Keamanan jaringan

Keamanan jaringan adalah keamanan yang diberikan ke jaringan dari akses dan risiko yang tidak sah. Merupakan tugas administrator jaringan untuk mengadopsi tindakan pencegahan untuk melindungi jaringan mereka dari potensi ancaman keamanan.

Jaringan komputer yang terlibat dalam transaksi reguler dan komunikasi dalam pemerintahan, individu, atau bisnis memerlukan keamanan. Cara paling umum dan sederhana untuk melindungi sumber daya jaringan adalah dengan memberinya nama unik dan kata sandi yang sesuai.

Jenis Perangkat Keamanan Jaringan

Perangkat Aktif

Perangkat keamanan ini memblokir lalu lintas berlebih. Firewall, perangkat pemindaian antivirus, dan perangkat pemfilteran konten adalah contoh dari perangkat tersebut.

Perangkat Pasif

Perangkat ini mengidentifikasi dan melaporkan lalu lintas yang tidak diinginkan, misalnya, peralatan deteksi intrusi.

Perangkat Pencegahan

Perangkat ini memindai jaringan dan mengidentifikasi potensi masalah keamanan. Misalnya, perangkat pengujian penetrasi dan peralatan penilaian kerentanan.

Manajemen Ancaman Terpadu (UTM)

Perangkat ini berfungsi sebagai perangkat keamanan all-in-one. Contohnya termasuk firewall, pemfilteran konten, cache web, dll.

Firewall

Firewall adalah sistem keamanan jaringan yang mengelola dan mengatur lalu lintas jaringan berdasarkan beberapa protokol. Firewall membuat penghalang antara jaringan internal tepercaya dan internet.

Firewall ada baik sebagai perangkat lunak yang berjalan pada perangkat keras dan sebagai peralatan perangkat keras. Firewall yang berbasis perangkat keras juga menyediakan fungsi lain seperti bertindak sebagai server DHCP untuk jaringan tersebut.

Sebagian besar komputer pribadi menggunakan firewall berbasis perangkat lunak untuk mengamankan data dari ancaman dari internet. Banyak router yang melewatkan data antar jaringan mengandung komponen firewall dan sebaliknya, banyak firewall dapat melakukan fungsi perutean dasar.

Firewall biasanya digunakan di jaringan pribadi atau intranet untuk mencegah akses tidak sah dari internet. Setiap pesan yang masuk atau keluar dari intranet melewati firewall untuk diperiksa keamanannya.

Konfigurasi firewall yang ideal terdiri dari perangkat berbasis perangkat keras dan perangkat lunak. Firewall juga membantu menyediakan akses jarak jauh ke jaringan pribadi melalui sertifikat otentikasi dan login yang aman.

Firewall Perangkat Keras dan Perangkat Lunak

Firewall perangkat keras adalah produk yang berdiri sendiri. Ini juga ditemukan di router broadband. Kebanyakan firewall perangkat keras menyediakan minimal empat port jaringan untuk menghubungkan komputer lain. Untuk jaringan yang lebih besar - misalnya, untuk tujuan bisnis - solusi firewall jaringan bisnis tersedia.

Firewall perangkat lunak diinstal di komputer Anda. Firewall perangkat lunak melindungi komputer Anda dari ancaman internet.

Anti Virus

Antivirus adalah alat yang digunakan untuk mendeteksi dan menghapus perangkat lunak berbahaya. Ini pada awalnya dirancang untuk mendeteksi dan menghapus virus dari komputer.

Perangkat lunak antivirus modern memberikan perlindungan tidak hanya dari virus, tetapi juga dari worm, Trojan-horse, adwares, spywares, keyloggers, dll. Beberapa produk juga memberikan perlindungan dari URL berbahaya, spam, serangan phishing, botnet, serangan DDoS, dll.

Pemfilteran Konten

Perangkat pemfilteran konten menyaring email atau halaman web yang tidak menyenangkan dan menyinggung. Ini digunakan sebagai bagian dari firewall di perusahaan maupun di komputer pribadi. Perangkat ini menghasilkan pesan "Access Denied" ketika seseorang mencoba mengakses halaman web atau email yang tidak sah.

Konten biasanya disaring untuk konten pornografi dan juga konten yang berorientasi pada kekerasan atau kebencian. Organisasi juga mengecualikan belanja dan konten terkait pekerjaan.

Pemfilteran konten dapat dibagi menjadi beberapa kategori berikut -

Pemfilteran web
Pemutaran situs atau halaman Web
Pemfilteran email
Skrining email untuk mencari spam
Konten yang tidak pantas lainnya

Sistem Deteksi Intrusi

Sistem Deteksi Intrusi, juga dikenal sebagai Sistem Deteksi dan Pencegahan Intrusi, adalah peralatan yang memantau aktivitas berbahaya di jaringan, mencatat informasi tentang aktivitas tersebut, mengambil langkah untuk menghentikannya, dan akhirnya melaporkannya.

Sistem deteksi intrusi membantu mengirimkan alarm terhadap aktivitas berbahaya apa pun di jaringan, menjatuhkan paket, dan mengatur ulang koneksi untuk menyimpan alamat IP dari penyumbatan apa pun. Sistem deteksi intrusi juga dapat melakukan tindakan berikut -

Memperbaiki kesalahan Cyclic Redundancy Check (CRC)
Mencegah masalah pengurutan TCP
Bersihkan transportasi yang tidak diinginkan dan opsi lapisan jaringan