Keamanan database menyangkut penggunaan berbagai kontrol keamanan informasi untuk melindungi database (berpotensi termasuk data, aplikasi database atau fungsi disimpan, sistem database, server database dan jaringan link terkait) terhadap kompromi kerahasiaan, integritas dan ketersediaan. Ini melibatkan berbagai jenis atau kategori kontrol, seperti teknis, prosedural / administratif dan fisik. Keamanan database adalah topik spesialis dalam alam yang lebih luas dari keamanan komputer, keamanan informasi dan manajemen risiko.
Risiko keamanan untuk sistem database mencakup, misalnya:
Aktivitas yang tidak sah atau tidak diinginkan atau penyalahgunaan oleh pengguna yang berwenang basis data, database administrator, atau jaringan / manajer sistem, atau oleh pengguna yang tidak sah atau hacker (misalnya akses pantas untuk data sensitif, metadata atau fungsi dalam database, atau perubahan yang tidak pantas ke database program, struktur atau konfigurasi keamanan);
Infeksi malware menyebabkan insiden seperti akses yang tidak sah, kebocoran atau pengungkapan data pribadi atau kepemilikan, penghapusan atau kerusakan data atau program, gangguan atau penolakan akses berwenang untuk database, serangan terhadap sistem lain dan kegagalan tak terduga dari layanan database;
Overloads, kendala kinerja dan masalah kapasitas mengakibatkan ketidakmampuan pengguna yang berwenang untuk menggunakan database sebagaimana dimaksud;
Kerusakan fisik ke server database yang disebabkan oleh kebakaran ruang komputer atau banjir, overheating, petir, tumpahan cairan disengaja, listrik statis, kerusakan elektronik / kegagalan peralatan dan usang;
Cacat desain dan bug pemrograman dalam database dan program yang terkait dan sistem, menciptakan berbagai kerentanan keamanan (misalnya eskalasi hak istimewa yang tidak sah), kehilangan data / korupsi, degradasi kinerja dll .;
Korupsi dan / atau kerugian yang disebabkan oleh masuknya data yang tidak valid atau perintah, kesalahan dalam database atau administrasi sistem proses, sabotase / kerusakan kriminal dll
Ross J. Anderson telah sering mengatakan bahwa menurut sifatnya database besar tidak akan pernah bebas dari penyalahgunaan oleh pelanggaran keamanan; jika sistem besar yang dirancang untuk kemudahan akses menjadi tidak aman; jika dibuat kedap air itu menjadi tidak mungkin untuk digunakan. Ini kadang-kadang dikenal sebagai Peraturan Anderson.
Database telah banyak diamankan terhadap hacker melalui langkah-langkah keamanan jaringan seperti firewall, dan sistem deteksi intrusi berbasis jaringan. Sementara kontrol keamanan jaringan tetap berharga dalam hal ini, mengamankan sistem database sendiri, dan program / fungsi dan data di dalamnya, tak diragukan lagi menjadi lebih kritis sebagai jaringan semakin dibuka untuk akses yang lebih luas, dalam akses tertentu dari Internet. Selanjutnya, sistem, program, fungsi dan akses data kontrol, bersama dengan identifikasi pengguna, otentikasi dan manajemen hak fungsi yang terkait, selalu penting untuk membatasi dan dalam beberapa kasus log aktivitas pengguna resmi dan administrator. Dengan kata lain, ini adalah pendekatan melengkapi keamanan database, bekerja dari kedua luar-dalam dan dari dalam ke luar seperti itu adalah.
Banyak organisasi mengembangkan sendiri "dasar" standar keamanan dan desain merinci tindakan pengendalian keamanan dasar untuk sistem database mereka. Ini mungkin mencerminkan persyaratan keamanan informasi umum atau kewajiban yang ditetapkan oleh kebijakan perusahaan keamanan informasi dan hukum dan peraturan yang berlaku (misalnya menyangkut privasi, manajemen keuangan dan sistem pelaporan), bersama dengan yang berlaku umum baik praktek keamanan database (seperti pengerasan yang tepat dari sistem yang mendasari) dan mungkin rekomendasi keamanan dari sistem database dan vendor perangkat lunak yang relevan. Desain keamanan untuk sistem database tertentu biasanya menentukan administrasi keamanan dan pengelolaan selanjutnya fungsi (seperti administrasi dan pelaporan hak akses pengguna, manajemen log dan analisis, basis data replikasi / sinkronisasi dan backup) bersama dengan berbagai kontrol keamanan informasi berbasis bisnis dalam database program dan fungsi (entri validasi misalnya data dan jejak audit). Selain itu, berbagai kegiatan yang berhubungan dengan keamanan (kontrol manual) biasanya dimasukkan ke dalam prosedur, pedoman dll yang berkaitan dengan desain, pengembangan, konfigurasi, penggunaan, pengelolaan dan pemeliharaan database.
Penilaian kerentanan dan aompliance
Salah satu teknik untuk mengevaluasi keamanan database melibatkan melakukan penilaian kerentanan atau uji penetrasi terhadap database. Penguji mencoba untuk menemukan kerentanan keamanan yang dapat digunakan untuk mengalahkan atau kontrol keamanan bypass, masuk ke database, kompromi sistem dll Database administrator atau administrator keamanan informasi mungkin untuk scan contoh penggunaan kerentanan otomatis untuk mencari kesalahan konfigurasi kontrol dalam lapisan yang disebutkan di atas bersama dengan kerentanan diketahui dalam perangkat lunak database. Hasil scan tersebut digunakan untuk mengeraskan database (meningkatkan keamanan) dan menutup kerentanan spesifik diidentifikasi, tetapi kerentanan lain sering tetap tidak diakui dan tidak ditangani.
Dalam lingkungan database di mana keamanan sangat penting, pemantauan terus-menerus untuk memenuhi standar meningkatkan keamanan. Kepatuhan keamanan memerlukan, antara lain prosedur, manajemen patch dan review dan pengelolaan hak akses (terutama masyarakat) yang diberikan kepada objek dalam database. Objek database mungkin termasuk meja atau benda lainnya yang tercantum dalam link Tabel. Izin yang diberikan untuk perintah bahasa SQL pada objek dipertimbangkan dalam proses ini. Pemantauan kepatuhan mirip dengan penilaian kerentanan, kecuali bahwa hasil penilaian kerentanan umumnya drive standar keamanan yang mengarah pada program pemantauan terus menerus. Pada dasarnya, penilaian kerentanan adalah prosedur awal untuk menentukan risiko mana program kepatuhan adalah proses yang sedang berlangsung penilaian risiko.
