Dokumen tersebut membahas tentang arsitektur keamanan sistem operasi Linux, Windows NT, dan Windows 7 serta beberapa komponen dan fitur keamanan yang terkandung di dalamnya seperti penggunaan akun, kontrol akses, enkripsi, firewall, serta hal-hal penting yang perlu diperhatikan untuk meningkatkan keamanan sistem operasi.

1. Andi Dwi Riyanto, M.Kom

2. Linux
Windows NT
Windows 7
Andi Dwi Riyanto, M.Kom

3. KomponenArsitekturKeamananLinux :
1.Account Pemakai(user account)
2.KontrolAksessecaraDiskresi(Discretionary Access control)
3.Kontrolaksesjaringan(Network Access Control)
4.Enkripsi(encryption)
5.Logging
6.DeteksiPenyusupan(Intrusion Detection)
Andi Dwi Riyanto, M.Kom

4. KomponenArsitekturKeamananNT :
1.AdminisrasiUser danGroup
2.Keamananuntuksystem File
3.Model KeamananWindows NT
4.KeamananSumberdayalokal
5.KeamananJaringan
6.Keamananpadaprinter
7.KeamananRegistry
8.Audit danPencatatanLog
Andi Dwi Riyanto, M.Kom

5. Hal yang perludiperhatikan:
1.MemberikanPassword
2.MenentukanUser Account
3.Update Driver danAplikasi
4.AktifkanFirewall saatberinternet
5.Update Windows
6.GunakanFiturAction Center
7.PasangAnti Virus
8.Upgrade Hardware
Andi Dwi Riyanto, M.Kom

6. Keuntungan:
1.Kekuasaandalamsatuaccount yaituroot, sehinggamudahdalamadministrasisystem.
2.Kecerobohansalahsatuuser tidakberpengaruhkepadasystem secarakeseluruhan.
3.Masing-masinguser memilikiprivacy yang ketat
MacamUser :
1.Root : kontrolsystem file, user, sumberdaya(devices) danaksesjaringan
2.User : account dengankekuasaanyang diaturolehroot dalammelakukanaktifitasdalamsystem.
3.Group: kumpulanuser yang memilikihaksharing yang sejenisterhadapsuatudevices tertentu.
Andi Dwi Riyanto, M.Kom

7. Discretionary Access control (DAC) adalahmetodepembatasanyang ketat, yang meliputi:
Setiapaccount memilikiusername danpassword sendiri.
Setiapfile/device memilikiatribut(read/write/execution) kepemilikan, group, danuser umum.
Andi Dwi Riyanto, M.Kom

8. Jikakitalakukanlist secaradetail menggunakan$ls–l, kitadapatmelihatpenerapanDAC padafile system linux:
Andi Dwi Riyanto, M.Kom

9. Andi Dwi Riyanto, M.Kom

10. Andi Dwi Riyanto, M.Kom

11. Firewall linux:
alatpengontrolanaksesantarjaringanyang membuatlinuxdapatmemilihhost yang berhak/ tidakberhakmengaksesnya.
FungsiFirewall linux:
1. Analisadanfiltering paket
MemeriksapaketTCP, laludiperlakukandengankondisiyang sudahditentukan, contohpaketA lakukantindakanB.
2. Blocking content danprotocol
Blokingisipaketsepertiapplet java, activeX, Vbscript, Cookies
3. Autentikasikoneksidanenkripsi
Menjalankanenkripsidalamidentitasuser, integritassatusession danmelapisidata denganalgoritmaenkripsiseperti: DES, triple DES, Blowfish, IPSec, SHA, MD5, IDEA, dsb.
Andi Dwi Riyanto, M.Kom

12. Andi Dwi Riyanto, M.Kom

13. Andi Dwi Riyanto, M.Kom

14. Andi Dwi Riyanto, M.Kom

15. Andi Dwi Riyanto, M.Kom

16. JenisAccount User :
Administrator
Guest
User
JenisAccount Gorup:
Administrator
Guest
User
Operator back-up
Power user
Operator server
Operator account
Operator printer
Andi Dwi Riyanto, M.Kom

17. Hakbasic : accescomputer from network, back-up files/directory, change system time, logon locally, manage auditing and security, log (event viewer), restore files and directory, shutdown system, take ownership files or other object, dll.
Hakadvance : access service and kernel untukkebutuhanpengembangansystem.
Andi Dwi Riyanto, M.Kom

