PPG

DALAM
JABATAN

Kegiatan Belajar 4:

Sistem Keamanan Jaringan

1
PPG
DALAM
JABATAN

Capaian Pembelajaran Mata Kegiatan

Memahami Sistem Keamanan Pada Jaringan

Sub Capaian Pembelajaran Mata Kegiatan

1. Memahami Konsep Sistem Keamanan Jaringan
2. Menerapkan Prosedur Packet Filtering
3. Memahami Etihical Hacking
4. Memahami Sistem Hardening

2
 PPG
DALAM
JABATAN A. Konsep Sistem Keamanan Jaringan
Keamanan jaringan komputer sebagai bagian dari sebuah
sistem informasi adalah sangat penting untuk menjaga validitas
dan integritas data serta menjamin ketersediaan layanan begi
penggunanya

Kerahasiaan (secrecy)
Prinsip
keamanan
jaringan dapat Integritas (integrity)
dibedakan
menjadi
Ketersediaan
(availability)

3
PPG
DALAM
JABATAN

Jenis-Jenis Sistem Keamanan Jaringan Komputer

1. Keamanan 5. Penanganan
fisik bencana

2 Kemanan 4. Proteksi
jaringan Virus

3. Otorisasi
akses

4
 PPG
DALAM
JABATAN
B. Prosedur Network Scanning dan Port
Scanning
Scanning adalah kegiatan yang dilakukan hacker untuk
menentukan aktif tidaknya host target dalam jaringan.

a. Port Scanning,
Scanning dapat
dibedakan menjadi 3, b. Network
yaitu Scanning,
c. Vulnerability
Scanning,

5
 PPG
DALAM
JABATANUtility ini melakukan scanning terhadap sistem untuk
mencari port mana saja yang terbuka, ada juga sekaligus
memberikan laporan kelemahan sistem jika port ini terbuka

Type Scanning

a. connect scan
(-sT)

6
PPG
DALAM
JABATAN
b. sS (TCP SYN
scan)

7
PPG
DALAM
JABATAN c. TCP FIN scan
(-sF)

8
PPG
DALAM
JABATAN d. TCP Xmas
Tree scan (-sX)

9
PPG
DALAM
e. TCP Null scan
JABATAN
(-sN)

10
 PPG
DALAM
JABATAN TCP Windows scan

f. TCP ACK scan

(-sA) TCP RPC scan

UDP scan (-sU)

Konfigurasi Scanning dan Probing
Lakukan footprinting pada suatu alamat website, misalnya
seperti perintah berikut untuk mengetahui informasi pada
website sis.pcr.ac.id

# nslookup sis.pcr.ac.id
# whois sis.pcr.ac.id
# dig sis.pcr.ac.id

11
 PPG
DALAM
JABATAN
C. Prosedur Packet Filtering
Paket filtering firewall adalah salah satu jenis teknologi
keamanan yang digunakan untuk mengatur paket-paket apa saja
yang diizinkan masuk ke dalam sistem atau jaringan dan paket-
paket apa saja yang diblokir

Bagian yang diperiksa dari paket data tersebut adalah bagian

header yang berisi informasi penting, yaitu:

1. IP address sumber 4. Port sumber dari TCP atau UDP

2. IP address tujuan 5. Port tujuan dari TCP atau UDP
3. Protokol ( TCP/UDP/ICMP ) 6. Tipe pesan dari ICMP
7. Ukuran dari paket

12
PPG
DALAM Jenis-jenis
JABATAN
Paket
Filtering

Paket Filtering Statis

Paket Filtering Dinamis

13
 PPG
DALAM
JABATAN

3. Cara Kerja Paket Filtering Firewall

Firewall mengawasi paket data yang lewat melalui router.

Router ini dapat berfungsi sebagai sebuah server karena itu
router ini dituntut untuk dapat memberikan route pada
paket yang datang kepadanya. Router juga memikirkan
bagaimana suatu paket data dapat sampai pada tujuan yang
sebenarmya. Dalam hal ini, router tersebut saling
berkomunikasi melalui protokol untuk memberikan route
terhadap paket data yang datang. Protokol ini disebut
Routing Information Protocol (RIP) yang menghasilkan
sebuah tabel routing. Tabel routing inilah yang menunjukkan
kemana paket data akan dikirim.

14
 PPG
DALAM
JABATAN
D. Konsep Etihical Hacking

Hacking adalah tindakan menemukan titik

entri yang mungkin ada dalam sistem
komputer atau jaringan komputer dan akhirnya
memasuki mereka.Hacking biasanya dilakukan
untuk mendapatkan akses tidak sah ke sistem
komputer atau jaringan komputer, baik untuk
membahayakan sistem atau mencuri informasi
sensitif yang tersedia pada komputer.

15
 PPG
DALAM
JABATAN
langkah-langkah logis proses hacking yaitu:

a. Footprinting e. Escalating Privilege i. Denial of Service

b. Scanning f. Pilfering

c. Enumeration g. Convering Tracks

d. Gaining Access h. Creating Backdoors

16
 PPG
DALAM
JABATAN
E. Konsep Sistem Hardening

Hardening adalah prosedur yang meminimalkan ancaman

yang datang dengan mengatur konfigurasi dan
menonaktifkan aplikasi dan layanan yang tidak
diperlukan.

Host Hardening menyediakan berbagai perlindungan

dalam sistem komputer. Perlindungan tersebut diberikan
dalam bentuk berbagai lapisan yang biasa disebut
dengan istilah pertahanan berlapis. Lapisan tersebut
meliputi lapisan OSI seperti aplikasi, transport, fisik, dll.

17
PPG
DALAM
JABATAN Berikut adalah elemen dari host hardening

Hardening System: Security Policy

Hardening System: Kriptografi

Hardening System: Firewall

Hardening System: IDS (Intrusion Detection System)

Hardening System: Backup

Hardening System: Auditing System

Hardening System: Digital Forensik dan Penanganan Pasca Insiden.

18