Program kepatuhan harus mempertimbangkan dependensi di tingkat perangkat lunak aplikasi sebagai perubahan pada tingkat database mungkin memiliki efek pada perangkat lunak aplikasi atau server aplikasi. Dalam hubungan langsung dengan topik ini adalah bahwa keamanan aplikasi.
abstraksi
Mekanisme otentikasi dan otorisasi tingkat aplikasi mungkin cara yang efektif untuk memberikan abstraksi dari lapisan database. Manfaat utama dari abstraksi adalah bahwa kemampuan single sign-on di beberapa database dan platform. Sebuah sistem single sign-on menyimpan kredensial pengguna database (login id dan password), dan mengotentikasi ke database atas nama pengguna.
Pemantauan kegiatan database (DAM)
Lain lapisan keamanan yang bersifat lebih canggih termasuk real-time monitoring kegiatan database, baik dengan menganalisis lalu lintas protokol (SQL) melalui jaringan, atau dengan mengamati aktivitas database lokal pada setiap server menggunakan agen perangkat lunak, atau keduanya. Penggunaan agen atau penebangan asli diperlukan untuk menangkap aktivitas dijalankan pada server database, yang biasanya mencakup kegiatan administrator database. Agen memungkinkan informasi ini akan diambil dengan cara yang tidak dapat dinonaktifkan oleh administrator database, yang memiliki kemampuan untuk menonaktifkan atau memodifikasi audit log asli.
Analisis dapat dilakukan untuk mengidentifikasi eksploitasi diketahui atau pelanggaran kebijakan, atau baseline dapat ditangkap dari waktu ke waktu untuk membangun pola yang biasa digunakan untuk mendeteksi aktivitas anomali yang bisa menjadi indikasi gangguan. Sistem ini dapat memberikan jejak audit database yang komprehensif di samping mekanisme deteksi intrusi, dan beberapa sistem juga dapat memberikan perlindungan dengan mengakhiri sesi pengguna dan / atau mengkarantina pengguna menunjukkan perilaku yang mencurigakan. Beberapa sistem dirancang untuk mendukung pemisahan tugas (SOD), yang merupakan persyaratan khas auditor. SOD mensyaratkan bahwa database administrator yang biasanya dipantau sebagai bagian dari DAM, tidak dapat menonaktifkan atau mengubah fungsi DAM. Hal ini memerlukan jejak audit DAM akan aman disimpan dalam sistem yang terpisah tidak dikelola oleh kelompok administrasi database.
Audit asli
Selain menggunakan alat eksternal untuk memantau atau audit, kemampuan audit database asli juga tersedia untuk banyak platform database. Para audit asli yang diambil secara teratur dan dipindahkan ke sistem keamanan yang ditunjuk di mana database administrator tidak memiliki akses. Hal ini memastikan tingkat tertentu pemisahan tugas yang dapat memberikan bukti audit asli tidak diubah oleh administrator dikonfirmasi. Menyalakan dampak asli kinerja server. Secara umum, audit asli database tidak memberikan kontrol yang cukup untuk menegakkan pemisahan tugas; oleh karena itu, berdasarkan kemampuan pemantauan jaringan dan / atau modul kernel tingkat host menyediakan tingkat yang lebih tinggi kepercayaan untuk forensik dan menyimpan bukti.
Proses dan prosedur
Sebuah program keamanan database yang baik meliputi tinjauan rutin terhadap izin yang diberikan kepada individual dimiliki rekening dan rekening yang digunakan oleh proses otomatis. Akun yang digunakan oleh proses otomatis memerlukan pengendalian yang tepat di sekitar penyimpanan sandi seperti enkripsi dan akses kontrol yang cukup untuk mengurangi risiko kompromi. Untuk rekening individu sistem otentikasi dua faktor meningkatkan keamanan, tetapi menambah kompleksitas dan biaya.
Dalam hubungannya dengan program keamanan database suara, program pemulihan bencana yang tepat dapat memastikan layanan yang tidak terganggu selama insiden keamanan, atau insiden yang mengakibatkan pemadaman lingkungan database utama. Contohnya adalah bahwa replikasi untuk database utama untuk situs yang terletak di wilayah geografis yang berbeda.
Setelah terjadi insiden, forensik database yang dapat digunakan untuk menentukan ruang lingkup pelanggaran tersebut, dan untuk mengidentifikasi perubahan yang sesuai untuk sistem dan proses.
metode statistik
Perubahan tidak sah diperkenalkan oleh pengguna internal maupun eksternal secara langsung dalam database tanpa melacak apapun dianggap ancaman terbesar - algoritma berdasarkan kriptologi dan metode statistik lainnya dikerahkan untuk mengidentifikasi kejadian tersebut dan melaporkan kepada administrator. Pendekatan perisai DB seperti peta dataset besar menjadi sidik jari digital kecil yang, terus diperbarui dengan setiap perubahan dalam database utama dengan aplikasi yang terdaftar. Sidik jari yang diinginkan kemudian dicocokkan dengan yang sebenarnya pada interval yang telah ditetapkan untuk mengidentifikasi perubahan lokasi / s (baris dan kolom) di utama basis data, tanggal dan waktu perubahan tidak sah, bahkan dilakukan melalui otoritas istimewa.
Sumber
Selasa, 21 Oktober 2014
Pengaruh Media Sosial Terhadap Masyarakat
Dalam era globalisasi ini teknologi semakin maju, tidak dapat
dipungkiri hadirnya internet semakin dibutuhkan dalam kehidupan
sehari-hari, baik dalam kegiatan sosialisasi, pendidikan, bisnis, dsb.
