jump to navigation

Mengenal IDS May 5, 2006

Posted by ar10 in Computers & Internet.
trackback

Sebelum IDS (intrusion detection system) populer, firewall menjadi aplikasi penyaring paket data yang masuk ke jaringan. Kini, IDS menjadi pelengkap keandalan kerja firewall, selain antivirus. Bagaimanakah cara kerja aplikasi ini?


Jika firewall hanya menerima (meneruskan) atau menolak paket data yang akan masuk ke dalam jaringan lokal, maka IDS berfungsi lebih banyak. Aplikasi ini memeringatkan administrator akan adanya serangan atau aktivitas yang tidak wajar di dalam jaringan. Bahaya tidak semata-mata berasal dari luar, tetapi dapat saja berasal dari client di dalam jaringan yang coba-coba melakukan penyalahgunaan fungsi jaringan.


Bagaimana IDS dapat melakukan fungsi-fungsi tersebut? Lewat pemeriksaan integritas jaringan maupun data yang hendak melewatinya. Integritas data maupun sistem memastikan bahwa data tidak mengalami modifikasi. Juga, tidak ada modifikasi konfigurasi sistem selain yang dilakukan oleh administrator. Jadi, IDS mengawasi, mencatat, dan melaporkan jika terdapat gejala penyimpangan pada aktivitas user, aktivitas sistem, konfigurasi sistem, serta manipulasi celah keamanan. Pencatatan akan memberikan gambaran pola aktivitas yang tidak normal maupun pola serangan.


Cara kerja IDS mirip dengan antivirus. Aplikasi ini memerlukan pembaruan (update) basis data yang memuat daftar celah keamanan sistem beserta file signature (pola-pola byte dalam data maupun sistem yang dapat dijadikan identitas sekaligus penentu integritas). Jika dalam pemeriksaan terdeteksi adanya ketidakcocokan dengan basis data tersebut, maka peringatan akan diberikan.

Comments»

No comments yet — be the first.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: