BAB III

Access Control Matrix

Oleh:
Devie Rosa Anamisa, S.Kom
Akses Control
• Akses control adalah kemampuan untuk
membatasi dan mengontrol akses ke
host system.
• Setiap entitas dalam mencoba untuk
akses, maka yang pertama dilakukan
adalah: identitas atau autentikasi.
Identitas / Autentikasi
• Menyatakan bahwa data atau informasi
yang digunakan atau diberikan oleh
pengguna adalah sebagai pengenal.
• Proses pengenalannya dapat berupa
sistem informasi yang diakses maupun
kegiatan yang terhubung dengan
jaringan komputer.
Tahapan Autentikasi
• Autentikasi untuk pengenalan sistem
operasi yang terhubung ke jaringan
(transport layer).
• Autentikasi untuk mengetahui fungsi/
kegiatan yang sedang terjadi simpul
jaringan (session dan presentation
layer).
Serangan Autentikasi
• Terminal palsu (spoofing): penggunaan
komputer untuk meniru dengan cara
penggandaan IP address.
• User dan password palsu.
Access Control Matrix
• Protection state yang tepat.
• Matriks yang melindungi suatu sistem.
• Matriks menggambarkan suatu hak dari
subjek.
Deskripsi

Subjek:
berupa orang, program atau proses.
Objek:
entitas yang pasif seperti file, atau media penyimpanan.
Access right : cara objek untuk diakses oleh subjek. Seperti: read, write dan execute
Contoh 1:

• Proses : user A, user B, dll

• File : bibliog,dll
• Hak Akses : r, w, x, o
Contoh 2:

• Proses: p,q
• File : f,g
• Hak akses : r, w, x, o
Peralihan Suatu State
• Adalah perubahan protection state dari
suatu system.

• Peralihan tersebut disebut peralihan

transformasi.
ACL (Access Control List)
• Daftar penyimpanan dari sebuah control matrix.
• Pemberian hak untuk mengakses sumber daya
tertentu (file atau folder) pada siapa saja yang
mengaksesnya seperti membaca, menulis dan
mengeksekusi.
• Deskripsi:
Tugas:
Tugas Presentasi:
• 1. teknik hacking
• -footprinting
• -scanning target
• 2. Jenis serangan
• -Denial of Service Attack (DoS)
• -Buffer Overflow
• 3. web Based Password Cracking Techniques
• 4. SQL injection
• 5. Hacking Wireless Networks
• 6. enkripsi
• - metode klasikal
• - metode modern
• 7. watermarking dan steganography
• 8. Jenis-Jenis kejahatan diinternet
• - kendala
• - macam-macam ancaman penggunaan internet