Page 175 - ebook
P. 175

Dengan  bantuan  firewall,  informasi  sensitif  atau  tidak  layak  dapat  dicegah  melalui

                     antarmuka.     Pastikan    sistem     keamanan      jaringan    dilapisi   firewall.
                     Firewall secara umum bertujuan melayani:

                     1.  Mesin atau Komputer

                         Setiap individu yang terhubung langsung ke jaringan luar atau internet dan ingin
                         semua isi komputer terlindungi

                     2.  Jaringan
                         Jaringan komputer yang terdiri  atas lebih dari satu  komputer dan berbagai  jenis

                         topologi  jaringan,  baik  yang  dimiliki  oleh  perusahaan,  organisasi,  dan  lain
                         sebagainya.

                 I.  FIREWALL POLICIES

                     Firewall sendiri memiliki beberapa fungsi untuk melindungi jaringan komputer yang
                     dapat dijabarkan dalam beberapa poin berikut:

                     1.  Sebagai pos keamanan jaringan
                               Semua lalu lintas yang  masuk atau keluar jaringan harus melalui firewall

                         sebagai pos keamanan yang akan melakukan pemeriksaan. Setiap terjadi lalu lintas,
                         firewall akan berusaha menyaring agar lalu lintas sesuai dengan keamanan yang

                         telah ditentukan.

                     2.  Mencegah informasi berharga bocor tanpa sepengetahuan
                               Untuk fungsi yang satu  ini, firewall banyak dipasang untuk  File Transfer

                         Protocol (FTP) sehingga setiap lalu lintas data dikendalikan oleh firewall. Dalam

                         hal ini, firewall bermanfaat untuk mencegah pengguna di jaringan mengirim file
                         berharga yang sifatnya rahasia kepada pihak lain.

                     3.  Mencatat aktivitas pengguna
                               Setiap kali akan mengakses data, pengguna jaringan akan melalui firewall

                         yang mencatatnya sebagai dokumentasi (log files) lalu di kemudian hari catatannya
                         bisa dibuka untuk mengembangkan sistem keamanan. Firewall mampu mengakses

                         data log sekaligus menyediakan statistik mengenai penggunaan jaringan.

                     4.  Memodifikasi paket data yang datang
                               Dikenal  juga  dengan  istilah  NAT  (Network  Address  Translation),  NAT

                         digunakan  untuk  menyembunyikan  IP  address  sehingga  para  pengguna  dapat
                         mengakses  internet  tanpa  IP  address  publik.  Fungsi  ini  sering  disebut  pula  IP

                         masquerading.
   170   171   172   173   174   175   176   177   178   179   180