Kesempatan ini juga dimanfaatkan oleh vendor smartphone serta tablet murah yang menjamur dan menjadi trend . Hampir semua orang di Indonesia memiliki smartphone , dengan semakin majunya internet dan hadirnya smartphone maka media sosial pun ikut berkembang pesat.
Media sosial merupakan situs dimana seseorang dapat membuat web page pribadi dan terhubung dengan setiap orang yang tergabung dalam media sosial yang sama untuk berbagi informasi dan berkomunikasi. Jika media tradisional menggunakan media cetak dan media broadcast , maka media sosial menggunakan internet. Media sosial mengajak siapa saja yang tertarik untuk berpartisipasi dengan memberi feedback secara terbuka, memberi komentar, serta membagi informasi dalam waktu yang cepat dan tak terbatas.
Sangat mudah dan tidak membutuhkan waktu yang lama bagi seseorang dalam membuat akun di media sosial. Kalangan remaja yang mempunyai media sosial biasa nya memposting tentang kegiatan pribadinya, curhatannya, serta foto-foto bersama teman-temannya. Semakin aktif seorang remaja di media sosial maka mereka semakin dianggap keren dan gaul. Namun kalangan remaja yang tidak mempunyai media sosial biasanya dianggap kuno, ketinggalan jaman, dan kurang bergaul.
Media sosial menghapus batasan-batasan dalam bersosialisasi. Dalam media sosial tidak ada batasan ruang dan waktu, mereka dapat berkomunikasi kapanpun dan dimanapun mereka berada. Tidak dapat dipungkiri bahwa media sosial mempunyai pengaruh yang besar dalam kehidupan seseorang. Seseorang yang asalnya kecil bisa menjadi besar dengan media sosial, begitu pula sebaliknya.
Bagi masyarakat Indonesia khususnya kalangan remaja, media sosial seakan sudah menjadi candu, tiada hari tanpa membuka media sosial, bahkan hampir 24 jam mereka tidak lepas dari smartphone . Media sosial terbesar yang paling sering digunakan oleh kalangan remaja antara lain; Facebook, Twitter, Path, Youtube, Instagram, Kaskus, LINE, Whatsapp, Blackberry Messenger. Masing-masing media sosial tersebut mempunyai keunggulan khusus dalam menarik banyak pengguna media sosial yang mereka miliki. Media sosial memang menawarkan banyak kemudahan yang membuat para remaja betah berlama-lama berselancar di dunia maya.
Pesatnya perkembangan media sosial juga dikarenakan semua orang seperti bisa memiliki media sendiri. Jika untuk media tradisional seperti televisi, radio, atau koran dibutuhkan modal yang besar dan tenaga kerja yang banyak, maka lain halnya dengan media sosial. Para pengguna media sosial bisa mengakses menggunakan jaringan internet tanpa biaya yang besar dan dapat dilakukan sendiri dengan mudah.
Para pengguna media sosial pun dapat dengan bebas berkomentar serta menyalurkan pendapatnya tanpa rasa khawatir. Hal ini dikarenakan dalam internet khususnya media sosial sangat mudah memalsukan jati diri atau melakukan kejahatan. Bahkan ada sebuah istilah yang dipopulerkan oleh Peter Steiner:
Berikut adalah beberapa dampak positif dan negatif dari jejaring sosial:
Sumber
Media sosial merupakan situs dimana seseorang dapat membuat web page pribadi dan terhubung dengan setiap orang yang tergabung dalam media sosial yang sama untuk berbagi informasi dan berkomunikasi. Jika media tradisional menggunakan media cetak dan media broadcast , maka media sosial menggunakan internet. Media sosial mengajak siapa saja yang tertarik untuk berpartisipasi dengan memberi feedback secara terbuka, memberi komentar, serta membagi informasi dalam waktu yang cepat dan tak terbatas.
Sangat mudah dan tidak membutuhkan waktu yang lama bagi seseorang dalam membuat akun di media sosial. Kalangan remaja yang mempunyai media sosial biasa nya memposting tentang kegiatan pribadinya, curhatannya, serta foto-foto bersama teman-temannya. Semakin aktif seorang remaja di media sosial maka mereka semakin dianggap keren dan gaul. Namun kalangan remaja yang tidak mempunyai media sosial biasanya dianggap kuno, ketinggalan jaman, dan kurang bergaul.
Media sosial menghapus batasan-batasan dalam bersosialisasi. Dalam media sosial tidak ada batasan ruang dan waktu, mereka dapat berkomunikasi kapanpun dan dimanapun mereka berada. Tidak dapat dipungkiri bahwa media sosial mempunyai pengaruh yang besar dalam kehidupan seseorang. Seseorang yang asalnya kecil bisa menjadi besar dengan media sosial, begitu pula sebaliknya.
Bagi masyarakat Indonesia khususnya kalangan remaja, media sosial seakan sudah menjadi candu, tiada hari tanpa membuka media sosial, bahkan hampir 24 jam mereka tidak lepas dari smartphone . Media sosial terbesar yang paling sering digunakan oleh kalangan remaja antara lain; Facebook, Twitter, Path, Youtube, Instagram, Kaskus, LINE, Whatsapp, Blackberry Messenger. Masing-masing media sosial tersebut mempunyai keunggulan khusus dalam menarik banyak pengguna media sosial yang mereka miliki. Media sosial memang menawarkan banyak kemudahan yang membuat para remaja betah berlama-lama berselancar di dunia maya.
Pesatnya perkembangan media sosial juga dikarenakan semua orang seperti bisa memiliki media sendiri. Jika untuk media tradisional seperti televisi, radio, atau koran dibutuhkan modal yang besar dan tenaga kerja yang banyak, maka lain halnya dengan media sosial. Para pengguna media sosial bisa mengakses menggunakan jaringan internet tanpa biaya yang besar dan dapat dilakukan sendiri dengan mudah.
