Keamanan Jaringan Komputer

KEAMANAN  DALAM LAPISAN TRANSPROT

SSL (SECURE SOCKET LAYER)

Abstrak - Seiring perkembangan teknologi komunikasi membuat semua orang dengan mudah mendapatkan informasi melalui internet, maka sangat diperlukannya  keamanan data yang digunakan untuk menjaga pengiriman data web server dan pengguna situs web tersebut dibutuhkan keamanan hingga berlapis-lapis Karena jika tidak dilindungi atau diamankan, data yang  kita punya dengan mudahnyaorang lain menggambil data-data kita, apalagi data tersebut merupakan harta yang  berharga bagi kita.

Kata Kunci Secure Soket Layer (SSL), Netscape, Point-to-Point TunnelingProtocol, Secure Gateway Cryptography, Client dan server

      1.      PENDAHULUAN

1.1  Latar Belakang

Internet adalah rangkaian hubungan jaringan komputer yang dapat diakses secara umum di seluruh dunia, yang mengirimkan data dalam bentuk paket data berdasarkan standar Internet Protocol (IP). Lebih dalam lagi, internet adalah kumpulan jaringan dari jaringan-jaringan komputer dunia yang terdiri dari jutaan unit-unti kecil, seperti jaringan pendidikan, jaringan bisnis, jaringan pemerintahan, dan lain-lain, yang secara bersama menyediakan layanan informasi seperti e-mail, online chat, transfer file, dan saling keterhubungan (link) antara satu halaman web dengan sumber halaman web yang lainnya.

Adanya Internet mendobrak batasan ruang dan waktu. Sebuah perusahaan di Indonesia memiliki kesempatan yang sama untuk mengakses pasar Amerika dibandingkan dengan perusahaan di Eropa, atau bahkan dengan perusahaan di Amerika. Perlu diingat, hal yang sebaliknya (perusahaan luar mengakses pasar Indonesia) dapat juga dilakukan dengan mudah. Oleh karena itu diperlukan keamanan untuk menjaga data agar tidak hilang atau diambil oleh orang yang tidak bertanggung jawab.

1.2  Landasan Teori

1.2.1        Pengertian dari Secure Soket Layer (SSL)

SSL atau  secure socket layers adalah suatu protokol keamanan data yang di gunakan untuk menjaga pengiriman data web server dan pengguna situs web tersebut.

1.2.2        Pengertian dari Netscape

Netscape adalah nama umum untuk serangkaian web browser yang awalnya diproduksi oleh Netscape Communications Corporation, sekarang menjadi anak perusahaan dari AOL . Browser asli pernah menjadi browser dominan dalam hal pangsa pasar , tetapi sebagai akibat dari perang, browser pertama itu kehilangan hampir semua saham untuk Internet Explorer.

1.2.3        Pengertian Point-to-Point Tunneling Protokol

Point-to-Point TunnelingProtocol merupakan teknologi jaringan baru yang mendukung multiprotocol Virtual Private Networks (VPN), yang memungkinkan pengguna untuk mengakses jaringan perusahaan secara lebih aman melalui Internet. Dengan menggunakan Point-to-point tunneneling protokol, pengguna dari jarak jauh dapat memanfaatkan Microsoft Windows NT Worstation dan Windows 95 dan sistem yang mendukung Point-to-point tunneneling protokol lainnya untuk mendial ke ISP lokal untuk berkoneksi secara lebih aman kedalam jaringan perusahaan melalui Internet.

      2.      PEMBAHASAN

2.1  Gambaran Umum Secure Socket Layer (SSL)

Secure socket layer (SSL) merupakan sebuah protocol untuk keamanan data yang terdapat didalam internet. Jenis SSL yang paling aman dapat di lihat dari tingkat keamanan SSL, terletak pada kekuatan enkripsi yang didukungnya (misalnya 256 bit). Semakin besar tingkat enkripsi semakin susah untuk dibobol. Secara teknis, semua SSL dengan tingkat enkripsi yang sama, mempunyai tingkat keamanan yang sama.

Untuk mengetahui apabila transaksi diamankan oleh SSL adalah sebuah icon berlambangkan gembok yang terkunci akan muncul di browser yang telah diamankan dengan SSL. Dengan meng-klik icon tersebut akan diketahui otoritas sertifikasi dari sertifikat SSL tersebut.

SSL dikembangkan oleh Netscape Communication pada tahun 1994. SSL memiliki tiga versi yaitu 1.0, 2.0, dan 3.0 yang diliris pada tahun 1996. SSL merupakan suatu standar teknologi keamanan yang menjamin bahwa seluruh data yang dilewatkan antara web server dengan web browser terjaga kerahasiaan dan keutuhannya. SSL membuat koneksi yang ter-enkripsi (tersandi) antara server atau situs dengan pengunjungnya saat pengunjung itu mengaksesnya, sehingga data rahasia atau penting bisa terkirim tanpa khawatir ada usaha perubahan ditengah jalannya. Tanpa enkripsi SSL semua data yang dikirim lewat internet sangat mungkin dilihat oleh orang lain.

