Secara umum, intrusi adalah ketika seseorang mencoba untuk menembus, penyalahgunaan, atau memanfaatkan sistem anda. Lebih khusus lagi, kebijakan

Ukuran: px

Mulai penontonan dengan halaman:

Download "Secara umum, intrusi adalah ketika seseorang mencoba untuk menembus, penyalahgunaan, atau memanfaatkan sistem anda. Lebih khusus lagi, kebijakan"

Erlin Chandra
8 tahun lalu
Tontonan:

1 Secara umum, intrusi adalah ketika seseorang mencoba untuk menembus, penyalahgunaan, atau memanfaatkan sistem anda. Lebih khusus lagi, kebijakan keamanan organisasi mendefinisikan apa yang merupakan upaya untuk menembus, pelecehan, atau memanfaatkan sistem. 1

Lebih khusus lagi, kebijakan keamanan organisasi mendefinisikan

2 adalah proses memantau peristiwa yang terjadi dalam suatu sistem komputer atau jaringan dan menganalisanya untuk melihat tanda-tanda kemungkinan terjadi insiden, yang akan segera terjadi seperti pelanggaran atau ancaman pelanggaran terhadap kebijakan keamanan komputer, kebijakan penggunaan, atau praktik-praktik keamanan standar 2

yang akan segera terjadi seperti pelanggaran atau ancaman pelanggaran terhadap

3 IDSs solusi efektif untuk serangan dari luar ataupun dari dalam. Sistem ini berjalan terus-menerus di dalam jaringan, dan memberitahu personel keamanan jaringan ketika mereka mendeteksi sebuah usaha yang mereka anggap mencurigakan. IDSs memiliki dua komponen utama, yaitu, IDS sensor dan IDS manajemen. 3

personel keamanan jaringan ketika mereka mendeteksi sebuah usaha yang

4 IDS sensor dapat berbasis perangkat lunak dan perangkat keras yang digunakan untuk mengumpulkan dan menganalisis lalu lintas jaringan. Sensor ini tersedia dalam dua varietas, Network IDS dan Host IDS. 4

5 Sebuah host server IDS adalah agen khusus berjalan pada server dengan minimum overhead untuk memonitor sistem operasi. Sebuah Network IDS dapat ditanamkan dalam sebuah perangkat jaringan, peralatan mandiri, atau modul pemantauan lalu lintas jaringan. 5

Sebuah Network IDS dapat ditanamkan dalam sebuah perangkat

6 IDS manajemen, di sisi lain, bertindak sebagai titik pengumpulan tanda dan melakukan konfigurasi dan penyebaran layanan untuk IDS sensor dalam jaringan. 6

7 Passive System IDS Reactive System IPS (Intrusion Prevention System) 7

8 8

9 9

10 dapat digambarkan sebagai sebuah rangkaian peristiwa dan pola yang diakui dari sebuah protocol-decoded packet. 10

11 Adalah suatu kondisi, dimana suatu paket yang valid menyebabkan terjadinya alarm 11

12 Suatu kondisi dimana paket yang tidak sah tidak menyebabkan terjadinya peringatan. terjadi ketika IDS sensor tidak mendeteksi dan melaporkan kegiatan berbahaya, dan sistem memungkinkan untuk lulus sebagai perilaku tidak mengganggu. Ini bisa menjadi bencana bagi operasi jaringan. 12

terjadi ketika IDS sensor tidak mendeteksi dan melaporkan kegiatan

13 Signature yang belum terupdate Ada cacat dalam software pendeteksi 13

14 Signature Based Policy Based Anomaly Based 14

15 Simple and stateful pattern matching Protocol decode-based analysis Heuristic-based analysis 15

16 16

17 17

18 18

19 19

20 20

21 21

22 22

23 23

24 24

25 25

26 adalah jenis IDSs khusus digunakan untuk menarik dan menjebak penyusup dan memberikan kesempatan administrator jaringan untuk memobilisasi, log, dan melacak penyerang tanpa memaparkan unit produksi di jaringan. 26

27 evasion techniques are flooding, fragmentation, and obfuscation. Antievasion techniques can range from fragmentation alarms, packet loss alarms, and protocol decodes to tunable TCP stream reassembly options, alarm summarization, and others 27

28 28

29 29

30 1. An attack is launched on the mail server via the Internet (public network). 2. Packets travel over the network to the destination, which is the mail server in this case. The data port of the network sensor also captures all these packets. 3. For fragmented packets in different frames, packet reassembly is required. This happens at the packet's final destination (the mail server) and also at the network sensor. 4. The network sensor compares the data against the configured rules set. 5. For all detected attacks, the network sensor generates a log and notifies the network management station. 6. The network management station sends alarms, generates a log, and starts a response action to the attack. 30

31 31

32 32

33 33

34 34

35 35

36 Intrusion detection summary Top sources of alarms Top destinations of alarms Alarms by day Alarms by sensor 36

37 Remote Data Exchange Protocol (RDEP). Out-of-Band Encrypted Management Traffic. In Band Management Traffic 37

38 38

39 39

40 40

dokumen-dokumen yang mirip

BAB I PENDAHULUAN UKDW

BAB I PENDAHULUAN UKDW BAB I PENDAHULUAN 1.1 Latar Belakang Masalah Berkembangnya jaringan internet saat ini membantu manusia untuk saling berkomunikasi serta bertukar informasi. Tetapi tidak semua informasi bersifat terbuka