Para pengguna media sosial pun dapat dengan bebas berkomentar serta menyalurkan pendapatnya tanpa rasa khawatir. Hal ini dikarenakan dalam internet khususnya media sosial sangat mudah memalsukan jati diri atau melakukan kejahatan. Bahkan ada sebuah istilah yang dipopulerkan oleh Peter Steiner:
Berikut adalah beberapa dampak positif dan negatif dari jejaring sosial:
| Dampak positif | Dampak negatif |
|---|---|
| Tempat promosi yang baik dan murah | Mengganggu kegiatan belajar remaja |
| Dampak memperluas jaringan pertemanan | Bahaya kejahatan |
| Media komunikasi yang mudah | Bahaya penipuan |
| Tempat mencari informasi yang bermanfaat | Tidak semua pengguna media sosial bersifat sopan |
| Tempat berbagi foto, informasi, dll. | Mengganggu kehidupan dan komunikasi keluarga |
Sumber
Selasa, 14 Oktober 2014
Cloud Computing
Cloud
Computing - Cloud Computing adalah sebuah istilah di dunia komputer itu
biasa di sebut dengan "The Cloud"
secara umum pengertian cloud computing itu istilah untuk menggambarkan kegiatan komputerisasi
yang melibatkan banyak komputer yang saling terhubung pada sebuah jaringan online atau seperti
yang biasa kita gunakan yaitu internet.
secara umum pengertian cloud computing itu istilah untuk menggambarkan kegiatan komputerisasi
yang melibatkan banyak komputer yang saling terhubung pada sebuah jaringan online atau seperti
yang biasa kita gunakan yaitu internet.
Sejarah cloud computing
dimulai pada
tahun1960an, John McCarth seorang pakar komputer dari MIT meramalkan bahwa
suatu hari nanti komputerisasi akan menjadi infrastruktur publik layaknya
seperti berlangganan listrik atau telepon. Kemudian pada akhir tahun 1990an,
lahir konsep ASP (Application Service Provider) yang ditandai munculnya
perusahaan pengolah data center. Selanjutnya pada tahun1995, Larry Ellison,
pendiri Oracle, melahirkan wacana “Network Computing” pasca penetrasi Microsoft
Windows 95 yang merajai pasar software dunia pada saat itu. Ide itu menyebutkan
bahwa PC tidak perlu dibenamkan software yang membuat berat kinerja dan cukup
diganti sebuah terminal utama berupa server. Pada awal tahun 2000-an, Marc
Beniof, eks Vice President Oracle melansir aplikasi CRM berbentuk “software as
a service” bernama Salesforce.com sebagai penanda lahirnya cloud computing.
Tahun 2005, situs online shopping Amazon.com meluncurkan Amazon EC2 (Elastic
Compute Cloud), diikuti Google dengan Google App Engine, dan IBM yang melansir
Blue Cloud Initiative.
Manfaat
Komputasi Awan
Dari penjelasan tentang cloud computing diatas, ada banyak manfaat yang bisa kita ambil dari cloud computing, yaitu :
Skalabilitas, yaitu dengan cloud computing kita bisa menambah kapasitas penyimpanan data kita tanpa harus membeli peralatan tambahan, misalnya hardisk dll. Kita cukup menambah kapasitas yang disediakan oleh penyedia layanan cloud computing.
Aksesibilitas, yaitu kita bisa mengakses data kapanpun dan dimanapun kita berada, asal kita terkoneksi dengan internet, sehingga memudahkan kita mengakses data disaat yang penting.
Keamanan, yaitu data kita bisa terjamin keamanan nya oleh penyedia layanan cloud computing, sehingga bagi perusahaan yang berbasis IT, data bisa disimpan secara aman di penyedia cloud computing. Itu juga mengurangi biaya yang diperlukan untuk mengamankan data perusahaan.
Kreasi, yaitu para user bisa melakukan/mengembangkan kreasi atau project mereka tanpa harus mengirimkan project mereka secara langsung ke perusahaan, tapi user bisa mengirimkan nya lewat penyedia layanan cloud computing.
Kecemasan, ketika terjadi bencana alam data milik kita tersimpan aman di cloud meskipun hardisk atau gadget kita rusak
Layanan Komputasi Awan
Infrastructure as a Service (IaaS)
Infrastructure as a Service adalah layanan komputasi awan yang menyediakan infrastruktur IT berupa CPU, RAM, storage, bandwith dan konfigurasi lain. Komponen-komponen tersebut digunakan untuk membangun komputer virtual. Komputer virtual dapat diinstal sistem operasi dan aplikasi sesuai kebutuhan. Keuntungan layanan IaaS ini adalah tidak perlu membeli komputer fisik sehingga lebih menghemat biaya. Konfigurasi komputer virtual juga bisa diubah sesuai kebutuhan. Misalkan saat storage hampir penuh, storage bisa ditambah dengan segera. Perusahaan yang menyediakan IaaS adalah Amazon EC2, TelkomCloud dan BizNetCloud.
Platform as a Service (PaaS)
Platform as a Service adalah layanan yang menyediakan computing platform. Biasanya sudah terdapat sistem operasi, database, web server dan framework aplikasi agar dapat menjalankan aplikasi yang telah dibuat. Perusahaan yang menyediakan layanan tersebutlah yang bertanggung jawab dalam pemeliharaan computing platform ini. Keuntungan layanan PaaS ini bagi pengembang adalah mereka bisa fokus pada aplikasi yang mereka buat tanpa memikirkan tentang pemeliharaan dari computing platform. Contoh penyedia layanan PaaS adalah Amazon Web Service dan Windows Azure.
Software as a Service (SaaS)
Software as a Service adalah layanan komputasi awan dimana kita bisa langsung menggunakan aplikasi yang telah disediakan. Penyedia layanan mengelola infrastruktur dan platform yang menjalankan aplikasi tersebut. Contoh layanan aplikasi email yaitu gmail, yahoo dan outlook sedangkan contoh aplikasi media sosial adalah twitter, facebook dan google+. Keuntungan dari layanan ini adalah pengguna tidak perlu membeli lisensi untuk mengakses aplikasi tersebut. Pengguna hanya membutuhkan perangkat klien komputasi awan yang terhubung ke internet. Ada juga aplikasi yang mengharuskan pengguna untuk berlangganan agar bisa mengakses aplikasi yaitu Office 365 dan Adobe Creative Cloud.