Protokol SSL mengotentikasi server kepada client menggunakan kriptografi kunci publik dan sertifikat digital. Protokol ini juga menyediakan otentikasi client ke server. Algoritma kunci publik yang digunakan adalah RSA, dan untuk algoritma kunci rahasia yang digunakan adalah IDEA, DES, dan 3DES, dan algoritma fungsi hash menggunakan MD5. Verifikasi kunci publik dapat menggunakan sertifikat yang berstandar X.509.

Untuk mengaktifkan SSL pada situs anda, anda perlu memasang sertifikat SSL yang sesuai dengan server dan situs anda. Setelah SSL terpasang, anda bisa mengakses situs anda secara aman dengan mengganti URL yang sebelumnya http:// menjadi https://. Hal ini dapat terlihat dari indikator / ikon gembok pada browser atau juga alamat situs yang diakses diindikasikan dengan warna hijau pada baris alamat browser.

2.2  Sertifikat Secure socket layer

Sertifikat SSL memastikan data transaksi yang terjadi secara online di enkripsi/acak sehingga tidak dapat dibaca oleh pihak lain. Kegunaan utamanya adalah untuk menjaga keamanan dan kerahasiaan data ketika melakukan transaksi.

Sertifikat SSL memberikan jaminan keamanan pada pemilik dan pengunjung situs atas data yang dikirim lewat web. Sertifikat SSL yang sering digunakan dapat dilihat pada situs perbankan untuk melakukan transaksi e-banking.

Sertifikat SSL yang menerapkan Secure Gateway Cryptography. Enkripsi yang digunakan antara pengunjung dan server minimal 128-bit.

Sertifikat SGC SSL ini cocok digunakan pada skenario berikut :

1.      Sistem operasi server menggunakan windows 2000 atau yang lebih lama.

2.      Terdapat pengunjung situs yang menggunakan browser dan sistem operasi versi lama.

3.      Dibutuhkan jaminan minimal tingkat enkripsi untuk mengamankan data sensitif.

2.3  Komponen secure socket layer

Kompenen tersebut disusun menjadi dua sub protokol:

1.      SSL handshaking,yaitu sub-protokol untuk membangun koneksi yang aman untuk berkomunikasi

2.      SSL record,yaitu sub-protokol yang menggunakan koneksi yang sudah aman.SSL record membungkus seluruh data yang di kirim selama koneksi

2.4  Cara kerja dari Sucure Socket Layer

Dalam berkomunikasi Secure Socket Layer (SSL) didefinisikan secara berbeda, pada client atau pada server. Client adalah sistem yang menginisiasi komunikasi, sedangkan server adalah sistem yang merespon request dari client. Pada aplikasinya di internet, browser web adalah client dan website adalah server. Client dan server mempunyai perbedaan utama pada aksi yang dilakukan ketika negosiasi tentang parameter keamanan. Client bertugas untuk mengajukan opsi SSL yang akan digunakan pada saat pertukaran pesan, dan server menentukan opsi mana yang akan digunakan. Pada implementasinya SSL berjalan pada transport layer dengan aplikasi SSLeay dan OpenSSL.

1.     Tahapan Pembangunan Chanel.

2.     Client membentuk koneksi awal ke server dan meminta koneksi SSL.

3.     Jika server yang dihubungi telah dikonfigurasi dengan benar, maka server ini mengirimkan public key miliknya kepada client. 

4.     Client membandingkan sertifikat dari server ke basis data,Jika sertifikat terdaftar di dalamnya, artinya client mempercayai (trust) server itu dan akan maju ke tahap 4. Sehingga pemakai harus menambahkan sertifikat tersebut ke trusted database sebelum maju ke langkah 4.

2.5  Kerugiannya dari secure socket layer

Sebagian besar penyelenggara Internet banking di Indonesia mengklaim menggunakan teknologi Secure Socket Layer (SSL) untuk menjamin keamanan layanan mereka. Jaminan SSL 128 bit inilah yang sering digunakan dalam iklan dan dalam meyakinkan kustomer. Kata-kata lainnya yang sering digunakan dalam menjamin keamanan para pengguna adalah penggunaan firewall, Public Key Infrastructure dan Encryption Accelerator Card. Pendekatan keterbukaan belum menjadi suatu tradisi pada Internet Banking di Indonesia. Sehingga penjelasan sekuriti relatif masih berfungsi sebagai PR belaka.

