Ancaman Keamanan Pada Layer Transport

Pada pelajaran Keamanan Sistem Informasi  minggu ini dikampus saya. Saya akan membahas pemahaman saya mengenai Ancaman Keamanan pada Layer Transport, yaitu Layer ke-empat.

Cara Pengamanan Jaringan Komputer :
1.Autentikasi

Proses pengenalan peralatan, sistem operasi, kegiatan, aplikasi dan identitas user yang terhubung dengan jaringan komputer .

Autentikasi dimulai pada saat user login ke jaringan dengan cara memasukkan password

Tahapan Autentikasi

Autentikasi untuk mengetahui lokasi dari peralatan pada suatu simpul jaringan (data link layer dan network layer)

Autentikasi untuk mengenal sistem operasi yang terhubung ke jaringan (transport layer)

Autentikasi untuk mengetahui fungsi/proses yang sedang terjadi di suatu simpul jaringan (session dan presentation layer)

Autentikasi untuk mengenali user dan aplikasiyang digunakan (application layer)

2.Enkripsi

Teknik pengkodean data yang berguna untuk menjaga data / file baik di dalam komputer maupun pada jalur komunikasi dari pemakai yang tidak dikehendaki

Enkripsi diperlukan untuk menjaga kerahasiaan data

Teknik Enkripsi

DES (Data Encryption Standard)

RSA (Rivest Shamir Adelman)

http://rijalfadilah.net/wp-content/uploads/2011/09/3_Ancaman_Jarkom.pdf

Layer Transport adalah pusat dari mode-OSI. Layer ini menyediakan transfer yang reliable dan transparan antara kedua titik akhir, layer ini juga menyediakan multiplexing, kendali aliran dan pemeriksaan error serta memperbaikinya.

Layer Transport mempunyai  beberapa fungsi, yaitu:

ü  Melakukan proses segmentasi dan menyatukan kembali data yang tersegmentasi (reassembing) dari upper layer menjadi sebuah arus data yang sama.

ü  Menyediakan layanan transportasi data ujung ke ujung.

ü   Membuat sebuah koneksi logikal antara host pengirim dan tujuan pada sebuah internetwork.

ü  Bertanggung jawab menyediakan mekanisme multiplexing.

http://utuhkaciput.wordpress.com/2011/03/13/artikel-singkat-osi-layer/

Konsep dan Kegunaan Layer Transport, yaitu :

ü  Pemilihan protocol yang mendukung error-recovery atau tidak

ü  Melakukan multiplexing, mengurutkan data

ü  Melakukan segmentasi pada layer atasnya

ü  Melakukan koneksi end-to-end

ü  Mengirimkan segmen dari 1 host ke host yang lain

ü  Memastikan reliabilitas data

Salah satu ancaman yang biasanya muncul, yaitu Spoofing.  Spoofing adalah suatu teknik yang digunakan untuk memperoleh akses dimana penyerang berhubungan dengan pengguna dengan berpura-pura memalsukan identitas yang biasanya dilakukan oleh hacker atau cracker.

Pada layer OSI yang ke-empat  ini dapat terjadi ancaman keamanan. Biasanya spoofing atau pencurian data tersebut biasa terjadi pada layer transport ini. Ancamannya dapat diatasi dengan cara menggunakan metode pengamanan, yaitu :

ü  VPN yang merupakan singkatan dari Virtual Private Network, adalah jaringan privat maya diatas jaringan publik. Kelebihan yang dimiliki oleh jaringan VPN:

·         Peningkatan keamanan data. Data yang dikirimkan akan terlindungi sehingga tidak dapat dicuri oleh pihak lain karena data yang ditransmisikan melalui VPN sudah melalui proses enkripsi.

·         Menyederhanakan topologi jaringan Pada dasarnya, jaringan VPN adalah perkembangan dari network tunneling. Dengan tunneling, dua kelompok jaringan komputer yang terpisah oleh satu atau lebih kelompok jaringan komputer dapat disatukan.

Sehingga dapat dibilang ancaman pada layer transport ini dapat diatasi dengan cara pemakaian jaringan VPN.

http://xchrame.blogspot.com/2010/05/keamanan-jaringan.html

Spoofing dapat terjadi pada layer-layer yang  lain seperti pada data-link layer. Ancaman spoofing biasanya terjadi karena peralatan tersebut dapat diakses ke jaringan komputer sehingga adanya penipuan identitas yang  menyebabkan adanya pencurian data. Tindakan Spoofing ini dapat dicegah dengan menggunakan Mac address. Karena Mac Address merupakan peralatan yang akan melakukan akses pada sebuah titik-akses sudah terdaftar terlebih dahulu, prosesnya dikenal sebagai proses Mac address Authentication, yaitu sebuah mekanisme di mana setiap peralatan jaringan komputer disertai identitas yang unik yang menunjukan keotentikan tiap komputer. Pada pengiriman data akan mengandung informasi mengenai identitas peralatan tersebut. Dengan identitas ini ditentukan otorisasi suatu komputer melalui proses penyaringan (filtering).

http://xchrame.blogspot.com/2010/05/keamanan-jaringan.html

 Sekian dari penjelasan saya tentang  Ancaman Keamanan . Pembahasan ini hanya berdasar dari pemahaman saya, jadi jika ada kesalahan atau kurang lengkap pada pembahasan saya, mohon dimaafkan. Dan terima kasih kepada Dosen yang dengan sabar  telah mengajarkan kami tentang Keamanan Sistem Informasi, yaitu Pak Moh.Sofyan S.Thayf.,S.T.,M.CS. Sekian dan terima kasih.