Dari penjelasan tentang cloud computing diatas, ada banyak manfaat yang bisa kita ambil dari cloud computing, yaitu :
Skalabilitas, yaitu dengan cloud computing kita bisa menambah kapasitas penyimpanan data kita tanpa harus membeli peralatan tambahan, misalnya hardisk dll. Kita cukup menambah kapasitas yang disediakan oleh penyedia layanan cloud computing.
Aksesibilitas, yaitu kita bisa mengakses data kapanpun dan dimanapun kita berada, asal kita terkoneksi dengan internet, sehingga memudahkan kita mengakses data disaat yang penting.
Keamanan, yaitu data kita bisa terjamin keamanan nya oleh penyedia layanan cloud computing, sehingga bagi perusahaan yang berbasis IT, data bisa disimpan secara aman di penyedia cloud computing. Itu juga mengurangi biaya yang diperlukan untuk mengamankan data perusahaan.
Kreasi, yaitu para user bisa melakukan/mengembangkan kreasi atau project mereka tanpa harus mengirimkan project mereka secara langsung ke perusahaan, tapi user bisa mengirimkan nya lewat penyedia layanan cloud computing.
Kecemasan, ketika terjadi bencana alam data milik kita tersimpan aman di cloud meskipun hardisk atau gadget kita rusak
Layanan Komputasi Awan
Infrastructure as a Service (IaaS)
Infrastructure as a Service adalah layanan komputasi awan yang menyediakan infrastruktur IT berupa CPU, RAM, storage, bandwith dan konfigurasi lain. Komponen-komponen tersebut digunakan untuk membangun komputer virtual. Komputer virtual dapat diinstal sistem operasi dan aplikasi sesuai kebutuhan. Keuntungan layanan IaaS ini adalah tidak perlu membeli komputer fisik sehingga lebih menghemat biaya. Konfigurasi komputer virtual juga bisa diubah sesuai kebutuhan. Misalkan saat storage hampir penuh, storage bisa ditambah dengan segera. Perusahaan yang menyediakan IaaS adalah Amazon EC2, TelkomCloud dan BizNetCloud.
Platform as a Service (PaaS)
Platform as a Service adalah layanan yang menyediakan computing platform. Biasanya sudah terdapat sistem operasi, database, web server dan framework aplikasi agar dapat menjalankan aplikasi yang telah dibuat. Perusahaan yang menyediakan layanan tersebutlah yang bertanggung jawab dalam pemeliharaan computing platform ini. Keuntungan layanan PaaS ini bagi pengembang adalah mereka bisa fokus pada aplikasi yang mereka buat tanpa memikirkan tentang pemeliharaan dari computing platform. Contoh penyedia layanan PaaS adalah Amazon Web Service dan Windows Azure.
Software as a Service (SaaS)
Software as a Service adalah layanan komputasi awan dimana kita bisa langsung menggunakan aplikasi yang telah disediakan. Penyedia layanan mengelola infrastruktur dan platform yang menjalankan aplikasi tersebut. Contoh layanan aplikasi email yaitu gmail, yahoo dan outlook sedangkan contoh aplikasi media sosial adalah twitter, facebook dan google+. Keuntungan dari layanan ini adalah pengguna tidak perlu membeli lisensi untuk mengakses aplikasi tersebut. Pengguna hanya membutuhkan perangkat klien komputasi awan yang terhubung ke internet. Ada juga aplikasi yang mengharuskan pengguna untuk berlangganan agar bisa mengakses aplikasi yaitu Office 365 dan Adobe Creative Cloud.
Network Security
Keamanan jaringan
Keamanan jaringan (Bahasa Inggris: Network Security) dalam jaringan komputer sangat penting dilakukan untuk memonitor akses jaringan dan mencegah penyalahgunaan sumber daya jaringan yang tidak sah. Tugas keamanan jaringan dikontrol oleh administrator jaringan.
Segi-segi keamanan didefinisikan dari kelima point ini.
a. Confidentiality Mensyaratkan bahwa informasi (data) hanya bisa diakses oleh pihak yang memiliki wewenang.
b. Integrity Mensyaratkan bahwa informasi hanya dapat diubah oleh pihak yang memiliki wewenang.
c. Availability Mensyaratkan bahwa informasi tersedia untuk pihak yang memiliki wewenang ketika dibutuhkan.
d. Authentication Mensyaratkan bahwa pengirim suatu informasi dapat diidentifikasi dengan benar dan ada jaminan bahwa identitas yang didapat tidak palsu. e. Nonrepudiation Mensyaratkan bahwa baik pengirim maupun penerima informasi tidak dapat menyangkal pengiriman dan penerimaan pesan.
Serangan (gangguan) terhadap keamanan dapat dikategorikan dalam empat kategori utama :
a. Interruption Suatu aset dari suatu sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berwenang. Contohnya adalah perusakan/modifikasi terhadap piranti keras atau saluran jaringan.
b. Interception Suatu pihak yang tidak berwenang mendapatkan akses pada suatu aset. Pihak yang dimaksud bisa berupa orang, program, atau sistem yang lain. Contohnya adalah penyadapan terhadap data dalam suatu jaringan.
c. Modification Suatu pihak yang tidak berwenang dapat melakukan perubahan terhadap suatu aset. Contohnya adalah perubahan nilai pada file data, modifikasi program sehingga berjalan dengan tidak semestinya, dan modifikasi pesan yang sedang ditransmisikan dalam jaringan.
d. Fabrication Suatu pihak yang tidak berwenang menyisipkan objek palsu ke dalam sistem. Contohnya adalah pengiriman pesan palsu kepada orang lain.
Ada beberapa prinsip yang perlu dihindari dalam menangani masalah sembunyi dan mereka diam dan semua akan baik-baik saja keamanan : teknologi yang digunakantidak akan dapat menemukan anda kompleks/rumit, artinya aman.
Dan apa itu administrator jaringan? tugasnya apa saja?
Administrator Jaringan Komputer adalah sebuah jenis pekerjaan yang banyak dibutuhkan saat ini terutama pada perusahaan/instansi yang telah mengimplementasikan teknologi komputer dan internet untuk menunjang pekerjaan.
