Alur Kerja dari Industri Layanan Internet pada Industri Layanan ISP

Cara Kerja Internet

  Internet adalah jaringan komputer terbesar di dunia. Internet sebenarnya merupakan singkatan dari interconnected network. Dengan internet, jaringan - jaringan komputer di seluruh dunia bisa saling terhubung. Saat ini internet sudah sangat familier di masyarakat. Semua lapisan umur, mulai dari anak - anak hingga usia kakek-nenek banyak yang sudah 'melek' internet. Bahkan akhir - akhir ini semenjak masyarakat demam situs jejaring sosial mulai dari facebook, twitter, dll membuat para provider telepon berlomba - lomba memberikan tarif internet yang murah dan terjangkau bagi semua lapisan masyarakat. walaupun internet begitu populer di masyarakat, namun saya yakin bahwa banyak diantara mereka yang tidak tahu bagaimana cara kerja internet.

Berikut ini akan dijelaskan tentang bagaimana cara kerja internet:

* Modem

Modem merupakan perangkat tambahan yang menjembatani komputer agar bisa terhubung dengan jaringan internet. Modem berfungsi untuk mengubah sebuah sinyal digital menjadi sinyal analog serta mengubah sinyal analog menjadi sinyal digital. 

* Router

Router adalah alat jaringan yang mengarahkan aliran lalu lintas jaringan. Jika router diposisikan diantara internet dan jaringan internal, router tersebut dapat berlaku sebagai firewall. Router biasanya dilengkapi dengan tabel data alamat - alamat IP yang menggambarkan kebijakan penyaringan

* Domain name server

Domain name server atau yang biasa disingkat dengan DNS merupakan penerjemah dari sebuah alamt IP address ke alamat domain address serta sebaliknya. DNS merupakan bagian penting dari internet karena server - server DNS menangani penerjemahan naman - nama host ke IP address numerik sehingga paket - paket dapat dirutekan ke alamat yang tepat di dalam internet.

* Web server

Web server merupakan aplikasi yang digunakan untuk menerima permintaan informasi dari user melalui web browser serta mengirimkan kembali informasi yang diminta melalui hypertext transfer protocol atau HTTP. Biasanya web server diletakkan di komputer tertentu pada web hosting.

* ISP atau internet service provider

ISP merupakan perusahaan penyedia layanan koneksi ke internet. Umumnya ISP mempunyai beberapa modem dimana pelanggannya bisa melakukan dial up dengan account PPP.

Sumber : https://carapedia.com/kerja_internet_info2555.html

Fungsi dan Cara Kerja Internet Service Provider (ISP)

       Internet Service Provider (ISP) adalah perusahaan yang memberikan jasa kepada masyarat untuk mengakses Internet. Sebagian ISP menggunakan kabel telepon untuk memberikan akses Internet ke masyarakat. Pada hari ini, terutama di daerah-daerah bertumbuhan perusahaan-perusahaan kecil ISP yang memberikan akses menggunakan Wireless atau lebih sering di kenal sebagai RT/RW-net dengan harga yang terjangkau dengan akses Internet yang beroperasi 24 jam per hari.
       Sebagian ISP akan memberikan e-mail gratis kepada pelanggannya sehingga memungkinkan para pelanggan untuk mengirim/menerima e-mail melalui server ISPnya. ISP juga kadang kala memberikan jasa untuk menyimpan file dan halaman Web.
       ISP resmi yang memperoleh ijin dari MENKOMINFO di Indonesia tergabung pada organisasi Asosiasi Penyelenggara Jasa Internet Indonesia (APJII). Daftar lengkap ISP resmi di Indonesia dapat di peroleh dari Web APJII tepatnya pada halaman http://www.apjii.or.id/layanan/index.php?lang=ind. Jumlah ISP di Indonesia di tahun 2007 lebih dari seratus ISP dengan perkiraan pelanggan Internet Indonesia sekitar 2 juta pelanggan baik perorangan maupun perkantoran. Jumlah total pengguna Internet di Indonesia di perkirakan mendekati 25 juta pengguna di tahun 2007.

