BAB 1 PENDAHULUAN 1.1 Latar Belakang Jaringan komputer saat

BAB 1
PENDAHULUAN
1.1
Latar Belakang
Jaringan komputer saat ini sangat dibutuhkan untuk menghubungkan
berbagai instansi pemerintahan, kampus, dan bahkan untuk bisnis dimana
banyak sekali perusahaan yang memerlukan informasi dan data-data dari
kantor-kantor lainnya dan dari rekan kerja, afiliasi bisnis, dan konsumen.
terjadinya variasi ini juga merupakan indikasi bahwa untuk membangun
sebuah jaringan komputer memerlukan kemampuan pendanaan yang cukup
besar. Untuk membangun sebuah jaringan diperlukan peralatan yang tidak
murah dan ditambah lagi jika kita ingin jaringan kita tersebut terhubung
dengan internet yang layanannya dapat diberikan oleh Internet Service
Provider (ISP) dan tentunya layanan tersebut tidak gratis. Dari kenyataan
diatas, dapat disimpulkan bahwa masih banyak jaringan saat ini khususnya
jaringan komputer yang masih terbatas dalam hal kemampuan untuk
memonitor lalu lintas jaringan baik di sisi link, server maupun Firewall
sekalipun.
Dengan semakin berkembangnya tekonologi Internet, sehingga
mengakibatkan pengguna tekonologi tersebut semakin meluas dan begitu
juga dengan ancaman yang timbul dari proses kegiatan tersebut. Pada sebuah
perusahaan atau organisasi, keamanan jaringan komputer merupakan bagian
yang tidak terpisahkan dari keamanan sistem informasi. Berbagai teknik atau
mekanisme pertahanan dalam suatu jaringan bergantung pada seorang
administrator (admin) jaringan yang mengelolanya. Seorang admin harus
mengetahui betul kondisi jaringan. Usaha untuk mengamankan suatu jaringan
harus dipandang secara keseluruhan, tidak bisa secara parsial, setiap lapisan
dalam jaringan harus dapat melakukan fungsinya secara aman. Pemilihan
tekonologi perangkat untuk keamanan jaringan harus tepat sesuai dengan
1
kebutuhan dan kondisi jaringan. Pemilihan tekonologi yang tidak tepat, selain
akan mengeluarkan biaya yang besar juga dapat mengurangi tingkat
keamanan dalam sebuah jaringan. Gambar 1.1 menunjukkan beberapa faktor
penyebab jaringan down, yaitu dari gambar tersebut dapat terlihat bahwa
peran seorang admin sangat berpengaruh terhadap kondisi jaringan.
Dalam usaha untuk meningkatkan keamanan jaringan, sebuah
organisasi atau perusahaan mungkin akan mengimplementasikan beberapa
perangkat tekonologi kemanan jaringan komputer, seperti Intrusion Detecion
System (IDS) dan Intrusion Prevention System (IPS). penggunaan perangkat
tersebut bukan hanya satu atau dua saja yang diimplementasikan, karena
semua bergantung dengan tingkat dan kondisi yang diperlukan untuk
pengamanan. Dengan banyaknya peralatan jaringan komputer yang
diimplementasikan maka semakin banyak pula peralatan yang perlu dikelola.
Setiap peralatan yang dipasang perlu dikonfigurasi sesuai dengan kebutuhan
jaringan, setiap peralatan jaringan yang dipasang juga perlu dipantau, dan
setiap peralatan yang dipasang perlu dianalisa apakah berfungsi sesuai
dengan rancangan awal.
Gambar 1.1 Faktor-faktor penyebab jaringan down
log dalam sebuah infrastuktur berfungsi menyediakan informasi yang
terkait dengan keamanan jaringan secara terpusat dan juga berfungsi untuk
2
mengumpulkan events dan alert yang dihasilkan oleh peralatan keamanan ke
dalam satu database. log juga dapat melakukan analisa dengan teknik
korelasi, sehingga seorang admin dapat dengan mudah dan mengetahui lebih
cepat keadaan dan kondisi jaringan sehingga dapat melakukan penanganan
yang lebih terarah.
