UTS Keamanan Sistem

Diajukan untuk memenuhi salah satu tugas matakuliah

Keaman Sistem

Disusun Oleh:

Muhamad Abdul Salam (0906087)

SEKOLAH TINGGI TEKNOLOGI GARUT

2012

1.a) Ciri –ciri Sistem Komunkasi 3G sebagai berikut :

memiliki standar yang bersifat global atau mendunia.

memiliki kesesuaian atau kompatibilitas layanan dengan jaringan kabel lain.

memiliki kualitas yang tinggi baik suara, data, maupun gambar.

memiliki pita frekuensi yang berlaku umum di seluruh dunia.

memiliki kemampuan penjelajahan ke seluruh dunia.

memiliki bentuk komunikasi yang bersifat multimedia baik layanan

maupun piranti penggunanya.

memiliki spektrum yang efisien.

memiliki kemampuan untuk evolusi ke sistem nirkabel generasi berikutnya.

memiliki laju data pake t 2 Mbps perangkat yang diam di tempat atau

terminal, 384kbps untuk kecepatan orang berjalan serta 144 kbps untuk

kecepatan orang berkendaraan.

b) Penjelasan cara kerja 3 jenis komunikasi sebagai berikut :

UMTS

3G merupakan singkatan dari 3 Generation ( Generasi ke 3 ), istilah ini digunakan untuk dunia

mobile dengan menyempurnakan dari generasi sebelumnya terutama dalam hal suara,text dan

data. Layanan yang diberikan oleh 3G ini antara lain pelayanan V ideo, akses ke multimedia dan

mobile Internet kecepatan tinggi, adalah beberapa kemungkinan yang akan didapat oleh

konsumen pada masa yang akan datang. Sistem 3G akan memperbesar kemungkinan2 pada

sistem komunikasi dan informasi.

EDGE

EDGE (Enhanced Data Rates for Global/GSM Evolution) atau E-GPRS (Enhanced - General

Packet Radio Services). EDGE (Enhanced Data rate GSM Evolution) merupakan salah satu

standar untuk wireless data yang diimplementasikan pada jaringan selular GSM diperkenalkan

pertama kali pada tahun 2003 dan merupakan tahapan lanjutan dalam evolusi menuju mobile

multi media communication . Kecepatan transfer data EDGE bahkan dapat mencapai kecepatan

hingga 236.8 kbit/s dengan menggunakan 4 timeslots dan 473.6 kbit/s dengan menggunakan 8

timeslots. Dengan EDGE, operator selular dapat memberikan layanan komunikasi data dengan

kecepatan Iebih tinggi dibanding GPRS General Packet radio Service), di mana GPRS hanya

mampu melakukan pengiriman data dengan kecepatan sekitar 25 Kbps. Begitu juga bila

dibandingkan platform lain, kemampuan EDGE mencapai 3-4 kali kecepatan akses jalur kabel

telepon (biasanya sekitar 30-40 kbps) dan hampir 2 kali lipat kecepatan CDMA 2000 1X yang

hanya sekitar 70-80 kbps. Layanan berbasis teknologi EDGE berkemampuan memberikan

berbagai aplikasi layanan generasi ketiga, yakni : high quality audio streaming, video streaming,

on line gaming, high speed download, high speed network connection, push to talk dan lain-lain.

Sejak pertengahan tahun 2000, platform teknologi Internasional GERAN (GSM EDGE Radio

Access Network) telah mengadopsi seluruh spesifikasi 3GPP (third Generation Project

Partnersip), hal ini menjadikan teknologi EDGE masuk dalam kelompok teknologi yang

memenuhi kualifikasi generasi ketiga UMTS 3G..EDGE di seluruh dunia pada bulan November

2006 telah di terapkan 156 jaringan operator GSM di 92 negara dan akan terus berkembang

menjadi 213 jaringan operator GSM di 118 negara. Di Indonesia EDGE di impentasikan oleh

Telkomsel, Excelcom, dan Indosat. EDGE di sebut juga teknologi 2.75 G tetapi karena

kecepatan transfer datanya sama dengan 3G maka EDGE di masukan ke 3G.

CDMA 2000

- CDMA2000 1xEV-DO Revisi A (T-1 speeds) bisa mengirimkan data sampai 2,45 Mbps

sampai 3.1 Mbps dan mendukung aplikasi seperti konferensi video.

