Jumat, 05 Desember 2014

SECURITY PADA DATABASE DAN OPERATING SYSTEM (OS)

  • Pengertian Database Security

Database Security adalah sistem atau proses dan prosedur yang melindungi database dari aktivitas yang tidak disengaja. aktivitas yang tidak disengaja dilakukan oleh seorang individu yang tidak berwenang yang akan terjadi penyalahgunaan data. keamanan data sangat penting dalam perusahaan dengan bersamaannya ancaman yang terjadi pada database tersebut. Metode teknik kriptografi yang saat ini jadi solusi dalam keamanan database. dan berikut adalah macam-macam perlindungan pada database :

-    Pengamanan basis data menggunakan kriptografi
    Teknik ini fungsinya untuk meminimalisir performasi basis data yang secara garis besar. efek ini akan menjadi perkembangan data yang diakses menjadi cepat dan hal ini yang paling penting dalam perusahaan/bisnis. berikut ini adalah tujuan dari pengamanan database :

-    Melindungi Kerahasiaan Data 
     Dalam tujuan ini untuk melindungi data dari pihak-pihak yang tidak bersangkutan untuk mengakses data tersebut. cara kerjanya dengan mengunci enkripsi-dekripsi dari serangan yang berusaha untuk ingin mendapatkan kunci tersebut secara langsung(Direct access). maupun secara tidak langsung(Indirect access).

-     Data Terintegritas
   Untuk mendeteksi data yang dimodifikasi oleh pihak yang tidak bersangkutan. solusinya dengan menggunakan algoritma kunci simetrik.data yang terenkripsi dan terdekripsi dengan menandakan telah terjadi kerusakan pada data yang dilakukan oleh pengakses data yang tidak berhak. ada 3 enkripsi pada database meliputi :

-   Enkripsi pada penyimpanan pada level storage
-   Enkripsi level pada basis data
-   Enkripsi pada level aplikasi

  • Resiko Keamanan Pada Database 

-   Aktivitas yang tidak disengaja oleh pengguna database administrator atau sistem jaringan manager atau yang dilakukan oleh hacker. yang terjadi misalnya perubahan data tidak sesuai dengan database.

-  Infeksi malwaare menyebabkan kerusakan data yang terjadi pada program yang akan menimbulkan penyebaran luas data dari pemilik data.

- Overloads biasanya karna kapasitas pengakses membuat pengakses yang lain tidak dapat menggunakannya .

-   Kerusakan yang terjadi pada tempat penyimpanan database atau lebih spesifik kendala pada komputer yang digunakan misal terjadi kerusakan pada hardware dan lain-lain.

  • Pencegahan Keamanan Database
-   Tetapkan aturan-aturan pada firewall yang kokoh, pastikan melakukan memeriksa konfigurasi firewall secara berkala.

-  Periksa input yang diterima dari user data. dan data-data yang diterima harus diperiksa tipenya(integer,string dll) hapuslah karakter yang bermeta-karakter.

-    Meminimalisasi hak superuser. dengan meminimalisai hak - hak akses pada user pada akses database.

  • Pengertian OS Security
OS Security adalah suatu perangkat lunak yang bekerja untuk melindungi data dari virus-virus yang menimbulkan kerusakan data/Software dan Hardware  yang masuk dari berbagai data. Keamanan sistem operasi merupakan bagian masalah keamanan sistem computer secara total tapi telah menjadi bagian yang meningkat kepentingannya.

  • Bentuk Keamanan Pada OS Security
-   Pembatasan
   Pembatasan ini dilakukan untuk meminimalisai peluang terjadinya penembusan oleh pemakai yang yang berhak. Macam-macam pembatasannya adalah :
     - Pembatasan Login
     - Pembatasan Jumlah Usaha Login

-   Keamanan Eksternal   
    Yang berhubungan dengan komputer dari pencurian dan bencana alam.

-   Keamanan User Interface
    Berhubungan dengan identifikasi pemakai sebelum pemakai diijikan mengakses data yang disimpan. yang misalnya kita baru menyalakan komputer kita diperkenankan untuk memasuki password yang sebelumnya kita buat.

-   Keamanan Internal 
    Yang berhubungan dengan kendali yang dibangun oleh perangkat keras dan sistem operasi yang membuat operasi yang handal dan tidak terkorupsi untuk menjaga kualitas program dan data.   

Sumber : 
http://nofearmara.blogspot.com/2010/12/database-security_20.html
http://windidwifirlyani.blogspot.com/2013/06/database-security.html
http://id.wikipedia.org/wiki/Keamanan_komputer#Ancaman_sistem_keamanan_komputer

Tidak ada komentar:

Posting Komentar