          Langkah untuk berlangganan Internet menggunakan jasa ISP cukup sederhana, yaitu,

Meminta formulir untuk menjadi pelanggan.

Isi formulir, biasanya perlu di lengkapi dengan foto copy KTP, copy tagihan listrik atau tagihan air/PAM atau tagihan telepon untuk memastikan bahwa Anda tinggal di situ.

Mengembalikan formulir dan membayar biaya administrasi yang dibutuhkan.

ISP kemudian akan memberikan “username” dan “password” untuk mengakses Internet melalui jaringan dial-up/HotSpotnya.

ISP RT/RW-net biasanya akan menginstalasi peralatan akses RT/RW-net seperti antenna wajanbolic e-goen.

Biaya akses Internet di Indonesia masih agak mahal tapi masih relatif lebih murah di bandingkan dengan pulsa telepon selular. Rata-rata biaya akses tidak terbatas beroperasi 24 jam masih sekitar Rp. 100-200.000,-/bulan. Di beberapa RT/RW-net berani memberikan akses 24 jam dengan harga sangat murah sampai Rp. 50.000,-/bulan.

Sumber : http://tongestong.blogspot.co.id/2015/09/fungsi-dan-cara-kerja-internet-service.html

Fungsi Isp

Adapun fungsinya ialah sebagai berikut:

1. Sebagai sarana atau alat yang dapat memberikan kemudahan bagi user dalam mengakses  internet

2. ISP dapat dihubungkan dari pelanggan atau user melalui gateway terdekat

3. Menyediakan layanan yang berupa jaringan internet sehingga dapat tersambung dan dapat  membuka atau mengakses internet

4. ISP sebagai salah satu perantara dalam menyambungkan internet

5. Menyediakan perangkat modem yang yang dapat melakukan sambungan dial-up

6. Dapat menghubungkan pengguna pada layanan www (World Wide Web)

7.  Memberikan tempat homepage.

         Sumber : http://www.spengetahuan.com/2015

 Sumber : http://www.spengetahuan.com/2015/09/pengertian-isp-dan-fungsinya-serta-jenis-           layanan-isp.html

Cara Kerja ISP

Secara umum teknologi yang digunakan di sebuah Internet Service Provider (ISP) sebetulnya relatif sederhana, terdiri atas,

Sambungan ke Internet yang besar menggunakan kecepatan yang sangat tinggi. Beberapa ISP di Indonesia mempunyai kecepatan sampai beberapa Gbps.

Sambungan Internet tersebut di sambungkan langsung pada router yang besar, biasanya kelas Cisco atau Juniper network. Router ini akan mengatur komunikasi antara Internet dengan pelanggan.

Biasanya di ISP akan di pasang juga beberapa Server, baik untuk Web, mail maupun berbagai keperluan lainnya. Sebagian besar Server ISP biasanya dibangun menggunakan sistem operasi Open Source.’

Pelanggan akan tersambung ke ISP menggunakan berbagai teknologi sambungan yang berkecepatan beberapa ratus Kbps atau Mbps.

   Layanan keamanan ISP

A. Pertimbangan Layanan keamanan ISP (enkripsi data)

       Jenis Ancaman pada Layanan Keamanan ISP antara lain :

1. DOS/DDOS

Merupakan Bentuk serangan pada jaringan komputer yang berusaha untuk menghabiskan sumber daya sebuah peralatan komputer sehingga jaringan menjadi terganggu.

Pada bentuk serangan ini, sebuah host akan menerima paket inisiasi (paket dengan flag SYN) dalam jumlah yang sangat banyak secara terus menerus.

2. Paket Sniffing

Prinsip dasar pencurian jenis ini adalah bahwa semua koneksi ethernet adalah koneksi yang bersifat broadcast, dimana semua host dalam sebuah kelompok jaringan akan menerima paket yang dikirimkan oleh sebuah host.

3. IP Spoofing

Adalah model serangan yang bertujuan untuk menipu seseorang. Serangan ini dilakukan dengan cara mengubah alamat asal sebuah paket sehingga dapat melewati firewall yang telah dipasang.