1.2
Perumusan Masalah
1. Bagaimana cara Intrusion Detection System (IDS) mendeteksi
setiap gangguan yang terjadi didalam sistem jaringan?
2. Bagaimana cara Intrusion Prevention System (IPS) melakukan
acction pada saat terjadi serangan didalam sistem jaringan?
3. Bagaimana cara mengatasi serangan dari para intruder dengan
meihat source yang diperoleh dari penyusup?
4. Bagaimana keuntungan atau hasil dengan menerapkan
Intrusion Detection System (IDS) dan Intrusion Prevention
System (IPS)?
1.3
Tujuan Penelitian
Berikut tujuan dari penulisan skripsi ini yaitu:
1. Menerapkan atau mengimplementasikan sistem keamanan
pada jaringan komputer secara terpusat dengan menggunakan
Firewall IDS/IPS.
2. Melakukan monitoring trafik jaringan terhadap serangan
serangan pada jaringan seperti (DDOS, Injection)
3
1.4
Batasan Masalah
Penulisan skripsi ini dibatasi oleh hal-hal berikut:
1. Implementasi dilakukan pada jaringan komputer di suatu
perusahaan
dengan
mengintegrasikan
firewall
dengan
perangkat-perangkat keamanan jaringan yaitu fortigate.
2. Parameter yang akan dilihat adalah trafik jaringan yang
dihasilkan Firewall selama empat minggu pada tanggal (1
januari 2016 – 25 januari 2016) pada jam operasional kerja
(08.00 s/d 17.00) karena pada waktu tersebut trafik jaringan
sedang padat, dengan memonitor aktifitas trafik Top Source
Address dan Top Destination Address.
3. Akan dilakukan skenario serangan ddos (distribute denial of
service) selama 10 menit ke dalam web server. kemudian
dilakukan analisis jaringan saat terjadi serangan pada hari
tersebut.
1.5
Metodologi Penelitian
Metode yang digunakan dalam penelitian ini adalah:
a) Studi literatur dengan mempelajari informasi dari berbagai
sumber
literatur, seperti buku, jurnal dan artikel-artikel yang berkaitan
dengan sistem yang akan dibuat.
b) Implementasi perangkat firewall pada jaringan perusahaan
dengan metode Network Development Life Cycle (NDLC)
c) Pengambilan data:
1. Trafik jaringan dan events terhadap serangan-serangan
dengan cara mengumpulkan informasi melalui log
yang telah di monitoring.
2. Trafik protokol HTTP, HTTPS
3. Menganalisa bedasarkan hasil pengambilan data.
4
1.6
Sistematika Penulisan
Sistematika penulisan dalam penelitian skripsi ini sebagai berikut :
BAB I PENDAHULUAN
Menjelaskan mengenai latar belakang penulisan skripsi ini, batasan
masalah, tujuan, manfaat, Metodologi, dan sistematika penulisan.
BAB II LANDASAN TEORI
Berisi tentang uraian secara singkat teori-teori yang diperlukan,
software yang digunakan, dan peralatan hardware yang digunakan
dalam penulisan laporan Tugas Akhir ini.
BAB III PERANCANGAN DAN ANALISA JARINGAN
Menjelaskan tentang analisa dan perancangan pada jaringan dari
mulai topologi jaringan sampai infrastuktur yang tersedia.
BAB IV IMPLEMENTASI DAN PENGUJIAN
Membahas
mengenai
proses
implementasi
dan
konfigurasi,
pengambilan data dan analisis hasil pengambilan data.
BAB V KESIMPULAN DAN SARAN
Bab ini berisi kesimpulan dari hasil laporan tugas akhir yang telah
dibahas, sehingga dari kesimpulan tersebut penulis mencoba memberi
saran yang berguna untuk melengkapi dan menyempurnakan
pengembangan sistem perangkat jaringan untuk masa yang akan
datang.
5