ALAMSYAH029: Keamanan Jaringan

Materi Sistem Keamanan Jaringan yang Dibutuhkan

<h2>SISTEM KEAMANAN JARINGAN YANG DIBUTUHKAN</h2>
<h2>
  <div class="separator" style="clear: both; text-align: center;">
    <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjp47FEV_aCPei6dlgCCAz27Ep9GaMjOWhGImzP63unEsOvUP9ABYCZqKJorb6kTFEic9Cxd3BNjjzRm-ZH__WBAN2mAhbcygFhoYa8l52OO5M6adFPc20KPik7JgRl-7_EIf8-LjxUmpDPNnc1TZ-PII4vavnQy6XLgzBuTwAMJ2uh_jPyJxCBv6lXLo-6/s6631/digital-security-network-protection-concept.jpg" style="margin-left: 1em; margin-right: 1em;">
      <img border="0" data-original-height="4642" data-original-width="6631" height="140" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjp47FEV_aCPei6dlgCCAz27Ep9GaMjOWhGImzP63unEsOvUP9ABYCZqKJorb6kTFEic9Cxd3BNjjzRm-ZH__WBAN2mAhbcygFhoYa8l52OO5M6adFPc20KPik7JgRl-7_EIf8-LjxUmpDPNnc1TZ-PII4vavnQy6XLgzBuTwAMJ2uh_jPyJxCBv6lXLo-6/w200-h140/digital-security-network-protection-concept.jpg" width="200" />
    </a>
  </div>
</h2>

<p style="text-align: justify;">Keamanan jaringan di lingkungan perkantoran dan pendidikan adalah kebutuhan mendasar dalam era digital. Sistem jaringan tanpa perlindungan berisiko mengalami serangan dari luar maupun dalam, seperti peretasan, penyebaran malware, pencurian data, dan sabotase. Oleh karena itu, berbagai sistem keamanan diterapkan untuk melindungi integritas, kerahasiaan, dan ketersediaan data.</p>

<h3 style="text-align: justify;">Bentuk-Bentuk Sistem Keamanan Jaringan</h3>
<ol style="text-align: justify;">
  <li><b>Firewall:</b> Menyaring lalu lintas jaringan dan mencegah akses tidak sah.</li>
  <li><b>Antivirus dan Antimalware:</b> Mendeteksi dan menghapus perangkat lunak berbahaya.</li>
  <li><b>Enkripsi Data:</b> Mengamankan data agar tidak bisa dibaca pihak yang tidak berkepentingan.</li>
  <li><b>VPN (Virtual Private Network):</b> Membuat koneksi terenkripsi saat mengakses jaringan dari luar kantor/sekolah.</li>
  <li><b>IDS/IPS (Intrusion Detection/Prevention System):</b> Mendeteksi dan mencegah serangan jaringan.</li>
  <li><b>Kontrol Akses:</b> Mengatur siapa yang boleh mengakses jaringan dan data tertentu.</li>
  <li><b>Pemantauan Jaringan (Network Monitoring):</b> Mengamati aktivitas jaringan secara real-time.</li>
  <li><b>Segmentasi Jaringan:</b> Memisahkan jaringan agar serangan tidak menyebar luas.</li>
  <li><b>Keamanan Wireless:</b> Menggunakan protokol aman seperti WPA2/WPA3.</li>
  <li><b>Keamanan Aplikasi:</b> Menjamin aplikasi yang digunakan tidak memiliki celah keamanan.</li>
</ol>

<h3 style="text-align: justify;">Studi Kasus Sederhana</h3>
<p style="text-align: justify;"><b>Kasus:</b> Sebuah SMK menggunakan Wi-Fi terbuka tanpa password. Dalam waktu singkat, siswa mengakses situs tidak layak dan seseorang meretas jaringan internal.<br />
<b>Solusi:</b> Sekolah menerapkan autentikasi WPA3, segmentasi jaringan (jaringan siswa dan guru dipisahkan), dan pemantauan lalu lintas internet dengan proxy dan firewall. Selain itu, edukasi keamanan siber diberikan secara rutin kepada siswa dan guru untuk meningkatkan kesadaran digital.</p>

