Strategi dan Implementasi Pengembangan Sistem Monitoring

Ukuran: px

Mulai penontonan dengan halaman:

Download "Strategi dan Implementasi Pengembangan Sistem Monitoring"

Hendri Oesman
7 tahun lalu
Tontonan:

1 Strategi dan Implementasi Pengembangan Sistem Monitoring dan Cloud LPSE PEMERINTAH ACEH Hendri Dermawan S.Kom Bidakara, 11 November 2015

2 Strategi Pemerintah Aceh 1)Pembangunan dan pengelolaan Infrastruktur Jaringan yang tersentralisasi dan terpadu sehingga memudahkan untuk proses integrasi dan monitoring. 2)Membangun aplikasi Inventarisasi Aset jaringan ( profil dan IP perangkat ) 3)Membangun Aplikasi sistem monitoring yang dapat memantau avaibility dan capasity perangkat server dan jaringan. 4)Membangun Aplikasi autentikasi tunggal terpadu menggunakan sistem single Sign ON (SSO) berbasis LDAP 5)Menggunakan Perangkat firewall, Anti Serangan Ddos untuk mengantisipasi ancaman/serangan dari dalam maupun luar. 6)Peningkatan kapasitas SDM pengelola dan pemantau keamanan Informasi

3 TA TA TA TA ? TA

4 Tujuan Monitoring Jaringan Komputer adalah untuk mengumpulkan informasi yang berguna dari berbagai bagian jaringan sehingga jaringan dapat diatur dan dikontrol dengan menggunakan informasi yang telah terkumpul. Dengan begitu diharapkan jika terjadi touble atau permasalahan dalam jaringan akan cepat diketahui dan diperbaiki sehingga stabilitas jaringan lebih terjamin Beberapa alasan kenapa diperlukan melakukan monitoring : 1. Untuk menjaga stabilitas jaringan 2. Sulit untuk mengawasi apa yang sedang terjadi di dalam jaringan yang memiliki sejumlah besar mesin (host) tanpa alat pengawas yang baik. 3. Untuk mendeteksi kesalahan pada jaringan, gateway, server, maupun user. 4. Untuk memberitahu trouble kepada administrator jaringan secepatnya. 5. Mempermudah analisis troubleshooting pada jaringan 6. Mendokumentasikan jaringan. 7. Untuk data dukung pengembangan system.

5 IP Manajemen

Network Monitoring System (NMS) Pengelola datacenter/noc Server Monitoring system (Cacti NMS @ JKT) Notifikasi/Aler t Server Monitoring (local @Aceh) Server

7 Network Monitoring System (NMS) Pengelola datacenter/noc Server Monitoring system (Cacti JKT) Notifikasi/Aler t Server Monitoring Server Aplikasi SPSE Server Database SPSE Server Data/file SPSE Server lainnya dan Server LPSE Kab/kota yg Colocation di provinsi Server Mail Server DNS Server SMTP Relay

8 Apa yang di monitoring oleh NMS cacti? 1. Avaibility ON/OFF dan UP time / Down Time 2. Trafik IN Bound dan Trafik Out Bound ( UP / DOWN ) 3. Resource Hardware seperti Load Processor, Load RAM 4. Kapasitas partisi harddisk 5. Ping Smoke / latency 6. User system Log in 7. temperatur/suhu dan sebagainya

9 NMS Aceh

Notifikasi/Alert yang dikirim oleh Server Cacti/NMS kepada Pengelola data center/noc via E-mail. Notifikasi/Alert akan dikirim jika : 1.

10 Notifikasi/Alert yang dikirim oleh Server Cacti/NMS kepada Pengelola data center/noc via . Notifikasi/Alert akan dikirim jika : 1. Terjadi kegagalan dalam proses Check ping yang dilakukan server NMS Ke masing-masing Server yang dipantau. 2. Terjadi kejadian diluar nilai batas threshold yang telah ditetapkan. Misalnya -Telah diatur dalam threshold bahwa apabila Kapasitas harddisk sudah mencapai 95% Maka NMS server akan mengirimkan Alert ke alamat pengelola. - Telah diatur dalam threshold bahwa apabila latency sudah mencapai 100 ms maka NMS server akan mengirimkan Alert ke alamat pengelola.

11 Hasil Monitoring Trafik, cpu usage dan memori dari perangkat Firewall Pemerintah Aceh

13 Monitoring Security System Keamanan data dan Informasi telah menjadi fokus pemerintah Aceh sejak tahun 2013, Hal-hal yang telah dilakukan antara lain 1. Pemisahan antar network (DMZ) - Core Network, xxx - Data center Network, xxx - Skpa Network, xxx - Aceh Internet Exchange Network, xxx - Kabupaten/Kota Network, xxx - idle network, xxx dan xxx - Dan Foreign Network, xxx 2. Pengadaan Firewall dan Anti Ddos 3. Pengadaan Software Pentest untuk Aplikasi berbasis web

14 Hasil monitoring terhadap Serangan Ddos yang mengarah ke server-server Di datacenter/noc Pemerintah Aceh Alhamdulilah sampai saat ini belum termonitor serangan dari luar yang mengarah ke Server LPSE Aceh

15 Sistem Akses Internet /intranet Terpadu satu pintu (Single Sign On ) berbasis LDAP Acehprov dan Non Acehprov hal ini diperlukan untuk dapat memantau sejauh mana penggunaan bandwidth oleh masing-masing pengguna dan meningkatkan akses keamanan. Monitoring penggunaan bandwidth dicatat berdasarkan autentikasi yang digunakan oleh pengguna. Sedangkan autentikasi dapat diambilkan dari data atau dengan melakukan Register secara online.

18 System Log Terpusat Rsyn c Server Aplikasi SPSE Var/log/ * Server Database Var/log/ SPSE * Server Log Backup Server Log Pengelolaan terhadap banyak server membutuhkan Resource SDM untuk melakukan monitoring oleh sebab itu perlu dibuat sebuah system Log Terpusat sehingga mudah dalam Pengelolaan dan monitoring kalau terjadi kegagalan atau serangan Var/log/ * Server Data/file SPSE

19 ??????????

20 SELESAI & TERIMA KASIH

dokumen-dokumen yang mirip

pengumpulan, pengolahan, penyimpanan hingga penemuan kembali data serta mampu memberikan dukungan dalam pengambilan keputusan

pengumpulan, pengolahan, penyimpanan hingga penemuan kembali data serta mampu memberikan dukungan dalam pengambilan keputusan BAB 1 PENDAHULUAN 1.1 Latar Belakang Teknologi nformasi (T) telah berkembang dengan pesat, baik dari sisi hardware maupun software. Teknologi saat ini telah memberikan kemudahan untuk saling berinteraksi