TAKARIR. Perangkat lunak atau seperangkat indtruksi yang diprogram pada perangkat keras

Transkripsi

1 xi DAFTAR ISI HALAMAN JUDUL... i LEMBAR PENGESAHAN DOSEN PEMBIMBING... ii LEMBAR PERNYATAAN KEASLIAN... iii LEMBAR PENGESAHAN DOSEN PENGUJI... iv HALAMAN MOTTO... v KATA PENGANTAR... vi SARI... viii TAKARIR... ix DAFTAR ISI... xi DAFTAR TABEL... xiv DAFTAR GAMBAR... xv BAB I PENDAHULUAN 1.1 Latar Belakang Rumusan Masalah Batasan Masalah Tujuan Penelitian Manfaat Penelitian Metodologi Penelitian Review Penelitian Sistematika Penulisan... 6 BAB II LANDASAN TEORI 2.1 Sistem Keamanan Komputer Pengertian Sistem Keamanan Komputer Pentingnya Sistem Keamanan Komputer Strategi Keamanan Komputer Security Policy (Kebijakan Keamanan) Security Implementation (Implementasi Keamanan) Assurance dan Evaluation Teknologi dan Prinsip Keamanan Komputer (Akses Kontrol)... 16

2 xii Prinsip Akses Kontrol Kebijakan Akses Kontrol (Access Control Policy) Persyaratan Akses Kontrol Subjek, Objek, dan Hak Akses Model Bell-LaPadula Deskripsi Umum Bell-LaPadula Formalizing Model Bell-LaPadula Asumsi dalam Model Bell-LaPadula Keterbatasan dari Model Bell-LaPadula BAB III METODOLOGI 3.1 Metode Analisis Analisis Model Bell-LaPadula Analisis Klasifikasi Level Keamanan Sifat Sifat Model Bell-LaPadula Alur Kerja Model Bell-LaPadula Perancangan Skenario Analisis Kebutuhan Analisis Kebutuhan berdasarkan Model Bell-LaPadula Analisis Kebutuhan Masukan Analisis Kebutuhan Proses Analisis Kebutuhan Keluaran Analisis Kebutuhan Perangkat Lunak Perancangan Data Flow Diagram Use Case Diagram Algoritma Pemrograman Skema Simulasi Sistem Analisis Statistik Penerapan Model Bell-LaPadula Desain Penelitian Hipotesa... 68

3 xiii BAB IV HASIL DAN PEMBAHASAN 4.1 Skenario Studi Kasus Perusahaan Daftar Pengguna Sistem BLPsys pada Perusahaan ACE Daftar Hak Akses dan Label Keamanan Pegawai Implementasi Kebutuhan untuk Implementasi Konsep pada Sistem Penerapan Konsep Model Bell-LaPadula pada Database Penerapan Konsep Model Bell-LaPadula pada Sistem Hasil Implementasi Antarmuka Halaman Administrator Antarmuka Halaman User Analisis Tabulasi Data Pengujian Hipotesis Pembahasan Pembangunan Sistem Penggunaan Sistem (Praktik) Keamanan Sistem Kelebihan dan Kekurangan BAB V PENUTUP 5.1 Kesimpulan Saran DAFTAR PUSTAKA... xviii LAMPIRAN... xx

4 ix TAKARIR Security Policy Security Model Confidentiality Database Privilege Firmware Private Integrity Availability Authentication DoS Web Deface Public Guest Administrator Image Front-end Resource Read Write Execute Create Security Level Trusted Dominates Dominated Categories Kebijakan Keamanan Model Keamanan Kerahasiaan Basis Data Hak Istimewa Perangkat lunak atau seperangkat indtruksi yang diprogram pada perangkat keras Pribadi, Rahasia Integritas Ketersediaan Autentikasi Denial of Service (Serangan terhadap komputer atau server didalam jaringan internet) Merubah halaman web Umum Pengunjung, Tamu Admin, Pengelola Sistem Gambar, Citra Hak akses tertinggi dalam suatu sistem Sumber Daya Membaca Menulis Eksekusi Membuat Level Keamanan, Tingkat Keamanan Terpercaya Mendominasi Didominasi Kategori

5 x Join Meet Lattice Clearance Append Downgrade Role-Based Access Control System File Sharing Flowchart Session Decision Algoritma Pre-experimental design One-shot case study End User Coding Filtering Query Sql injection Menghubungkan Memenuhi Pola pola Ijin Akses Menambahkan Menurunkan pangkat/ kelas Sistem akses kontrol berbasis peran Fasilitas yang digunakan untuk membagi suatu file Diagram Alur Sesi Keputusan Alur kerja Penelitian tanpa dilakukan kelompok kontrol Perlakuan diberikan pada satu kelompok kemudian dilakukan pengukuran outcome Pengguna akhir Koding Penyaringan Kemampuan untuk menampilkan suatu data dari database Penyerangan dengan cara memodifikasi perintah SQL yang ada pada aplikasi client