18. A. NTFS :
Cepatdalamoperasistandarfile (read – write –search)
Terdapatsystem file recovery, access control danpermission.
Memandangobyeksebagaikumpulanatribut, termasukpermission access.
Andi Dwi Riyanto, M.Kom

19. B. Proteksiuntukintegritasdata
Transaction logging: merupakansystem file yang dapatdi-recovery untukdapatmencatatsemuaperubahanterakhirpadadirectory danfile secaraotomatis.
Jikatransaksisystem berhasilNT akanmelakukanpembaharuanpadafile.
Jikatransaksigagal, NT akanmelalui:
Tahapanalisis: mengukurkerusakandanmenentukanlokasicluster yang harusdiperbaruiper informasidalamfile log.
Tahapredo : melakukansemuatahapantransaksiyang dicatatpadatitikperiksaterakhir
Tahapundo : mengembalikankekondisisemulauntuksemuatransaksiyang belumselesaidikerjakan.
Sector sparing : Teknikdynamic data recovery yang hanyaterdapatpadadisk SCSI dengancaramemanfaatkanteknologifault-tolerant volume untukmembuatduplikatdata darisector yang mengalamierror. Metodenyaadalahdenganmerekalkulasidaristripe set with parity ataudenganmembacasector darimirror drive danmenulisdata tersebutkesektorbaru.
Cluster remapping : JikaadakegagalandalamtransaksiI/O padadisk , secaraotomatisakanmencaricluster baruyang tidakrusak, lalumenandaialamatcluster yang mengandungbad sector tersebut.
Andi Dwi Riyanto, M.Kom

20. C. Fault tolerance :Kemampuanuntukmenyediakanredudansidata secararealtimeyang akanmemberikantindakanpenyelamatanbilaterjadikegagalanperangkatkeras, korupsiperangkatlunakdankemungkinanmasalahlainnya.
TeknologinyadisebutRAID (RedudantArrays of inexpensive Disk) : sebuaharray disk dimanadalamsebuahmedia penyimpananterdapatinformasiredudantentangdata yang disimpandisisamedia tersebut.
KelebihanRAID :
MeningkatkankinerjaI/O
meningkatkanreabilitasmedia penyimpanan
Ada2 bentukfault tolerance :
Disk mirroring (RAID 1) : meliputipenulisandata secarasimultankeduamedia penyimpananyang secarafisikterpisah.
Disk stripping denganParity (RAID 5) : data ditulisdalamstrip-strip lewatsatuarray disk yang didalamstrip-strip tersebutterdapatinformasiparity yang dapatdigunakanuntukmeregenerasidata apabilasalahsatudisk device dalamstrip set mengalamikegagalan.
Andi Dwi Riyanto, M.Kom

21. Dibuatdaribeberapakomponenyang bekerjasecarabersama-samauntukmemberikankeamananlogon danaccess control list (ACL) dalamNT :
LSA (Local security Authority): menjaminuser memilikihakuntukmengaksessystem. Intikeamananyang menciptakanaksestoken, mengadministrasikebijakankeamananlocal danmemberikanlayananotentikasiuser.
Proseslogon : menerimapermintaanlogon dariuser (logon interaktifdanlogon remote), menantimasukanusername danpassword yang benar. DibantuolehNetlogonservice.
Security Account Manager (SAM): dikenaljugasebagaidirectory service database, yang memeliharadatabase untukaccount user danmemberikanlayanvalidasiuntukprosesLSA.
Security Reference Monitor (SRM): memeriksastatus izinuser dalammengakses, danhakuser untukmemanipulasiobyeksertamembuatpesan-pesanaudit.
Andi Dwi Riyanto, M.Kom

22. ObyekdalamNT [file, folder (directory), proses, thread, share dandevice], masing-masingakandilengkapidenganObyekSecurity Descriptor yang terdiridari:
Security ID Owner : menunjukkanuser/grupyang memilikiobyektersebut, yang memilikikekuasaanuntukmengubahaksespermission terhadapobyektersebut.
Security ID group : digunakanolehsubsistemPOSIX saja.
Discretionary ACL (Access Control List) : identifikasiuser dangrupyang diperbolehkan/ ditolakdalammengakses, dikendalikanolehpemilikobyek.
System ACL : mengendalikanpesanauditing yang dibangkitkanolehsystem, dikendalikanolehadministrator keamananjaringan.
Andi Dwi Riyanto, M.Kom