Penggunaaan sistem jaringan komputer dalam sekala kecil maupun luas akan membutuhkan pengaturan-pengaturan mulai dari tingkat fisik maupun non fisik. Pengaturan-pengaturan tersebut melibatkan proses pengontrolan. Ada beberapa definisi mengenai administrasi jaringan ini antara lain :
controlling corporate strategic (assets)
controlling complekxity
improving service
balancing various needs
reducing downtime
controlling costs
Pada intinya administrator network bertugas mengelola serta menjaga seluruh sumber daya pada sistem jaringan agar kinerja jaringan lebih efektif dan efisien dilihat dari fungsi, struktur dan keamanan jaringan itu sendiri.
Sebelum berbicara tugas dan tanggung jawab berikut beberapa hal umum yang harus di kuasai seorang network administrator ;
Pengetahuan dasar tentang komputer teori maupun praktek, hal ini sangat penting karena tidak mungkin
menjadi seorang administrator jaringan komputer namun bagaimana kerja sistem komputer sendiri tidak dikuasai dengan baik.
Pengetahuan tentang berbagai perangkat keras jaringan komputer seperti ; repeater, hub, switch, router,
antena, kabel dan berbagai perangkat pendukung lainnya, pemahaman meliputi cara kerja, pemasangan dan konfigurasi.
Pemahaman tentang routing
Pemahaman tentang routing teori maupun konfigurasi harus di kuasai dengan baik agar mampu membangun jaringan dengan baik hal ini sangat diperlukan terutama jika komputer ataupun sub organisasi perusahaan sangat banyak.
Pengetahuan tentang sistem keamanan komputer terutama jaringannya ( network security ) akan sangat membantu dan memberikan nilai lebih.
Selain kemampuan teori maupun praktek yang harus dikuasai dengan baik hal lain adalah memiliki etika profesional, tanpa etika dan sikap seorang profesional yang baik maka semua kemampuan teori maupun praktek yang dikuasai tidak akan berarti banyak.
Fungsi dan Tugas Network Administrator
Ada beberapa fungsi dan kerja administrator, namun secara garis besar dapat dinyatakan dari irisan antara network, hardware, dan application. Tugas dari administrator jaringan adalah:
Security management: menitik beratkan kerja mencakup masalah network administrator keamanan mencakup hal-hal berikut:
Firewall adalah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk
melaluinya dan mencegah lalulintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalulintas yang dianggap tidak aman.
Username: username akan digunakan sebagai informasi log in password control: yaitu pengendalian pasword
yang dimiliki oleh sebuah sistem.
Resource access: network admin mampu melakukan pembatasan penggunaan sumber daya sesuai dengan hak akses yang diberikan.
Sumber
Keamanan jaringan (Bahasa Inggris: Network Security) dalam jaringan komputer sangat penting dilakukan untuk memonitor akses jaringan dan mencegah penyalahgunaan sumber daya jaringan yang tidak sah. Tugas keamanan jaringan dikontrol oleh administrator jaringan.
Segi-segi keamanan didefinisikan dari kelima point ini.
a. Confidentiality Mensyaratkan bahwa informasi (data) hanya bisa diakses oleh pihak yang memiliki wewenang.
b. Integrity Mensyaratkan bahwa informasi hanya dapat diubah oleh pihak yang memiliki wewenang.
c. Availability Mensyaratkan bahwa informasi tersedia untuk pihak yang memiliki wewenang ketika dibutuhkan.
d. Authentication Mensyaratkan bahwa pengirim suatu informasi dapat diidentifikasi dengan benar dan ada jaminan bahwa identitas yang didapat tidak palsu. e. Nonrepudiation Mensyaratkan bahwa baik pengirim maupun penerima informasi tidak dapat menyangkal pengiriman dan penerimaan pesan.
Serangan (gangguan) terhadap keamanan dapat dikategorikan dalam empat kategori utama :
a. Interruption Suatu aset dari suatu sistem diserang sehingga menjadi tidak tersedia atau tidak dapat dipakai oleh yang berwenang. Contohnya adalah perusakan/modifikasi terhadap piranti keras atau saluran jaringan.
b. Interception Suatu pihak yang tidak berwenang mendapatkan akses pada suatu aset. Pihak yang dimaksud bisa berupa orang, program, atau sistem yang lain. Contohnya adalah penyadapan terhadap data dalam suatu jaringan.
c. Modification Suatu pihak yang tidak berwenang dapat melakukan perubahan terhadap suatu aset. Contohnya adalah perubahan nilai pada file data, modifikasi program sehingga berjalan dengan tidak semestinya, dan modifikasi pesan yang sedang ditransmisikan dalam jaringan.
d. Fabrication Suatu pihak yang tidak berwenang menyisipkan objek palsu ke dalam sistem. Contohnya adalah pengiriman pesan palsu kepada orang lain.
Ada beberapa prinsip yang perlu dihindari dalam menangani masalah sembunyi dan mereka diam dan semua akan baik-baik saja keamanan : teknologi yang digunakantidak akan dapat menemukan anda kompleks/rumit, artinya aman.
Dan apa itu administrator jaringan? tugasnya apa saja?
Administrator Jaringan Komputer adalah sebuah jenis pekerjaan yang banyak dibutuhkan saat ini terutama pada perusahaan/instansi yang telah mengimplementasikan teknologi komputer dan internet untuk menunjang pekerjaan.
Penggunaaan sistem jaringan komputer dalam sekala kecil maupun luas akan membutuhkan pengaturan-pengaturan mulai dari tingkat fisik maupun non fisik. Pengaturan-pengaturan tersebut melibatkan proses pengontrolan. Ada beberapa definisi mengenai administrasi jaringan ini antara lain :
controlling corporate strategic (assets)
controlling complekxity
improving service
balancing various needs
reducing downtime
controlling costs
Pada intinya administrator network bertugas mengelola serta menjaga seluruh sumber daya pada sistem jaringan agar kinerja jaringan lebih efektif dan efisien dilihat dari fungsi, struktur dan keamanan jaringan itu sendiri.
Sebelum berbicara tugas dan tanggung jawab berikut beberapa hal umum yang harus di kuasai seorang network administrator ;
Pengetahuan dasar tentang komputer teori maupun praktek, hal ini sangat penting karena tidak mungkin
menjadi seorang administrator jaringan komputer namun bagaimana kerja sistem komputer sendiri tidak dikuasai dengan baik.
