Belajar dan Berbagi Bersama

Keamanan komputer

2008-04-10T00:54:00.000-07:00

Mengapa dibutuhkan ?

“Information-based society” menyebabkan nilai informasi menjadi sangat penting dan menuntut kemampuan untuk mengakses dan menyediakan informasi secara cepat dan akurat menjadi sangat esensial bagi sebuah organisasi.
Infrastruktur jaringan komputer, seperti LAN dan internet, memungkinkan untuk menyediakan informasi secara cepat, sekaligus membuka potensi adanya lubang keamanan (security hole).

Mengapa kejahatan komputer semakin meningkat? Karena hal-hal sbb :

Aplikasi berbasis TI dan jaringan komputer meningkat : online banking, e-commerce, Electronic data Interchange (EDI).
Desentralisasi server
Transisi dari single vendor ke multi vendor
Meningkatnya kemampuan user (pemakai)
Kesulitan penegak hukum dan belum adanya ketentuan yang pasti
Sistem yang digunakan semakin komplek dan source code program yang digunakan semakin besar
Berhubungan dengan internet

Creating Standart Acces List

2008-03-09T20:02:00.000-07:00

Network 172.16.30.0 contains newsgroup servers with job opening, and you want to restrict access to these newsgroup servers from everyone except for network 172.16.10.0. You will do this by creating and applying a standart acces list on the Houston router.

Internet Security

2007-05-07T04:30:00.000-07:00

Internet Security
BootUp				From powering up to login prompt
NetUtils				Various LAN utilities
TCPIP				TCP/IP refresher
Sniffers				Network sniffers
Config				Configuring a system properly
Fortification				Improving the security of a system beyond proper configuration
HardenOS				Hardening an OS
Password				Cracking passwords
Cryptography				Essentials of cryptography for Internet security
Authentication				User, Node and Service Authentication
Viruses				Viruses,Worms, and Trojans
RootKits				How to hide what you are doing
BackDoors				Discovering backdoors in well-known programs and OS
BufferOverflow				The notorious and ever-present security problem
SecSoftware				Writing better software, security-wise
PacketFilter				Setting up a packet filter on Linux
Firewalls				Firewalls, and how to setup one
Probing				Scanning the network
IPspoof				IP spoofing
TCPexploits				Exploiting the weakness of TCP
IntrusionDetection				Intrusion detection techniques
Audit				Security audit of Computer Systems and LANs
CGI-Vulnerabilities				CGI-Vulnerabilities
Privacy				The loss of privacy, and how to regain it
Ethics				Ethics of hacking, cracking and attacking.

Sistem keamanan berbasis role

2007-05-01T02:00:00.000-07:00

Sistem keamanan berbasis role membutuhkan organisasi role yang dapat mereduksi kompleksitas manajemen privilege. Makalah ini membahas pemodelan organisasi role yang dibangun dari tiga relsi dasar role, yaitu privilege partial, share, dan augmentasi. Formula graph role mengacu pada teori graph. Pada pemodelan, privilege pada role tertentu dapat ditentukan melalui relasi role. Berdasarkan properti acyclic, model graph role menyediakan pengurutan role secara parsial dan pengaksesan sebagian privilege pada role tertentu. Graph role dapat dengan mudah menentukan administrasi hak akses pada sistem.
Konsep jalur pada graph role diperlukan untuk menentukan tipe proses. Penentuan batasan urutan role dapat dilakukan berdasar pada penggunaan privilege secara bersama (sharing) pada jalur yang sama, seperti halnya pembagian tanggung jawab keamanan. Independensi role dan jalur dibutuhkan untuk menangani konflik kepentingan di pihak user. Konflik dapat dihindari dengan membentuk jalur yang saling independen dan dengan memastikan tidak ada user yang mempunyai otorisasi pada role di semua jalur yang ada.
Implementasi dari pemodelan sistem keamanan berbasis role ini perlu dikembangkan sebagai sarana alat bantu administrasi hak akses berdasar pada model graph role.