23. JenisKeamananJaringanWindows NT :
Model keamananuser level : account user akanmendapatkanaksesuntukpemakaianbersamadenganmenciptakanshare atasdirectory atauprinter.
Keunggulan: kemampuanuntukmemberikanuser tertentuakseskesumberdayayang di-share danmenentukanjenisaksesapayang diberikan.
Kelemahan: prosessetup yang komplekskarenaadministrator harusmemberitahusetiapuser danmenjagapolicy system keamanantetapdapatdibawahkendalinyadenganbaik.
Model keamananShare level : dikaitkandenganjaringanpeer to peer, dimanauser manapunmembagisumberdayadanmemutuskanapakahadiperlukanpassword untuksuatuaksestertentu.
Keuntungan: kesederhanaannyayang membuatkeamananshare- level tidakmembutuhkanaccount user untukmendapatkanakses.
Kelemahan: sekaliizinakses/ password diberikan, tidakadakendaliatassiapyang menaksessumberdaya.
Andi Dwi Riyanto, M.Kom

24. Cara NT menanganikeamananjaringan:
1.Memberikanpermission :
Permission NTFS local
Permission shere
2.KeamananRAS (Remote Access Server)
Melakukanremote access user menggunakandial-up :
Otentikasiuser name danpassword yang valid dengandial-in permission.
Callbacksecurity : pengecekannomorteleponyang valid.
Auditing : menggunakanauditing trails untukmelacakke/darisiapa, kapanuser memilikiakseskeserver dansumberdayaapayang diakses.
3.PengamananLayananinternet :
Firewall terbataspadaInternet Information server (IIS).
Menginstaltambahanproxy sepertiMicrosoft Proxy server.
4.Share administrative :memungkinadministrator mendapatkanakseskeserver windows NT atauworkstation melaluijaringan
Andi Dwi Riyanto, M.Kom

25. Dilakukandenganmensettingproperties printer :
1.Menentukanpermission : full control, Manage document, print
2.Biasanyasusunanpermission padaNT defaulut:
Adminstrator–full control
Owner –Manage document
Semuauser –print
3.Mengontrolprint job, terdiridari:
Setting waktucetak
Prioritas
Notifikasi(orangyang perludiberiperingatan)
4.Set auditing information
Andi Dwi Riyanto, M.Kom

26. Tools yang disediakandalampengaksesanregistry :
System policy editor : mengontrolaksesterhadapregistry editor, memungkinkanadministrator mengeditdanmemodifikasivalue tertentudalamregistry denganberbasisgrafis.
Registry editor (regedit32.exe) : tools untukmelakukanedit danmodifikasivalue dalamregistry.
Windows NT Diagnostics (winmsd.exe) : memungkinkanuser melihatsetting isiregistry danvaluenyatanpaharusmasukkeregistry editor sendiri.
Tools backup untukregistry yaitu:
Regback.exe memanfaatkancommand line / remote session untukmembackuprregistry.
ntbackup.exe : otomatisasibackup HANYA padaTape drive, termasuksebuahkopi darifile backup registry local.
Emergency Repair Disk (rdisk.exe) : memback-up hive system dansoftware dalamregistry.
Andi Dwi Riyanto, M.Kom

27. Pencatatanlogon danlogoff termasukpencatatandalammulti entry login
Object access (pencatatanaksesobyekdanfile)
Privilege Use (paencatatanpemakaianhakuser)
Account Management (manajemenuser dangroup)
Policy change (Pencatatanperubahankebijakankeamanan)
System event (pencatatanprosesrestart, shutdown danpesansystem)
Detailed tracking (pencatatanprosesdalamsystem secaradetail)
Andi Dwi Riyanto, M.Kom

