Keamanan Jaringan
Pelajari cara jaringan dilindungi melalui segmentasi, kontrol akses, pemantauan, dan pemahaman terhadap protokol yang aman maupun tidak aman.
Tujuan Pembelajaran
- Menjelaskan tujuan keamanan jaringan dan komponen utamanya
- Memahami segmentasi jaringan, VLAN, dan zona DMZ
- Membedakan protokol terenkripsi dari protokol teks biasa
- Mengenali peran IDS/IPS dan pemantauan log dalam deteksi dini
01Tujuan keamanan jaringan
Keamanan jaringan melindungi lalu lintas data dan perangkat yang saling terhubung agar tetap rahasia, utuh, dan tersedia. Jaringan modern mencakup kabel kantor, Wi-Fi, server cloud, hingga perangkat IoT, sehingga batas perlindungannya tidak lagi satu pintu masuk saja.
Pendekatan yang sehat dimulai dari mengetahui aset apa saja yang terhubung, siapa yang boleh mengaksesnya, dan jalur komunikasi mana yang memang dibutuhkan.
02Segmentasi dan DMZ
Segmentasi membagi jaringan besar menjadi bagian-bagian kecil dengan aturan lalu lintas yang jelas. Jika satu segmen terganggu, dampaknya tidak otomatis menyebar ke segmen lain.
Zona DMZ (demilitarized zone) menampung layanan yang harus bisa diakses dari internet, seperti web server, terpisah dari jaringan internal yang berisi data sensitif.
- VLAN memisahkan perangkat secara logis, misalnya jaringan staf, tamu, dan server
- Aturan antar segmen dibuat seminimal mungkin sesuai kebutuhan
- Perangkat IoT sebaiknya ditempatkan di segmen tersendiri
03Protokol aman dan tidak aman
Beberapa protokol lama mengirim data, termasuk kata sandi, dalam bentuk teks biasa sehingga mudah dibaca oleh siapa pun yang berada di jalur komunikasi. Protokol modern menambahkan enkripsi dan autentikasi.
- HTTP diganti HTTPS (TLS)
- Telnet diganti SSH
- FTP diganti SFTP atau FTPS
- Layanan yang tidak dipakai sebaiknya dinonaktifkan
04Deteksi dan pemantauan
IDS (Intrusion Detection System) memberi peringatan saat ada pola mencurigakan, sedangkan IPS (Intrusion Prevention System) dapat ikut memblokirnya. Keduanya bekerja bersama log dari firewall, router, dan server.
Pemantauan yang efektif membutuhkan baseline, yaitu gambaran lalu lintas normal. Tanpa baseline, anomali sulit dikenali dan tim terbiasa mengabaikan peringatan.
Contoh Praktis (Aman)
Rancangan segmentasi kantor kecilContoh rencana segmen untuk kantor kecil beserta aturan lalu lintas dasarnya. Prinsipnya: semua diblokir kecuali yang dibutuhkan.
Segmen Isi Boleh menuju Staf laptop karyawan Server internal, internet Tamu Wi-Fi pengunjung Internet saja Server file server, database Tidak memulai koneksi keluar DMZ web server publik Menerima dari internet (port 443) IoT printer, kamera Server cetak/rekaman saja
Rangkuman
- Keamanan jaringan melindungi lalu lintas dan perangkat, bukan hanya satu pintu masuk
- Segmentasi dan DMZ membatasi penyebaran dampak jika terjadi pelanggaran
- Gunakan protokol terenkripsi seperti HTTPS dan SSH, dan matikan layanan yang tidak perlu
- IDS/IPS dan log yang dipantau dengan baseline membantu deteksi dini
Mini Quiz
Pilih satu jawaban untuk setiap soal, lalu tekan "Periksa Jawaban".
Apa manfaat utama segmentasi jaringan?
Protokol mana yang menjadi pengganti aman untuk Telnet?
Mengapa baseline lalu lintas normal penting dalam pemantauan?