Kamis, 12 April 2012

Dasar-Dasar Keamanan Sistem Informasi

                                              
            Kali ini saya akan menjelaskan tentang dasar-dasar keamanan sistem informasi yang menurut david khan  di bukunya yang berjudul 'the code breaker"dibagi menjadi 2:
  -security dikaitkan dengan pengamanan data.
  -inteligence dikaitkan dengan pencarian(pencurian,penyadapan data).
           Pengamanan data juga di bagi 2 cara,diantaranya steganography dan cryptography.dan saya akan menjelaskan sedikit tenatang ke duanya sbb:

             STEGANOGRAPHY
    
          Seganografi dulu nya dari bahasa yunani,steganos yang artinya "menyembunyikan" dan graptos "tulisan",jadi kalo kita artikan tulisan yang di sembunyikan.mungkin kalian masih bingung dengan yang dimaksud diatas,disini saya juga akan memberikan contoh dengan yang di maksudarti kata diatas,:
         Dahulu kala,,,,hahahah,,,kaya cerpen,,,tahun 480 SM,Demartus (ada yang tau ga siapa tuh orangna..,)dia kirim pesan sama Sparta(sapa lagi tuh...hihihiihi...),yang katanya sehberisi peringatan mengenai penyerangan Xerxes,beliau menulisnya diatas meja yang atasnya dikasih lilin kalo abis di tulis,katanya biar engga jadi curiga tuh sama para penjaga.dengan kata lain aman dah buat keluar masuk lewatin para penjaga,

   Berikut juga ada beberapa istilah yang di gunakan dalam tekhnik steganograpfi:
   a.carrier file: file yang berisi pesan tersebut.
   b.stganalysis: pendeteksian posisi pesannya.
   c.stego-medium: media yang membawa pesan.
   d.redundant bits: menghilangkan sebagian informasi,agar menimbulkan kerusakkan signifikan bagi indra   manusia.
   e.dan yang terakhir,payload: informasi yang akan disembunyikan.
     
              CRIPTOGRAFI

        Crypto artinya "rahasia"dan graphy artinya "tulisan",jadi criptography adalah suatu tekhnik yang untuk mengubah informasi/pesan kedalam teks rahasia,yang nantinya juga bisa dikembalikan ,ke format seperti semula kalo sudah sampai.pelakuu cryptografi disebut "cryptographers",kalo algoritmanya disebut chiper,yang merupakan persamaan matematic untuk proses encripsi dan decripsi
         Disamping itu juga ada seni dan ilmunya untuk memecahkan chipertext tanpa bantuan kunci yang disebut "cryptanalysis,orangnya disebut cryptanalys dan cryptologi itu adalah gabungan dari cryptography dan cryptanalysis.
         Pengamanan cryptography dilakukan dengan dua cara,antara lain:
      1.pada transposisi,posisi huruf yang dirubah.
      2. pada Subtiitusi,huruf atau kata diganti dengan simbol.

Dasar-dasar Enkripsi
        Enkripsi adalah mengaman kan pesan dengan cara disembunyikan agar tidak dapat dibaca dengan orang lain yang tidak berhak.Sedangkan kalo Decripsi mengubah pesan yang disembunyikan atau menampilkan  agar dapat dibaca kembali.

Chiper subtitusi
        Dulunya ini berawal digunakan oleh kaisar romawi,julius chaesar utnuk menyandikan pesan yang dikirim,sehingga diberi nama caesar chiper.dengan cara menggantikarakter dalam susunan abjad.Berikut tabel subtitusi:
                   • pi : A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
                   • ci : D E F G H I J K L M N O P Q R S T U V W X Y Z A B C

Chiper transposisi
        Plainteks tetap sama,hanya urutannya saja yang dirubah.dengan kata lain,algoritmanya melakukan transpose terhadap rangkaian teks,nama lain dari methode ini adalah permutasi.

Data Encryption Standard (DES).
       Dikenal sebagai Data Encryption Algoritma (DEA) oleh ANSI dan DEA-1 oleh ISO.mrupakan algoritma yang paling umum digunakan saat ini.Aplikasi yang menggunakan DES adalah:
      -Enkripsi dari password disistem UNIX.
      -Berbagai aplikasi dibidang perbankan.
Enigma Rotor Machine
       Enigma motor machine adalah alat untuk enkirpsi dan dekripsi mekanikyang digunakan pada masa perang dunia II oleh jerman.
       
 Aplikasi Dan Enkripsi
       Contoh penggunaan enkripsi adalah program pretty,good privacy (PGP),dan secure shell (SSH).Program PGP digunakan untuk mengenkripsi dan menambahkan digital signaturedalam emile yang dikirim.
        Dan program SSH digunakan untuk mengenkripsi sesion telnet kesebuah host.Adapun kelemahan dalam enkripsi adalah sbb:
    1.penanganan yang salah ,kurang nya manajemen data enkripsi.
    2.kekurangan dalam chiper itu sendiri.
    3.serangan brute force.

Tidak ada komentar:

Posting Komentar