg)
MENGIDENTIFIKASI PENGENDALIAN DAN MENDESAIN SISTEM KEAMANAN
JARINGAN
A.Mengidenfikasi
pengendalian jaringan(pengotrolan jaringan)
1. Evaluasi kebutuhanpengendalian sistem keamananjaringan(kebutuhan system security)
Pokok bahasan :
2. Indentifikasi penegndalian padasistem keamanan jaringan
3. Analisa sistem kemanan jaringan
4. Kontrol dan penyelesaian masalahkeamanan jaringan
5. Audit dan pemeliharaan keamananjaringan
![Page 7: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/7.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
a. Batasan bisnis (sisi bisnis)
Sistem keamanan jaringan yang dilihat dari sisikebutuhan bisnis dibuat sebagai :
1) Dokumentasi sistem keamanan
Pengarsiapan asset system keamanan secara menyeluruh.Misal : Diagram Network (Ms.Visio), IP Addressing(pengalamatan jaringan IP), Routing (hubungan antarnetwork), perangkat network (switch,router,modem), server(data center), dsb.
2) Perencanaan pengembangan dan peningkatansistem jaringan
Perencanaan untuk kebutuhan sistem jaringan kedepan
terhadap kebutuhan jaringan yang tidak terduga. Misal :storage, ip (v4 dan v6), koneksi, database, hardware, dsb.
![Page 8: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/8.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
b. Biaya dan sumber daya (penganggaran)
Kebutuhan yang diperlukan berupa penganggaran biaya. Berbentuk proposal.
Ketersediaan sumber daya dalam bidang :
1) Hardware. Seperti : switch L3, router, modem, server,…
2) Software. Seperti : OS Microsoft Win Server 2012, Mac OS X Lion Server, RedHat Enterprise, …
3) Brainware. Seperti : master system, master datacenter, IT Support,…
![Page 9: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/9.jpg)
b. Biaya dan sumber daya (penganggaran)
1) Hardware. Seperti : switch L3, router, modem, server,…
2) Software. Seperti : OS Microsoft Win Server , Mac OS X Server, RedHat Enterprise, …
3) Brainware. Seperti : master system, master datacenter, IT Support,…
![Page 10: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/10.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
b. Time line (batas waktu)
Penantuan Waktu pengerjaan dan penanganan
10-15 menit – Troubleshoot Network
4-5 jam – Technichal Support
1 hari – migrasi network cabang
1 minggu – migrasi network pusat
1 bulan – migrasi system & network
24 jam full –
supporting system & network
c. Kebutuhan staff
Minimal staff
Admin dan technical support (TS)
untuk mengelola sistem
keamanan jaringan 24 jam penuh
![Page 11: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/11.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
e. Kebijakan manajemen (penegturan hak aksessystem)
1) Access right (hak akses)
a) Admininistrator (Full access) akses mulai daripembuatan user baru hingga pengaktifan service server
b) Pengguna (user terbatas) pembatasan aksesterhadap segala service penggunaan komputerpada host dan jaringan
2) Email (surat elektronik) pengaturan danpenggunaan service email kepada mail account
3) File server (pusat data) pengaturan danpembatasan file sharing terpusat
4) Akses internet (pembagian akses internet) pembatasan (limit) akses internet per host
![Page 12: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/12.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
f. Kebutuhan security (keamana jaringan)
meliputi hardware.software,user
1) Tipe security (SSL-email & web, MD5 -
password)
2) Kebutuhan pengakses data dari luar (intranet
dan internet)
3) Kebutuhan autentifikasi (MAC dan IP address)
4) Kebutuhan keamanan host (hak per account)
hak sebagai pengguna, TS, admin host
![Page 13: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/13.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
g. Kebutuhan manajemen
1) Configuration management (asset, kabel,
backup)
2) Performance management (utilization, rate dan
respon time)
3) Fault management (diagnose permasalahan
jaringan)
4) Accounting management (network resources)
5) Security management (pengontrolan akses
jaringan)
![Page 14: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/14.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
h. Kebutuhan aplikasi
1) Aplikasi (email,ftp,proxy)
2) Protocol (TCP/IP)
3) Pengguna (penggunaan layanan)
4) Pengguna aplikasi (antivirus, database, voip)
![Page 15: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/15.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
i. Karakteristik trafik jaringan(kestabilan jaringan)
1) Karakteristik trafik load (download upload)
2) Tools (PRTG, MRTG)
![Page 16: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/16.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
j. kebutuhan performansi
1) response time (fast request)
2) accuracy (keakuratan) traffic
3) availability (ketersediaan)
waktu operasional
4) penggunaan jaringan
maksimum
5) throughput (besar data yang
berhasil terkirim perdetik)
6) latency (frame data)
![Page 17: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/17.jpg)
1. Evaluasi kebutuhan pengendalian sistemkeamanan jaringan (kebutuhan system security)
2. Indentifikasi penegndalian pada system keamanan jaringan
Kesimpulan :Penentuan kebutuhan sistem keamanan jaringan
bagian awal dari Desain keamanan jaringan komputer
Sesi selanjutnya …
![Page 18: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/18.jpg)
Tugas
Kebutuhan Tempat danPerangkat
Penganggaran biaya (minimal 20 client + 1 server)
Biaya Operasional (satu bulan)
1. Pengadaan Warnet
Ket:Dikerjakan kelompokTiap kelompok antara 3-4 anggotaDiketik pada kertas A4Dikumpulkan pada pertemuan berikutnya
Mata pelajaran : KK15Kelas : XII – TKJNama kelompok :1. …. (ketua)2. Anggota 13. Anggota ke-N
Pengadaan Warnet(warung internet)
1. Tempat & Perangkat2. Pengadaan Komputer3. Operasional
A4
![Page 19: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/19.jpg)
Blog : pmdkduaonline.wordpress.com
![Page 20: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/20.jpg)
.: BAB II :.
(pengamatan kontrol dan gambar sistem keamanan jaringan komputer)
--- Modul TKJ – 15 (hal 37-40) ---Sesi 2
Oleh:Ariya Kusuma, A. Md.
Fokus : Desain Sistem Keamanan Jaringan
![Page 21: BAB II - pmdkduaonline.files.wordpress.com proposal. Ketersediaan sumber daya dalam bidang : 1) Hardware. Seperti : ... Pengadaan Warnet Ket: Dikerjakan kelompok Tiap kelompok antara](https://reader031.vdocuments.site/reader031/viewer/2022021822/5b1ae29d7f8b9a46258dfd29/html5/thumbnails/21.jpg)