4. DNS Forgery

Yaitu melakukan penipuan data-data DNS.untuk dapat melakukan serangan ini, seorang penyerang membutuhkan informasi sebagai berikut : Nomor identitas pertanyaan,Port tujuan pertanyaan,Alamat IP, DNS, resolver,Informasi yang ditanyakan.

5.   DNS Cache Poisoning

Metode ini memanfaatkan cache dari setiap server DNS yang merupakan tempat penyimpanan sementara data-data domain yang bukan tanggung jawab server DNS tersebut.

6.  Worm

Merupakan program yang menyebar sendiri dengan cara mengirimkan dirinya sendiri ke sistem.

7. Virus

Merupakan program yang dapat menyisipkan dirinya ke objek lainnya seperti file executable(*.exe) dan beberapa jenis dokumen yang sering digunakan.

8.  Trojan

Jenis trojan ini sangat berbahaya karena si pembuat program tersebut dapat menyusup ke sistem jaringan yang telah tersusupi oleh trojan.

9. Junk Mail

Dengan adanya Junk Email atau surat sampah, akan memperbesar kapasitas inbox email sehinga email lain yang penting tidak dapat masuk karena kepasitas inbox telah penuh.

B.  Peralatan pengaman pada ISP (acl ,port filtering, firewall, IDS,IPS)

1.   ACL

ACL adalah sebuah software yang dirancang secara khusus untuk menganalisa data dan menghasilkan laporan audit baik untuk pengguna biasa (common/ nontechnical users)  maupun pengguna ahli (expert users).

Keuntungan menggunakan ACL :

1.  Mudah dalam penggunaan.

2.  Built- in audit dan analisis data secara fungsional

3.   Kemampuan menangani ukuran file yang tidak terbatas

4.  Kemampuan mengekspor hasil audit

5. Pembuatan laporan berkualitas tinggi

Manfaat ACL menggunakan ACL :

1. Dapat membantu dalam mengakses data baik langsung (direct) kedalam sistenm jaringan        ataupun indirect (tidak langsung) melalui media lain seperti softcopy dalam bentuk text file/report.

2.  Menempatkan kesalahan dan potensial “fraud” sebagai pembanding dan menganalisa file-file menurut aturan-aturan yang ada.

3.  Mengidentifikasi kecenderungan/gejala-gejala, dapat juga menunjukan dengan tepat sasaran pengecualian data dan menyoroti potensial area yang menjadi perhatian.

4. Mengidentifikasi proses perhitungan kembali dan proses verifikasi yang benar.

5.  Mengidentifkasi persoalan sistem pengawasan dan memastikan terpenuhinya permohonan dengan aturan-aturan yang telah ditetapkan.

6.  Menganalisa account receivable/payable atau beberapa transaksi lain dengan menggunakan basis waktu yang sensitive.

PORT FILTERING

Packet filtering adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir.

Packet filtering umumnya digunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomorport TCP/UDP yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dan kriteria lainnya.

FIREWALL

Tembok api atau dinding api adalah suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk bisa melaluinya dan mencegah lalu lintas jaringan yang dianggap tidak aman.

Umumnya, sebuah tembok-api diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dengan jaringan Internet.

Secara mendasar, firewall dapat melakukan hal-hal berikut:

1.         Mengatur dan mengontrol lalu lintas jaringan

2.         Melakukan autentikasi terhadap akses

3.         Melindungi sumber daya dalam jaringan privat

4.         Mencatat semua kejadian, dan melaporkan kepada administrator

IDS & IPS

Apa itu IDS dan IPS dalam keamanan jaringan ?
Intrusion Detection System

Adalah sebuah aplikasi perangkat lunak atau perangkat keras yang dapat mendeteksi aktivitas yang mencurigakan dalam sebuah sistem atau jaringan.

IDS dapat melakukan inspeksi terhadap lalu lintas inbound dan outbound dalam sebuah sistem atau jaringan, melakukan analisis dan mencari bukti dari percobaan intrusi (penyusupan).

