bab-iii-access-control

BAB III
Access Control Matrix
Oleh:
Devie Rosa Anamisa, S.Kom
Akses Control
• Akses control adalah kemampuan untuk
membatasi dan mengontrol akses ke
host system.
• Setiap entitas dalam mencoba untuk
akses, maka yang pertama dilakukan
adalah: identitas atau autentikasi.
Identitas / Autentikasi
• Menyatakan bahwa data atau informasi
yang digunakan atau diberikan oleh
pengguna adalah sebagai pengenal.
• Proses pengenalannya dapat berupa
sistem informasi yang diakses maupun
kegiatan yang terhubung dengan
jaringan komputer.
Tahapan Autentikasi
• Autentikasi untuk pengenalan sistem
operasi yang terhubung ke jaringan
(transport layer).
• Autentikasi untuk mengetahui fungsi/
kegiatan yang sedang terjadi simpul
jaringan (session dan presentation
layer).
Serangan Autentikasi
• Terminal palsu (spoofing): penggunaan
komputer untuk meniru dengan cara
penggandaan IP address.
• User dan password palsu.
Access Control Matrix
• Protection state yang tepat.
• Matriks yang melindungi suatu sistem.
• Matriks menggambarkan suatu hak dari
subjek.
Deskripsi
Subjek:
berupa orang, program atau proses.
Objek:
entitas yang pasif seperti file, atau media penyimpanan.
Access right : cara objek untuk diakses oleh subjek. Seperti: read, write dan execute
Contoh 1:
• Proses : user A, user B, dll
• File : bibliog,dll
• Hak Akses : r, w, x, o
Contoh 2:
• Proses: p,q
• File : f,g
• Hak akses : r, w, x, o
Peralihan Suatu State
• Adalah perubahan protection state dari
suatu system.
• Peralihan tersebut disebut peralihan
transformasi.
ACL (Access Control List)
• Daftar penyimpanan dari sebuah control matrix.
• Pemberian hak untuk mengakses sumber daya
tertentu (file atau folder) pada siapa saja yang
mengaksesnya seperti membaca, menulis dan
mengeksekusi.
• Deskripsi:
Tugas:
Tugas Presentasi:
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
1. teknik hacking
-footprinting
-scanning target
2. Jenis serangan
-Denial of Service Attack (DoS)
-Buffer Overflow
3. web Based Password Cracking Techniques
4. SQL injection
5. Hacking Wireless Networks
6. enkripsi
- metode klasikal
- metode modern
7. watermarking dan steganography
8. Jenis-Jenis kejahatan diinternet
- kendala
- macam-macam ancaman penggunaan internet