Sayangnya seringkali informasi yang diterima pengguna kuranglah lengkap mengenai apa yang diamankan oleh SSL ini. Begitu juga dengan firewall kurang dijelaskan apa yang diamankan oleh firewall ini. Hal ini mengakibatkan munculnya, pemahaman akan adanya jaminan keamanan semu dalam benak pengguna. Pengguna sering memiliki anggapan karena sudah memakai SSL maka pasti koneksi yang dilakukannya aman, tak ada masalah keamanan yang bisa timbul. Hal ini juga dididorong oleh informasi yang kurang lengkap dari penyedia jasa Internet Banking.

2.6  Keuntungan dari secure socket layer

Transaksi Bisnis ke Bisnis atau Bisnis ke Pelanggan yang tidak terbatas dan menambah tingkat kepercayaan pelanggan untuk melakukan transaksi online dari situs anda.

2.7  Kelebihan dan kekurangan Netscape Navigator

2.7.1        Kelebihan

Netscape Navigator adalah browser web yang merupakan gagasan bagi browser Mozilla Firefox.Netscape Navigator merupakan web browser yang stabil jika digunakan untuk surfing, browsing, upload dandownload.

2.7.2         Kekurangan

Secara GUI (Graphical User Interface) web browser ini kurang bagus (kasar). Netscape Navigator merupakanweb browser yang dikomersilkan pada saat itu, web browser ini mulai mengalami kehilangan peminat/penggunanyapada saat IE mulai terpasang secara default ketika menginstall Microsoft Windows.

2.8  Keuntungan Menggunakan Point-to-point tunneneling protocol

Aplikasi Point-to-point tunneneling protocol tidak membutuhkan peralatan yang baru, kemudahan dalam pengaturan media pembawa/media komunikasi dan perawatan yang mudah. Point-to-point tunneneling protokol juga memungkinkan ISP (Internet Service Provider) dengan Point-to-point tunneneling protokol, dapat menyediakan layanan dengan nilai tambahdan nilai jual yang tinggi yang sangat diminati oleh perusahaan-perusahaan dengan jaringan komputer yang tersebar di beberapa cabang. Penyedia jasa keamanan jaringan seperti perusahaan pembuat firewall dan jasa-jasa internet lainnya juga memperoleh kemudahan serta jaminan keamanan dari Point-to-point tunneneling protokol.

       3.      PENUTUP

Keamanan jaringan komputar bagian yang tidak terpisahkan dari keamanan sistem informasi sebuah organisasi secara keseluruhan. Dengan semakin berkembangnya teknologi Internet, maka penggunaan internet semakin luas dan begitu juga dengan usaha seseorang untuk melakukan gangguan dengan menggunakan teknologi tersebut.

Seperti halnya dengan di bidang lain, usaha untuk mengamankan sebuah jaringan komputer harus dipandang secara keseluruhan, tidak bisa secara partial. Setiap lapisan dalam jaringan komputer harus dapat melaksanakan fungsinya secara aman. Pemilihan teknologi yang tepat harus sesuai dengan kebutuhan yang ada. Pemilihan teknologi yang tidak tepat, selain akan mengeluarkan biaya terlalu besar,juga justru dapat mengurangi tingkat keamanan sebuah sistem. Selain itu yang perlu diingat,bahwa semakin banyak peralatan keamanan jaringan komputer yang kita implementasi, maka akan semakin banyak pula pekerjaan pengelola jaringan komputer. Akan semakin banyak log yang dihasilkan masing-masing peralatan, mulai dari yang paling penting sampai yang hanya berupa catatan saja. Kegagalan untuk mengelola informasi yang dihasilkan oleh setiap peralatan dapat membuat pengelola jaringan komputer lambat dalam mengantisipasi serangan yang sedang berjalan. Oleh karena itu, selain melakukan implementasi teknologi pengamanan jaringan komputer, perlu juga disediakan tools yang dapat digunakan pengelola dalam melakukan pengelolaan.

DAFTAR PUSTAKA

http://ratikwara.blogspot.com/ diakses 10 desember 2012 pada jam 20.00wib  

http://qibalramadhan.blogspot.com/2012/01/netscape.html diakses 10 desember 2012 pada jam 19.30wib 

http://datapribadikami.blogspot.com/2012/01/kelebihan-dan-kekurangan-netscape.html diakses 10 desember 2012 pada jam  18.00wib 

http://hadianyana.wordpress.com/2009/11/16/ssl-secures-socket-layer/ diakses 10 desember 2012 pada jam 19.38wib 

saadus.files.wordpress.com/2011/11/dcs-vpn-kerberos.pdf diakses 10 desember 2012 pada jam 19.35wib 

http://laksmana02.wordpress.com/page/2/ diakses 10 desember 2012 pada jam 19.28wib