- CDMA2000 1xEV-DO Revisi B ini mampu melakukan transmisi data maksimal sampai 73,5

Mbps.Varian lainnya adalah CDMA2000 1xEV-DV yang mengintegrasikan layanan suara dan

layanan multimedia data paket berkecepatan tinggi secara simultan pada kecepatan sampai 3,09

Mbps namun keduannya umumnya hanya mempunyai kecepatan transfer pada 300 Kbps.

- CDMA2000 1xEV-DO Revisi C dikenal dengan nama UMB (Ultra Mobile Broadband) dapat

mendukung kecepatan data hingga 280 Mbps pada kondisi puncak (275 Mbps downstream dan

75 Mbps upstream) sehingga dapat dikategorikan kedalam 4G (Fourth-Generation), dapat

melayani layanan IPbased Voice (VOIP), multimedia, broadband, Teknologi informasi,

entertainment dan jasa elekronik komersial juga mendukung penuh jaringan jasa wireless pada

lingkungan mobile sehingga tidak beda dengan jaringan Wi-Fi,WiMAX, UWB, dll. EVDO

Express Card, USB, PC Card.

2. Penjelasan serangan ,layanan dan mekanisme keamanan jaringan computer:

Serangan Keamanan: Setiap tindakan yang membahayakan keamanan informasi.

Mekanisme keamanan: Sebuah mekanisme yang dirancang untuk mendeteksi,mencegah,

atau pulih dari serangan keamanan.

Layanan Keamanan: Sebuah layanan yang meningkatkan keamanan sistem pengolahan

data dan transfer informasi. Sebuah layanan keamanan yang menggunakan satu atau

lebih mekanisme keamanan.

3. a) Distributed Denial of Services adalah salah satu jenis serangan Denial of Service yang

menggunakan banyak host penyerang (baik itu menggunakan komputer yang didedikasikan

untuk melakukan penyerangan atau komputer yang "dipaksa" menjadi zombie) untuk menyerang

satu buah host target dalam sebuah jaringan.

Serangan Denial of Service klasik bersifat "satu lawan satu", sehingga dibutuhkan sebuah host

yang kuat (baik itu dari kekuatan pemrosesan atau sistem operasinya) demi membanjiri lalu

lintas host target sehingga mencegah klien yang valid untuk mengakses layanan jaringan pada

server yang dijadikan target serangan. Serangan DDoS ini menggunakan teknik yang lebih

canggih dibandingkan dengan serangan Denial of Service yang klasik, yakni dengan

meningkatkan serangan beberapa kali dengan menggunakan beberapa buah komputer sekaligus,

sehingga dapat mengakibatkan server atau keseluruhan segmen jaringan dapat menjadi "tidak

berguna sama sekali" bagi klien.

Serangan DDoS pertama kali muncul pada tahun 1999, tiga tahun setelah serangan Denial of

Service yang klasik muncul, dengan menggunakan serangan SYN Flooding, yang

mengakibatkan beberapa server web di Internet mengalami "downtime". Pada awal Februari

2000, sebuah serangan yang besar dilakukan sehingga beberapa situs web terkenal seperti

Amazon, CNN, eBay, dan Yahoo! mengalami "downtime" selama beberapa jam. Serangan yang

lebih baru lagi pernah dilancarkan pada bulan Oktober 2002 ketika 9 dari 13 root DNS Server

diserang dengan menggunakan DDoS yang sangat besar yang disebut dengan "Ping Flood". Pada

puncak serangan, beberapa server-server tersebut pada tiap detiknya mendapatkan lebih dari

150000 request paket Internet Control Message Protocol (ICMP). Untungnya, karena serangan

hanya dilakukan selama setengah jam saja, lalu lintas Internet pun tidak terlalu terpengaruh

dengan serangan tersebut (setidaknya tidak semuanya mengalami kerusakan).

Tidak seperti akibatnya yang menjadi suatu kerumitan yang sangat tinggi (bagi para

administrator jaringan dan server yang melakukan perbaikan server akibat dari serangan), teori

dan praktek untuk melakukan serangan DDoS justru sederhana, yakni sebagai berikut:

1. Menjalankan tool (biasanya berupa program (perangkat lunak) kecil) yang secara

otomatis akan memindai jaringan untuk menemukan host-host yang rentan (vulnerable)

yang terkoneksi ke Internet. Setelah host yang rentan ditemukan, tool tersebut dapat

menginstalasikan salah satu jenis dari Trojan Horse yang disebut sebagai DDoS Trojan,

yang akan mengakibatkan host tersebut menjadi zombie yang dapat dikontrol secara jarak

jauh (bahasa Inggris: remote) oleh sebuah komputer master yang digunakan oleh si

penyerang asli untuk melancarkan serangan. Beberapa tool (software} yang digunakan

untuk melakukan serangan serperti ini adalah TFN, TFN2K, Trinoo, dan Stacheldraht,

yang dapat diunduh (bahasa Inggris: download) secara bebas di Internet.