Pengetahuan tentang berbagai perangkat keras jaringan komputer seperti ; repeater, hub, switch, router,
antena, kabel dan berbagai perangkat pendukung lainnya, pemahaman meliputi cara kerja, pemasangan dan konfigurasi.
Pemahaman tentang routing
Pemahaman tentang routing teori maupun konfigurasi harus di kuasai dengan baik agar mampu membangun jaringan dengan baik hal ini sangat diperlukan terutama jika komputer ataupun sub organisasi perusahaan sangat banyak.
Pengetahuan tentang sistem keamanan komputer terutama jaringannya ( network security ) akan sangat membantu dan memberikan nilai lebih.
Selain kemampuan teori maupun praktek yang harus dikuasai dengan baik hal lain adalah memiliki etika profesional, tanpa etika dan sikap seorang profesional yang baik maka semua kemampuan teori maupun praktek yang dikuasai tidak akan berarti banyak.
Fungsi dan Tugas Network Administrator
Ada beberapa fungsi dan kerja administrator, namun secara garis besar dapat dinyatakan dari irisan antara network, hardware, dan application. Tugas dari administrator jaringan adalah:
Security management: menitik beratkan kerja mencakup masalah network administrator keamanan mencakup hal-hal berikut:
Firewall adalah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk
melaluinya dan mencegah lalulintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalulintas yang dianggap tidak aman.
Username: username akan digunakan sebagai informasi log in password control: yaitu pengendalian pasword
yang dimiliki oleh sebuah sistem.
Resource access: network admin mampu melakukan pembatasan penggunaan sumber daya sesuai dengan hak akses yang diberikan.
Sumber
Rabu, 01 Oktober 2014
Evolusi Komputer
Evolusi Komputer
Komputer merupakan sebuah alat elektronik yang menerima input datayang dapat mengolah data dan dapat membuat informasi dengan menggunakan suatu program yang tersimpan didalam memori computer serta dapat menyimpan program dan hasil pengolahan sehingga kita dapat bekerja secara otomatis.
Untuk mewujudkan konsepsi komputer sebagai pengolahan data menghasilkan suatu informasi,maka diperlukan system komputer yang elemennya terdiri dari hardware,software dan brainware.elemen system computer tersebut saling berhubung jadi satu kesatuan.
Hardware tidak akan berfungsi apabila tanpa software atau sebaliknya dan keduanya tidak akan bermanfaat apabila tidak ada brainware yang mengoperasikan dan mengendalikannya.
Hardware:Peralatan yang secara fisik terlihat dan bias di sentuh
Software:Program yang berisi instruksi atau perintah pengolahan data
Brainware:Manusia yang mengoperasikan dan mengandalikan system computer
Generasi computer terbagi menjadi 6 generasi:
Alat Hitung Tradisional:
Abascus muncul sekitar 5000 tahun yang lalu di asia dan di anggap sebagai awal mula mesin komputasi.Pada tahun 1642 saat berusia 18 tahun Blaise Pascal menemukan apa yang di senut sebagai kalkulator numeric.Pada tahun 1822 Charles Babbage menemukan suatu mesin untuk melakukan perhitungan persamaan differensial.
Contoh abascus:
Contoh Blaise Pascal:
Contoh Charles babbage:
Komputer generasi pertama:
Sirkuitnya menggunakan VacuumTube(Ruang hamp udara) yang membuat computer pada masa tersebut berukuran sangat bersar.Program dibuat dengan bahasa mesin(Machine Language).bahasa mesin memiliki program kode biner yang berbeda.Ukuran fisik computer sangat besar dan cepat panas.Proses kurang cepat dan silinder magnetic untuk penyimpanan data dengan kapasitas penyimpanan kecil.Memerlukan daya listrik yang besar.Orientasi pada aplikasi bisnis.
Contoh:
Komputer generasi kedua:
Menggunakan teknologi sirkuit berupa transistor dan diode untuk menggantikan tabung vakum.Menggunakan bahasa assembly.Kapasitas memori utama dikembangkan dari magnetic core dan sudah cukup besar.Menggunakan simpanan luar berupa magnetic tape dan magnetic disk.Kemampuan melakukan proses real time dan real sharing.Ukuran fisiknya sudah lebih kecil disbanding computer genersai pertama.Proses operasi sudah lebih cepat yaitu jutaan operasi perdetik.Kebutuhan daya listrik lebih kecil.Orientasi program aplikasi bisnis dan aplikasi teknik.
Contoh:
Komputer generasi ketiga:
Pada tahun 1958 Jack Kilby seorang insinyur di texas instrument mengmbangkan sirkuit terintegrasi(IC).Pada generasi ketiga inilah teknoligi IC menjadi cirri utama karena mulai digunakan pada sebuah perngkat computer hingga generasi sekarang.Komponen IC berbentuk hybrid atau solid (SLT) dan monolithic (MST).SLT adalah transistor dan diode diletakkan terpisahdala satu tempat sedangkan MST adalam elemen transistor,diode dan resistor diletakkan bersama dalam satu chip.MST lebih kecil tetapi mempunyai kemampuan lebih besar disbanding SLT.
Contoh:
Komputer generasi keempat:
Komputer generasi keempat merupakan kelanjutan dari generasi ketiga.bedanya hanya IC pada generasi keempat lebih kompleks dan terintegrasi,mengecilkan ukuran sirkuit dan komponen-komponenelektrik,sejak tahun 1970 ada dua perkembangan yang dianggap sebagai computer generasi keempat.
Pertama,pengguna large scale integration(LSI) yang disebut juga dengan nama bipolar large large scale integration.LSI merupakan pemadatan beribu-ribu IC yang dijadikan satu dalam sebuah keeping IC yang di sebut chip.istilah chip digunakan untuk menujukkan suatu lempengan persegi empat yang memuat rangkaian terpadu IC.
LSI kemudian dikembangkan menjadi very large scale integration (VLSI) yang dapat menampung puluhan ribu hingga ratusan ribu IC atau chip.selanjutnya dikembangkannya komputer mikro yang menggunakan mikroprosesor dan semikomduktor yang berbentuk chip untuk memori komputer internal sementara generasi sebelumnya menggunakan magnetic core storage.