<h3 style="text-align: justify;">Tabel: Perbandingan Sistem Keamanan</h3>
<table border="1" cellpadding="6" style="margin-left: 0px; margin-right: 0px; text-align: left;">
  <tbody>
    <tr>
      <th>Jenis Keamanan</th>
      <th>Fungsi Utama</th>
      <th>Contoh Implementasi</th>
    </tr>
    <tr>
      <td>Firewall</td>
      <td>Menyaring lalu lintas masuk dan keluar</td>
      <td>pfSense, Cisco ASA</td>
    </tr>
    <tr>
      <td>VPN</td>
      <td>Mengamankan koneksi dari jarak jauh</td>
      <td>OpenVPN, WireGuard</td>
    </tr>
    <tr>
      <td>Antivirus</td>
      <td>Mendeteksi dan menghapus virus/malware</td>
      <td>Avast, Kaspersky, Windows Defender</td>
    </tr>
    <tr>
      <td>IDS/IPS</td>
      <td>Deteksi dan cegah serangan</td>
      <td>Snort, Suricata</td>
    </tr>
  </tbody>
</table>

<h3 style="text-align: justify;">Analogi Mudah</h3>
<p style="text-align: justify;"><i>Bayangkan jaringan komputer seperti rumah. Firewall adalah pintu rumah yang dikunci, antivirus adalah penjaga yang memeriksa barang bawaan, VPN adalah jalan rahasia yang hanya diketahui pemilik rumah, enkripsi adalah brankas dengan kode rahasia, dan IDS adalah kamera CCTV yang memberi peringatan saat ada penyusup.</i></p>

<h3>Video Edukatif</h3>
<p><a href="https://www.youtube.com/watch?v=sqw2cuhsQKw" target="_blank">Dasar-Dasar Keamanan Jaringan - YouTube (Indonesia)</a></p>
<p><a href="https://www.youtube.com/watch?v=PQq61E8yUs0" target="_blank">Penjelasan Firewall, VPN, IDS, dan Enkripsi - Dunia Komputer</a></p>

<h3>Referensi</h3>
<ul>
  <li>Kurose, J. F., & Ross, K. W. (2020). <i>Computer Networking: A Top-Down Approach</i>. Pearson.</li>
  <li>Tanenbaum, A. S., & Wetherall, D. J. (2010). <i>Computer Networks</i>. Pearson Education.</li>
  <li>https://www.cisco.com</li>
  <li>https://www.kaspersky.com</li>
  <li>https://www.cloudflare.com/learning/ddos/what-is-a-ddos-attack/</li>
  <li>https://www.youtube.com/c/KelasCyberSecurity</li>
</ul>

<h3>📄 LKPD (Lembar Kerja Peserta Didik)</h3>
<p>Silakan akses LKPD lengkap berikut untuk memperdalam pemahaman siswa:</p>
<p>
  👉 <a href="https://docs.google.com/document/d/1fLsXtGQ8PCf2R_vK3ONkT_rCyoPty-sB/edit?usp=drive_link" target="_blank">
    LKPD Keamanan Jaringan - Google Docs
  </a>
</p>

SISTEM KEAMANAN JARINGAN YANG DIBUTUHKAN Keamanan jaringan di lingkungan perkantoran dan pendidikan adalah kebutu...

Materi Ancaman dan Serangan Terhadap Keamanan Jaringan

<h2 style="text-align: left;">Materi: Ancaman dan Serangan Terhadap Keamanan Jaringan</h2><div class="separator" style="clear: both; text-align: center;"><a href="https://media.istockphoto.com/id/1144604245/photo/a-computer-system-hacked-warning.jpg?s=612x612&w=0&k=20&c=U45FHOm5rflXIRqmYByxlQANtdtycEdFZz2Vp5dgI8E=" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="421" data-original-width="612" height="421" src="https://media.istockphoto.com/id/1144604245/photo/a-computer-system-hacked-warning.jpg?s=612x612&w=0&k=20&c=U45FHOm5rflXIRqmYByxlQANtdtycEdFZz2Vp5dgI8E=" width="612" /></a></div><br /><div><br /></div>

<p style="text-align: justify;">
Ancaman dan serangan terhadap keamanan jaringan adalah segala bentuk tindakan yang dapat mengganggu integritas, kerahasiaan, dan ketersediaan data. 
Serangan ini dapat terjadi secara fisik, logik, atau melalui manipulasi sosial. 
Seiring berkembangnya teknologi, jenis serangan juga semakin beragam termasuk <strong>DDoS, Ransomware, dan Social Engineering</strong>.
</p>