2. Ketika si penyerang merasa telah mendapatkan jumlah host yang cukup (sebagai zombie)

untuk melakukan penyerangan, penyerang akan menggunakan komputer master untuk

memberikan sinyal penyerangan terhadap jaringan target atau host target. Serangan ini

umumnya dilakukan dengan menggunakan beberapa bentuk SYN Flood atau skema

serangan DoS yang sederhana, tapi karena dilakukan oleh banyak host zombie, maka

jumlah lalu lintas jaringan yang diciptakan oleh mereka adalah sangat besar, sehingga

"memakan habis" semua sumber daya Transmission Control Protocol yang terdapat di

dalam komputer atau jaringan target dan dapat mengakibatkan host atau jaringan tersebut

mengalami "downtime".

Hampir semua platform komputer dapat dibajak sebagai sebuah zombie untuk melakukan

serangan seperti ini. Sistem-sistem populer, semacam Solaris, Linux, Microsoft Windows dan

beberapa varian UNIX dapat menjadi zombie, jika memang sistem tersebut atau aplikasi yang

berjalan di atasnya memiliki kelemahan yang dieksploitasi oleh penyerang.

Beberapa contoh Serangan DoS lainnya adalah adalah:

Serangan Buffer Overflow, mengirimkan data yang melebihi kapasitas sistim, misalnya

paket ICMP yang berukuran sangat besar.

Serangan SYN, mengirimkan data TCP SYN dengan alamat palsu.

Serangan Teardrop, mengirimkan paket IP dengan nilai offsetyang membingungkan.

Serangan Smurf, mengirimkan paket ICMP bervolume besar dengan alamat host lain.

ICMP Flooding

Cara kerja serangan Distributed Denial of Service sederhana

b. Untuk menghadapi tindakan perventif,sistem operasi – sistem operasi modern telah

mengimplementasikan metode-metode penanganan, antara lain : IP Spoofing Model serangan

yang bertujuan untuk menipu seseorang.

• Cara kerja :

– mengubah alamat asal sebuah paket, sehingga dapat melewati perlindungan firewall dan

menipu host penerima data

– dapat dilakukan karena pada dasarnya alamat IP asal sebuah paket dituliskan oleh system

operasi host yang mengirimkan paket tersebut.

– Dengan melakukan raw-socket-programming, seseorang dapat menuliskan isi paket yang akan

dikirimkan setiap bit-nya sehingga untuk melakukan pemalsuan data dapat dilakukan dengan

mudah. IP Spoofing adalah sebuah model serangan yang bertujuan untuk menipu seseorang.

Serangan ini dilakukan dengan cara mengubah alamat asal sebuah paket, sehingga dapat

Melewati perlindungan firewall dan menipu host penerima data. Hal ini dapat dilakukan karena

pada dasarnya alamat IP asal sebuah paket dituliskan oleh sistem operasi host yang mengirimkan

paket tersebut. Dengan melakukan rawsocket- programming, seseorang dapat menuliskan isi

paket yang akan dikirimkan setiap bit-nya sehingga untuk melakukan pemalsuan data dapat

dilakukan dengan mudah.Salah satu bentuk serangan yang memanfaatkan metode IP Spoofing

adalah 'manin- the- middle-attack'. Pada serangan ini, penyerang akan berperan sebagai orang

ditengah antara dua pihak yang sedang berkomunikasi. Misalkan ada dua pihak yaitu pihak A

dan pihak B lalu ada penyerang yaitu C. Setiap kali A mengirimkan data ke B, data tersebut akan

dicegat oleh C, lalu C akan mengirimkan data buatannya sendiri ke B, dengan menyamar sebagi

A. Paket balasan dari B ke A juga dicegat oleh C yang kemudian kembali mengirimkan data

'balasan' buatannya sendiri ke A. Dengan cara ini, C akan mendapatkan seluruh data yang

dikirimkan antara A dan B, tanpa diketahui oleh A maupun C. Untuk mengatasi serangan yang

berdasarkan IP Spoofing, sebuah sistem operasi harus dapat memberikan nomorurut yang acak

ketika menjawab inisiasi koneksi dari sebuah host. Dengan nomor urut paket yang acak, akan

sangat sulit bagi seorang penyerang untuk dapat melakukan pembajakan transmisi data. Selain

itu, untuk mengatasi model serangan 'man-in-the-middle-attack', perlu ada sebuah metode untuk

melakukan otentikasi host yang kita hubungi. Otentikasi dapat berupa digital- certificate yang

eksklusif dimiliki oleh host tersebut.

