Keamanan Internet

Keamanan internet

A.Pengertian keamanan internet

    Security makin penting saat makin banyak data yang ditransmisikan melalui Internet. Saat user menggunakan Internet, dia mengharapkan kerahasiaan dan integritas data. Juga kemampuan untuk mengenali pengirim pesan, dan membuktikan bahwa pesan tersebut dikirim oleh pengirim tertentu, bahkan jika si pengirim menyangkalnya. Network security (keamanan jaringan data) terdiri atas beberapa kondisi yaitu :
 
1. Privacy
    Pengirim dan penerima membutuhkan kerahasiaan
 
2. Authentification
    Penerima yakin akan identitas pengirim

3. Integrity
    Data harus sampai di penerima sama persis seperti saat ia dikirimkan. Tidak boleh ada perubahan data dalam pengiriman.

4. Nonrepudiation
    Yaitu penerima harus dapat membuktikan bahwa pesan yang diterima datang dari pengirim tertentu. Si pengirim tidak bisa menyangkal pesan yang dikirimkannya.

B.Macam-macam security di internet

1. Application layer security
    Pada level ini tiap aplikasi bertanggung jawab dalam menyediakan keamanan. Implementasi pada level ini hanya menyangkut client dan server. Security pada level ini lebih sederhana hanya komunikasi via Internet hanya menyangkut dua pihak yaitu pengirim dan penerima (misalnya pada aplikasi email. Si pengirim dan penerima dapat setuju untuk menggunakan protokol yang sama dan menggunakan berbagai tipe security service yang tersedia.

2. Transport Layer security
    Pada level ini security yang terapkan lebih rumit. Salah satu metode security pada layer ini adalah Transport Layer Security (TLS). TSL merupakan salah satu protokol yang dikembangkan oleh Netscape untuk security di Internet. 

3. Security at the IP layer
    Pada IP layer, implementasi fitur keamanan (security) sangat kompleks karena banyak piranti yang terlibat. Security pada level ini menggunakan IP Security (IPSec). IPSec adalah sekumpulan protokol yang didesain oleh IETF (Internet Engineering Task Force) untuk menyediakan keamanan pada paket-paket data yang dikirim via Internet.
    IPSec tidak mendefinisikan metode enkripsi atau otentifikasi tertentu, melainkan menyedikan framework dan mekanisme security. Sedangkan user yang memilih metode enkripsi/otentifikasinya.

4. Firewall
    Suatu organisasi dapat melindungi darinya dari dunia luar dengan firewall. Firewall adalah suatu router yang dipasang antara jaringan internal suatu organisasi, dan Internet. Firewall didesain untuk melewatkan paket-paket data tertentu dan memfilter (memblok) yang lainnya.

5. Access Control
    Access control adalah suatu usaha preventif untuk menyediakan keamanan pada suatu jaringan data. Ada tiga metode yang bisa digunakan untuk access control:

-Password
  Teknik yang uum digunakan untuk otorisasi adalah penggunaan password. Setiap user memerlukan password untuk mengakses sistem. Password yang efektif memiliki kriteria sebagai berikut:

a. Memiliki panjang paling sedikit 6 karakter

b. Ditentukan oleh administrator karena user dapat memilih password yang mudah ditebak

c. Password sebaiknya diubah secara berkala     

-Token
  Piranti kecil (misalnya kartu, kunci dll) yang berisi sirkuit elektronik untuk security control

-Biometrics
  Beberapa karakteristik user yang digunakan untuk mendapatkan akses ke suatu sistem. Bisa berupa suara, sidik jari, pola retina atau struktur wajah.

C.Fungsi keamanan internet

1.melindungi dari virus internet.

2.menghindari hilangnya data user dari situs yang tidak diinginkan

3.untuk melindungi dari sisi negative situs situs berbahaya (pornografi).