virus & prinsip pengamanan komputer

Materi Kelompok 1 tentang Virus

Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.

Tipe-tipe virus    :

·         Malware

Malware (Malicious Software) adalah program yang didesain untuk mengganggu operasi komputer, mengumpulkan informasi-informasi sensitif, ataupun mengakses ke dalam sistem komputer tanpa izin.

Terdiri atas virus computer, worms, trojan horses, joke programs dan malicious toolkits.

·         Worm

Worm adalah program independen yang memiliki kemampuan untuk bereplikasi (memperbanyak) dengan sendirinya.

Contoh Worm :

1. ADMw0rm

2. Code Red

3. LoveLetter

·         Trojan Horse

Trojan horse adalah replika atau duplikat virus yang merupakan program independen yang kelihatan berguna akan tetapi ketika dieksekusi, tanpa sepengetahuan pengguna (user),

·         Spyware

Spyware adalah program yang mengumpulkan dan mengirim informasi tentang pengguna komputer tanpa diketahui oleh si pengguna (user) itu.

Berikut klasifikasi virus atau jenis-jenis virus computer         :

1.      Virus Makro

2.      Virus Boot Sector

3.      Virus Polimorphic

4.      Virus Stealth

5.      Virus Multi Partisi

6.      Virus file

7.      Virus Sistem

8.      Virus Hybrid

9.      Virus Registry

10.  Virus Program Aplikasi

Pertanyaan pada kelompok ini            :

Apa file excel yang corrupt terkena virus bisa di repair ?

Apakah ada virus yang baik untuk komputer ?

Materi kelompok 2 tentang prinsip pengamanan komputer

KEAMANAN

Keamanan sistem komputer adalah untuk menjamin sumber daya tidak digunakan atau dimodifikasi orang yang tidak memiliki otorisasi. Pengamanan termasuk masalah teknis, manajerial, legalitasdan politis.

Keamanan sistem terbagi menjadi 3, yaitu:

1.      Keamanan eksternal (External Security),

berkaitan dengan pengamanan fasilitas komputer dari penyusup, bencana alam, dll.

2.       Keamanan Interface Pemakai (User Interface Security),

berkaitan dengan identikasi pemakai sebelum mengakses program dan data.

3.      Keamanan Internal (Internal Security),

Berkaitan dengan pengamanan beragam kendali yg dibangun pada perangkat keras dan sistem operasi untuk menjaga integritas program dan data.

Petunjuk Pengamanan Sistem

Saltzer dan Schrooter (1975) memberi petunjuk mengenai prinsip-prinsip pengamanan sistem komputer, yaitu :

1.    Rancangan sistem seharusnya publik

2.    Dapat diterima

3.    Pemeriksaan otoritas saat itu

4.    Kewenangan serendah mungkin

5.    Mekanisme yang ekonomis

 
1. Rancangan sistem seharusnya publik

Tidak tergantung pada kerahasiaan rancangan mekanisme pengamanan. Membuat proteksi yang bagus dengan mengasumsikan penyusup mengetahui cara kerja sistem pengamanan.

2. Dapat diterima

Mekanisme harus mudah diterima, sehingga dapat digunakan secara benar dan mekanisme proteksi tidak mengganggu kerja pemakai dan pemenuhan kebutuhan otorisasi pengaksesan.

3. Pemeriksaan otoritas saat itu

Banyak sistem memeriksa ijin ketika file dibuka dan setelah itu (opersi lainnya) tidak diperiksa.

4. Kewenangan serendah mungkin

Program / pemakai sistem harusnya beroperasi dengan kumpulan wewenang serendah mungkin yang diperlukan untuk menyelesaikan tugasnya.

5. Mekanisme yang ekonomis

Mekanisme proteksi seharusnya sekecil dan sesederhana mungkin dan seragam sehingga mudah untuk verifikasi.