4.a)Cara kerja IDS (instrusion Detection System) yaitu :

1.Signature (Misuse) Based

IDS yang berbasis pada signature akan melakukan pengawasan terhadap paket-paket dalam

jaringan dan melakukan pembandingan terhadap paket-paket tersebut dengan basis data signature

yang dimiliki oleh sistem IDS ini atau atribut yang dimiliki oleh percobaan serangan yang pernah

diketahui. Cara ini hampir sama dengan cara kerja aplikasi antivirus dalam melakukan deteksi

terhadap malware. Intinya adalah akan terjadi keterlambatan antara terdeteksinya sebuah

serangan di internet dengan signature yang digunakan untuk melakukan deteksi yang

diimplementasikan didalam basis data IDS yang digunakan.

2. Anomaly Based

IDS jenis ini akan mengawasi traffic dalam jaringan dan melakukan perbandingan traffic yang

terjadi dengan rata-rata traffic yang ada (stabil). Sistem akan melakukan identifikasi apa yang

dimaksud dengan jaringan “normal” dalam jaringan tersebut, berapa banyak bandwidth yang

biasanya digunakan di jaringan tersebut, protolkol apa yang digunakan, port-port dan alat-alat

apa saja yang biasanya saling berhubungan satu sama lain didalam jaringan tersebut, dan

memberi peringatan kepada administrator ketika dideteksi ada yang tidak normal, atau secara

signifikan berbeda dari kebiasaan yang ada.

Langkah dan teknik yang digunakan dalam mendeteksi anomali terdiri atas:

a. Threshold Detection, dimana beberapa atribut dari user dan perilaku sistem dinyatakan dalam

jumlah atau angka, dengan beberapa tingkatan toleransi yang diperbolehkan.

b. Statistical measures, baik parameterik di mana distribusi atribut profil di asumsikan cocok

dengan pola tertentu, dan non-parameterik, dimana distribusi profil atribut di pelajari dari

kumpulan ukuran historis yang diamati sepanjang waktu.

c. Rule-Based Measures

pola tersebut dispesifikasikan dalam aturan danbukan dalam angka.

d. Other measure

termasuk jaringan syaraf, algoritma genetik, dan model kekebalan sistem.

b).Sebagaimana telah dilihat dari cara kerja IDS diatas serta ditambah dengan kelebihan yang

dimiliki IDS sebagai berikut :

Dapat mendeteksi “external hackers” dan serangan jaringan internal.

Dapat disesuaikan dengan mudah dalam menyediakan perlindungan untuk keseluruhan

jaringan.

Dapat dikelola secara terpusat dalam menangani serangan yang tersebar dan bersama-sama.

Menyediakan pertahanan pada bagian dalam.

Menyediakan layer tambahan untuk perlindungan.

IDS memonitor Internet untuk mendeteksi serangan.

IDS membantu organisasi utnuk mengembangkan dan menerapkan

kebijakan keamanan yang efektif.

IDS memungkinkan anggota non-technical untuk melakukan pengelolaan

keamanan menyeluruh.

Adanya pemeriksaan integritas data dan laporan perubahan pada file data.

IDS melacak aktivitas pengguna dari saat masuk hingga saat keluar.

IDS menyederhanakan sistem sumber informasi yang kompleks.

IDS memberikan integritas yang besar bagi infrastruktur keamanan lainnya.

5. Physical security (Keamanan Fisik) termasuk akses orang ke gedung, peralatan, dan media

yang digunakan.yaitu:

- Wiretapping atau hal-hal yang ber-hubungan dengan akses ke kabel atau komputer yang

digunakan juga dapat dimasukkan ke dalam kelas ini.

- Denial of service, dilakukan misalnya dengan mematikan peralatan atau membanjiri saluran

komunikasi dengan pesan-pesan (yang dapat berisi apa saja karena yang diuta-makan adalah

banyaknya jumlah pesan).

- Syn Flood Attack, dimana sistem (host) yang dituju dibanjiri oleh permintaan sehingga dia

menjadi ter-lalu sibuk dan bahkan dapat berakibat macetnya sistem (hang).