Contoh:
Komputer generasi kelima:
Akhir tahun 1980,IBM membangun sebuah komputer personal(PC)secara missal yang tanggal 12 agustus 1981 menjadi sebuah standar komputer PC dan pada akhirnya hungga saat ini PC dikenal dengan nama standar IBM-PC.Prosesor yang di gunakan adalah 8088/8086 yang menjadi standar komputer saat ini,menggunakan basis proses 16 bit persatuan waktu.Dengan lahirnya komputer generasi kelima ini,IBM bekerja sama dengan Microsoft untuk mengembangkan software didalamnya.Hingga saat ini Microsoft mendominas kebutuhan software didunia PC.
Contoh:
Sumber: Catatan milik ibu winarti (Dosen PTKI A)
Komputer merupakan sebuah alat elektronik yang menerima input datayang dapat mengolah data dan dapat membuat informasi dengan menggunakan suatu program yang tersimpan didalam memori computer serta dapat menyimpan program dan hasil pengolahan sehingga kita dapat bekerja secara otomatis.
Untuk mewujudkan konsepsi komputer sebagai pengolahan data menghasilkan suatu informasi,maka diperlukan system komputer yang elemennya terdiri dari hardware,software dan brainware.elemen system computer tersebut saling berhubung jadi satu kesatuan.
Hardware tidak akan berfungsi apabila tanpa software atau sebaliknya dan keduanya tidak akan bermanfaat apabila tidak ada brainware yang mengoperasikan dan mengendalikannya.
Hardware:Peralatan yang secara fisik terlihat dan bias di sentuh
Software:Program yang berisi instruksi atau perintah pengolahan data
Brainware:Manusia yang mengoperasikan dan mengandalikan system computer
Generasi computer terbagi menjadi 6 generasi:
Alat Hitung Tradisional:
Abascus muncul sekitar 5000 tahun yang lalu di asia dan di anggap sebagai awal mula mesin komputasi.Pada tahun 1642 saat berusia 18 tahun Blaise Pascal menemukan apa yang di senut sebagai kalkulator numeric.Pada tahun 1822 Charles Babbage menemukan suatu mesin untuk melakukan perhitungan persamaan differensial.
Contoh abascus:
Contoh Blaise Pascal:
Contoh Charles babbage:
Komputer generasi pertama:
Sirkuitnya menggunakan VacuumTube(Ruang hamp udara) yang membuat computer pada masa tersebut berukuran sangat bersar.Program dibuat dengan bahasa mesin(Machine Language).bahasa mesin memiliki program kode biner yang berbeda.Ukuran fisik computer sangat besar dan cepat panas.Proses kurang cepat dan silinder magnetic untuk penyimpanan data dengan kapasitas penyimpanan kecil.Memerlukan daya listrik yang besar.Orientasi pada aplikasi bisnis.
Contoh:
Komputer generasi kedua:
Menggunakan teknologi sirkuit berupa transistor dan diode untuk menggantikan tabung vakum.Menggunakan bahasa assembly.Kapasitas memori utama dikembangkan dari magnetic core dan sudah cukup besar.Menggunakan simpanan luar berupa magnetic tape dan magnetic disk.Kemampuan melakukan proses real time dan real sharing.Ukuran fisiknya sudah lebih kecil disbanding computer genersai pertama.Proses operasi sudah lebih cepat yaitu jutaan operasi perdetik.Kebutuhan daya listrik lebih kecil.Orientasi program aplikasi bisnis dan aplikasi teknik.
Contoh:
Komputer generasi ketiga:
Pada tahun 1958 Jack Kilby seorang insinyur di texas instrument mengmbangkan sirkuit terintegrasi(IC).Pada generasi ketiga inilah teknoligi IC menjadi cirri utama karena mulai digunakan pada sebuah perngkat computer hingga generasi sekarang.Komponen IC berbentuk hybrid atau solid (SLT) dan monolithic (MST).SLT adalah transistor dan diode diletakkan terpisahdala satu tempat sedangkan MST adalam elemen transistor,diode dan resistor diletakkan bersama dalam satu chip.MST lebih kecil tetapi mempunyai kemampuan lebih besar disbanding SLT.
Contoh:
Komputer generasi keempat:
Komputer generasi keempat merupakan kelanjutan dari generasi ketiga.bedanya hanya IC pada generasi keempat lebih kompleks dan terintegrasi,mengecilkan ukuran sirkuit dan komponen-komponenelektrik,sejak tahun 1970 ada dua perkembangan yang dianggap sebagai computer generasi keempat.
Pertama,pengguna large scale integration(LSI) yang disebut juga dengan nama bipolar large large scale integration.LSI merupakan pemadatan beribu-ribu IC yang dijadikan satu dalam sebuah keeping IC yang di sebut chip.istilah chip digunakan untuk menujukkan suatu lempengan persegi empat yang memuat rangkaian terpadu IC.
LSI kemudian dikembangkan menjadi very large scale integration (VLSI) yang dapat menampung puluhan ribu hingga ratusan ribu IC atau chip.selanjutnya dikembangkannya komputer mikro yang menggunakan mikroprosesor dan semikomduktor yang berbentuk chip untuk memori komputer internal sementara generasi sebelumnya menggunakan magnetic core storage.
Contoh:
Komputer generasi kelima:
Akhir tahun 1980,IBM membangun sebuah komputer personal(PC)secara missal yang tanggal 12 agustus 1981 menjadi sebuah standar komputer PC dan pada akhirnya hungga saat ini PC dikenal dengan nama standar IBM-PC.Prosesor yang di gunakan adalah 8088/8086 yang menjadi standar komputer saat ini,menggunakan basis proses 16 bit persatuan waktu.Dengan lahirnya komputer generasi kelima ini,IBM bekerja sama dengan Microsoft untuk mengembangkan software didalamnya.Hingga saat ini Microsoft mendominas kebutuhan software didunia PC.
Contoh:
Sumber: Catatan milik ibu winarti (Dosen PTKI A)
Langganan:
Postingan (Atom)