<h3 style="text-align: left;">1. Serangan Fisik</h3>
<p style="text-align: justify;">
Serangan ini menyasar perangkat keras seperti server, kabel, dan router. Contohnya kabel putus, perangkat dicuri, atau harddisk server rusak. 
Dampaknya berupa jaringan terputus atau data hilang.
</p>
<table border="1" cellpadding="6" cellspacing="0" style="border-collapse: collapse; text-align: center; width: 100%;">
  <thead style="background-color: #f2f2f2;">
    <tr>
      <th>Jenis Ancaman Fisik</th>
      <th>Dampak</th>
      <th>Pencegahan</th>
    </tr>
  </thead>
  <tbody>
    <tr>
      <td>Kabel putus / korsleting</td>
      <td>Koneksi terputus total</td>
      <td>Labeling kabel, ducting, UPS</td>
    </tr>
    <tr>
      <td>Harddisk server rusak</td>
      <td>Data hilang/performa turun</td>
      <td>RAID Backup, ruang server stabil</td>
    </tr>
    <tr>
      <td>Perangkat dicuri</td>
      <td>Jaringan lumpuh</td>
      <td>Kunci rak server, CCTV</td>
    </tr>
  </tbody>
</table>

<h3 style="text-align: left;">2. Serangan Logik</h3>
<p style="text-align: justify;">
Serangan yang menyerang perangkat lunak atau protokol jaringan. Contohnya DoS, SQL Injection, Packet Sniffer, dan Ransomware.
</p>
<table border="1" cellpadding="6" cellspacing="0" style="border-collapse: collapse; text-align: center; width: 100%;">
  <thead style="background-color: #f2f2f2;">
    <tr>
      <th>Jenis Serangan Logik</th>
      <th>Mekanisme</th>
      <th>Dampak</th>
    </tr>
  </thead>
  <tbody>
    <tr>
      <td>DoS/DDoS</td>
      <td>Membanjiri resource server</td>
      <td>Layanan offline</td>
    </tr>
    <tr>
      <td>SQL Injection</td>
      <td>Menyisipkan query berbahaya</td>
      <td>Data bocor / hilang</td>
    </tr>
    <tr>
      <td>Packet Sniffer</td>
      <td>Menyadap traffic jaringan</td>
      <td>Data sensitif dicuri</td>
    </tr>
    <tr>
      <td>Ransomware</td>
      <td>Mengenkripsi data & minta tebusan</td>
      <td>Data tidak dapat diakses</td>
    </tr>
  </tbody>
</table>

<h3 style="text-align: left;">3. Social Engineering</h3>
<p style="text-align: justify;">
Serangan yang memanfaatkan kelemahan manusia, seperti phishing, fake login, atau scam media sosial.
</p>
<ul>
  <li><strong>Phishing:</strong> Email palsu meminta OTP</li>
  <li><strong>Fake Login:</strong> Situs tiruan untuk mencuri password</li>
  <li><strong>Shoulder Surfing:</strong> Mengintip password langsung</li>
</ul>

<h3 style="text-align: left;">4. Peralatan Pemantau dan Pencegahan</h3>
<p style="text-align: justify;">
Peralatan yang digunakan untuk memantau dan mendeteksi serangan:
</p>
<ul>
  <li><strong>Snort:</strong> IDS berbasis pola paket</li>
  <li><strong>Wireshark:</strong> Analisis traffic jaringan</li>
  <li><strong>Portsentry / Fail2ban:</strong> Memblokir IP mencurigakan</li>
  <li><strong>SIEM (Splunk, Wazuh):</strong> Analisis log real-time</li>
</ul>

<h3 style="text-align: left;">Simulasi Animasi Jenis Serangan Jaringan</h3>
<p style="text-align: justify;">
Hijau = traffic normal, Merah = DoS/DDoS, Oranye = SQL Injection, Biru = Packet Sniffing.
</p>

<div style="margin: 20px; text-align: center;">
  <a href="https://docs.google.com/document/d/1dcpspqZspniXJBaMU9MrabZZiOLRH47S/edit?usp=drive_link&ouid=110215894841784449626&rtpof=true&sd=true" style="background-color: #4caf50; border-radius: 8px; color: white; font-weight: bold; padding: 12px 24px; text-decoration: none;">
     📄 Unduh LKPD (Word)
  </a>
</div>

<h3 style="text-align: left;">Referensi</h3>
<ol>
  <li>Cisco Networking Academy – <em>Network Security Essentials</em></li>
  <li>Kaspersky – <em>Network Security Basics</em></li>
  <li>NIST Cybersecurity Framework – <em>Protect Function</em></li>
  <li>OWASP – <em>Top 10 Web Application Security Risks 2025</em></li>
</ol>