6 xiv DAFTAR TABEL Tabel 3.1 Tabel Klasifikasi Level Keamanan Bell-LaPadula Tabel 3.2 Tabel Klasifikasi Kategori Departemen Perusahaan Tabel 3.3 Tabel Klasifikasi Level Keamanan Subjek (User) Tabel 4.1 Daftar Pegawai Pengguna BLPsys Tabel 4.2 Daftar Hak Akses dan Label Keamanan Pegawai Tabel 4.3 Tabel percobaan akses membaca dokumen pada Sistem Tabel 4.4 Tabel percobaan akses menulis pesan pada Sistem Tabel 4.5 Distribusi frekuensi keamanan kegiatan membaca dan menulis dalam sistem yang terpasang Model Bell-LaPadula

7 xv DAFTAR GAMBAR Gambar 2.1 Hubungan antara Akses Kontrol dan Fungsi Keamanan Lainnya Gambar 2.2 Dasar Klasifikasi Sistem pada Confidentiality Gambar 2.3 Hubungan dominates pada label keamanan lattice Gambar 3.1 Pengguna masuk (login) ke Sistem Gambar 3.2 Pengguna Melakukan Akses ke Objek Gambar 3.3 Administrator melakukan akses ke Sistem Gambar 3.4 Rancangan Sederhana Skenario Perusahaan Gambar 3.5 Perancangan Skenario Unggah Dokumen k Sistem Gambar 3.6 Perancangan Skenario Akses Membaca Dokumen (no read up) Gambar 3.7 Perancangan Skenario Aktivitas Menulis (Berkirim Pesan) Gambar 3.8 Data Flow Diagram (DFD Level 0) Gambar 3.9 Data Flow Diagram Administrator Level Gambar 3.10 Data Flow Diagram User Level Gambar 3.11 Use Case Diagram Administrator Gambar 3.12 Use Case Diagram User Gambar 3.13 Flowchart Sistem yang Digunakan oleh Pengguna Gambar 3.14 Flowchart Sistem Ketika Pengguna Mengunggah Dokumen Gambar 3.15 Flowchart Sistem Melakukan Proses Unggah Dokumen Gambar 3.16 Flowchart Sistem Ketika Pengguna Melihat Dokuem Gambar 3.17 Flowchart Sistem Ketika Pengguna Melakukan Tulis Pesan Gambar 3.18 Flowchart Sistem Ketika Sistem Melakukan Proses Kirim Pesan (Bagian a.1) Gambar 3.19 Flowchart Sistem Ketika Sistem Melakukan Proses Kirim Pesan (Bagian a.2) Gambar 3.20 Skema Simulasi Sistem Gambar 4.1 Struktur Perusahaan ACE Gambar 4.2 Penerapan Konsep Model Bell-LaPadula pada Database (Bagian 1.a) Gambar 4.3 Penerapan Konsep Model Bell-LaPadula pada Database (Bagian 1.b)

8 xvi Gambar 4.4 Coding Unggah Dokumen (Bagian 1.a) Gambar 4.5 Coding Unggah Dokumen (Bagian 1.b) Gambar 4.6 Coding Proses Lihat Dokumen (Bagian 1.a) Gambar 4.7 Coding Proses Lihat Dokumen (Bagian 1.b) Gambar 4.8 Coding Proses Kirim Pesan pada Messaging Gambar 4.9 Coding Sistem Memproses Pesan pada Messaging (Bagian 1.a) Gambar 4.10 Coding Sistem Memproses Pesan pada Messaging (Bagian 1.b).. 85 Gambar 4.11 Halaman Tambah Pengguna Baru pada Antarmuka Administrator Gambar 4.12 Halaman Daftar Pengguna pada Antarmuka Halaman Administrator Gambar 4.13 Halaman Daftar Pesan pada Antarmuka Administrator Gambar 4.14 Halaman Detail Pesan pada Antarmuka Administrator Gambar 4.15 Halaman Daftar Dokumen pada Antarmuka Administrator Gambar 4.16 Halaman Detail Dokumen pada Antarmuka Administrator Gambar 4.17 Halaman Awal pada Antarmuka Pengguna Gambar 4.18 Halaman Tambah Dokumen (File Sharing) pada Antarmuka Pengguna Gambar 4.19 Halaman Daftar Dokumen yang Berhak diakses pada Antarmuka Pengguna (Bagian 1.a) Gambar 4.20 Halaman Daftar Dokumen yang Berhak diakses pada Antarmuka Pengguna (Bagian 1.b) Gambar 4.21 Halaman Tambah Pesan (Berkirim Pesan) pada Antarmuka Pengguna Gambar 4.22 Halaman Daftar Pesan Terkirim (Berbeda Level Keamanan) pada Antarmuka Pengguna Gambar 4.23 Halaman Daftar Pesan Terkirim (Berbeda Level Keamanan) pada Antarmuka Pengguna Gambar 4.24 Halaman Daftar Pesan Terkirim pada Antarmuka Pengguna Gambar 4.25 Halaman Daftar Pesan Diterima pada Antarmuka Pengguna... 97

9 xvii Gambar 4.26 Data yang Diuji pada SPSS Gambar 4.27 NPar Tests Chi-Square Gambar 4.28 Sistem dengan konsep Model Bell-LaPadula Gambar 4.29 Sistem tidak dengan konsep Model Bell-LaPadula