28. Andi Dwi Riyanto, M.Kom

29. Adaalasanmengapauser terkadangengganmemberikanpassword padakomputernya. Merekabiasanyaengganmembuangwaktudenganmengisikanpassword padasaatlogin Windows. MungkinhaltersebuttidakbermasalahsaatAndamemangbersediauntukmerelakansemuadata diaksesolehoranglain. Password yang disarankanadalahpassword yang tidakmudahditebakdenganmemberikankarakter-karaktertertentu. Untukmembuatpassword untukakunAnda, bisadiaksesmelaluiControl Panel> User Accounts > Create a password for your account.
Andi Dwi Riyanto, M.Kom

30. Dalampenggunaankomputeryang bersama-samasepertipadalingkungankeluarga, Berikanakuntersendiripadasetiapuseragar tidaksemuauser memilikiaksesyang samapadakomputerAnda. Untukmembuatakunbaru, AndabisamengaksesControl Panel> User Accounts > Manage another account > Create new account. Isikannamaakun, dantentukanjenisakunnya. PilihjenisStandard Userkarenaadabaiknyajikatipeadministrator cukupsatusajaagar tidakbanyakyang bisamerubahsistem.
Andi Dwi Riyanto, M.Kom

31. Andi Dwi Riyanto, M.Kom

32. Andatentunyamenggunakanaplikasi-aplikasitertentuuntukmembantumenyelesaikanpekerjaanAnda. Entahituaplikasiperkantoran, multimedia, web browser, dansebagainya. Jikaadaupdateterbarudariaplikasi-aplikasiyang kitapakai, janganraguuntukmelakukanupdate. Siapatahuupdate tersebutbisamenutupcelahataukekuranganaplikasiyang bisamembahayakansistem. Begitujugadengandriver hardware, segeralakukanupdatejikamemangtersediaupdate. Jikakesulitanuntukmelakukanpengecekan, manfaatkanaplikasidaripihakketigauntukmemeriksaketersediaanupdater terbarudariaplikasiyang kitapakai.
Andi Dwi Riyanto, M.Kom

33. Windows7 memilikidefault firewall yang bisaAndamanfaatkansebagaipengamanankomputerdarikejahatanyang mungkinterjadidalamnetwork atauinternet. Pengaturanfirewall bisaAndatemukandiControl Panel > Windows Firewall. UntukkonfigurasinyasecaraumumbisamemilihTurn Windows Firewall on or off.
Andi Dwi Riyanto, M.Kom

34. UpdateWindowsitupentinguntukmemperbaikikekuranganpadasistemoperasi. LakukanupdateWindowsjikaMicrosofttelahmenyediakanupdateterbaru. Agar lebihmudah, kitabisamengaturAutomatic Updates padaWindows7.
Andi Dwi Riyanto, M.Kom

35. FiturAction Center padaWindows7dapatmemberikannotifikasipadauser tentangkondisisistemsaatitu. Apakahanti virusaktif, status Firewall, ketersediaanupdate, danpesan-pesanterkaitsistemlainnya. Biasanyanotifikasitersebutmunculditaskbar sebelahkanan.
Andi Dwi Riyanto, M.Kom

36. PengaturanAction CenterbisaAndabukadiControl Panel > Action Center > Change Action Center setting. Tentukanpesanterkaitsistemyang inginAndaaktifkansesuaidengankebutuhan
Andi Dwi Riyanto, M.Kom

37. Tanpaanti virus samasajadenganmembahayakansistemoperasi. Virus atauprogram jahatlainnyabisamerusaksistemataumenurunkanperformaWindows7kita. Takhanyaitu, virus jugasulitterdeteksisehinggapenangananyang tidaktepatbisajadimalahmerusaksistem. Pencegahanitulebihbaikdaripadamengobati, jadiinstall anti virus diWindows7agar terlindungidarivirus.Adabanyakanti virus gratis ampuhyang bisaAndacoba. SalahsatunyaadalahMicrosoft Security Essential yang disediakanolehMicrosoftsendiri.
Andi Dwi Riyanto, M.Kom

38. Upgrade hardware jugabisajadisalahsatumetodepengamananWindows7. Apamemangbisa? Kita bisaambilcontohTPM(Trusted Platform Module) yang terdapatpadacontroller harddiskuntukmelindungidariprogram-program yang mencurigakan. Maka, jikadanamencukupidisarankanuntukmenggantiharddiskAndayang sudahberumur. Ataujikaadadanalebih, Andabisamenggantimotherboardkeversiterbaru.
Andi Dwi Riyanto, M.Kom