- Identifikasi user (username dan password)

- Profil resiko dari orang yang mempunyai akses (pemakai dan pengelola).

Keamanan Non Fisik

Ancaman paling signifikan terhadap keamanan dari sistem komputer pada saat ini

Bukan berupa ancaman terhadap keamanan fisik , tetapi juga ancaman terhadap keamanan

Non fisik, yang dapat dibagi dalam 2 kategori, yaitu :

1. Intrudes, biasa dikenal dengan “Hacker / crackers “

Untuk menghindari ancaman kategori ini, biasanya suatu sistem computer dilengkapi dengan

fasilitas user password sehingga sangat penting untuk melindungi file password dari

kemungkinan ancaman yang mungkin timbul dengan jalan :

- One-way encryption. Sistem hanya menyimpan password dalam bentuk yang telah dienkripsi.

- Access Control. Memberikan akses terhadap file password dengan sangat terbatas.

- User education. Memberikan penjelasan secara terus menerus kepada user dalam suatu sistem

komputer akan pentingnya menjaga kerahasiaan password.Kelemahan teknik ini adalah sulitnya

mengontrol disiplin user untuk menjaga kerahasiaan password, apabila digunakan pada sistem

komputer dengan populasi yang

besar.

- Computer Generated Password. Sistem komputer memberikan password secara random kepada

user. Kelemahan teknik ini sulit bagi user untuk mengingat password yang diberikan oleh

komputer sehingga mereka menuliskannya pada suatu tempat dan mengakibatkan kemungkinan

bocornya password.

- Reactive Password Checking. Sistem komputer secara periodic menjalankan program untuk

mencoba menerka password user, password-password yang berhasil ditemukan dibatalkan dan

diinformasikan kepada user untuk menggantinya dengan password yang lain. Kelemahan teknik

ini adalah banyaknya CPU time yang harus dipergunakan, apabila hendak menjalankan program

ini.

- Proactive Password Checking. User menentukan password yang diinginkan, kemudian sistem

komputer menentukan apakah password tersebut dapat diterima atau ditolak berdasarkan

database password yang dimilikinya dan memberikan panduan bagaimana memilih password

yang baik.

2. Malicious Program

Program yang dibuat untuk mengganggu, dan bahkan merusak suatu sistem komputer. Jenis-

jenis program ini dapat dikelompokkan menjadi 2, yaitu :

a. Needs Host Program

Jenis yang memerlukan program dari host untuk dapat melakukan fungsinya.Yang termasuk ke

dalamnya, adalah :

- Trapdoors. Akses masuk rahasia ke dalam suatu program tanpa harus melalui prosedur yang

seharusnya. Biasanya dibuat pada saat melakukan uji coba suatu program.Logic Bombs. Perintah

yang dituliskan dalam suatu program yang akan meledak apabila suatu kondisi terpenuhi. Trojan

Horses. Perintah rahasia yang dibuat secara tidak terlihat dalam suatu program untuk melakukan

suatu tindakan apabila program dijalankan. Viruses. Program / perintah yang diselipkan ke dalam

suatu program lain yang akan memperbanyak dirinya sendiri dan memasukkannya kembali

ke dalam program lainnya, biasanya akan timbul suatu tindakan yang tidak diinginkan/ merusak.

Ada 5 jenis virus yang dikenal, yaitu :

Parasitic virus. Virus yang menetap pada file yang dapat dieksekusi, dan

memperbanyak dirinya setiap kali program dijalankan dan mencari tempat penularan

yang lainnya.

Memory-resident virus.Menetap dalam main memory dan menulari setiap program yang

dijalankan.

Boot sector virus. Menulari master boot record dan menyebar pada saat suatu

sistem komputer di boot dengan menggunakan disk yang mengandung virus tersebut.

Stealth virus. Jenis virus yang dibuat untuk dapat bersembunyi dari deteksi

program antivirus.

Polymorphic virus. Jenis virus yang akan mengalami mutasi setiap kali menyebar

untuk menghindari pendeteksian dari program antivirus.

b. Independent

Jenis yang dapat berdiri sendiri untuk menjalankan fungsinya. Yang termasuk dalam

kelompok ini, antara lain :

- Bacteria. Program yang dibuat untuk menggangu sistem dengan jalan

memperbanyak diri sehingga mengurangi bahkan dapat menghabiskan sumber daya

sistem.

- Worm. Program yang dapat memperbanyak dirinya dan mengirimkan kopinya ke

komputer lain melalui jaringan.