– Ada dua jenis IDS, yakni:

1. Network-based Intrusion Detection System (NIDS)

Semua lalu lintas yang mengalir ke sebuah jaringan akan dianalisis untuk mencari apakah ada percobaan serangan atau penyusupan ke dalam sistem jaringan. NIDS umumnya terletak di dalam segmen jaringan penting di mana server berada atau terdapat pada “pintu masuk” jaringan. Kelemahan NIDS adalah bahwa NIDS agak rumit diimplementasikan dalam sebuah jaringan yang menggunakan switch Ethernet, meskipun beberapa vendor switch Ethernet sekarang telah menerapkan fungsi IDS di dalam switch buatannya untuk memonitor port atau koneksi.

2.Host-based Intrusion Detection System (HIDS)

Aktivitas sebuah host jaringan individual akan dipantau apakah terjadi sebuah percobaan serangan atau penyusupan ke dalamnya atau tidak. HIDS seringnya diletakkan pada server-server kritis di jaringan, seperti halnya firewall, web server, atau server yang terkoneksi ke Internet.

– Implementasi dan Cara Kerja IDS :

Ada beberapa cara bagaimana IDS bekerja. Cara yang paling populer adalah dengan menggunakan pendeteksian berbasis signature (seperti halnya yang dilakukan oleh beberapa antivirus), yang melibatkan pencocokan lalu lintas jaringan dengan basis data yang berisi cara-cara serangan dan penyusupan yang sering dilakukan oleh penyerang. Sama seperti halnya antivirus, jenis ini membutuhkan pembaruan terhadap basis data signature IDS yang bersangkutan.

Teknik lainnya yang digunakan adalah dengan memantau berkas-berkas sistem operasi, yakni dengan cara melihat apakah ada percobaan untuk mengubah beberapa berkas sistem operasi, utamanya berkas log. Teknik ini seringnya diimplementasikan di dalam HIDS, selain tentunya melakukan pemindaian terhadap log sistem untuk memantau apakah terjadi kejadian yang tidak biasa.

Intrusion Prevention System

Merupakan kombinasi antara fasilitas blocking capabilities dari Firewall dan kedalaman inspeksi paket data dari Intrusion Detection System (IDS).

– Jenis-jenis IPS :

a. Host-based Intrusion Prevention System
           Host Based IPS (HIPS) bekerja dengan memaksa sekelompok perangkat lunak fundamental untuk berkovensi secara konstan. Hal ini disebut dengan Application Binary Interface (ABI). Hampir tidak mungkin untuk membajak sebuah aplikasi tanpa memodifikasi Application Binary Interface, karena konvensi ini bersifat universal di antara aplikasi-aplikasi yang dimodifikasi.

HIPS merupakan sebuah system pecegahan yang terdiri dari banyak layer, menggunakan packet filtering, inspeksi status dan metode pencegahan intrusi yang bersifat real-time untuk menjaga host berada di bawah keadaan dari efisiensi performansi yang layak.

Network Intrusion Prevention System
Network Based IPS (NIPS), yang juga disebut sebagai “In-line proactive protection”, menahan semua trafik jaringan dan menginspeksi kelakuan dan kode yang mencurigakan.
Karena menggunakan in-line model, performansi tinggi merupakan sebuah elemen krusial dari perangkat IPS untuk mencegah terjadinya bottleneck pada jaringan.

NIPS biasanya didesain menggunakan tiga komponen untuk mengakselerasi performansi bandwidth, yaitu :

1. Network Chips (Network processor)
2. FPGA Chips
3. ASIC Chips

C. Monitoring dan pengaturan ISP (service Level Agreement,SNMP ,Syslog)

SLA

SLA singkatan dari Service Level Agreement atau jika diterjemahkan adalah, Perjanjian Tingkat Layanan , Pengertian SLA adalah bagian dari perjanjian layanan secara keseluruhan antara 2 dua entitas untuk peningkatan kinerja atau waktu pengiriman harus di perbaiki selama masa kontrak.

Dua entitas tersebut biasanya dikenal sebagai penyedia layanan dan klien, dan dapat melibatkan perjanjian secara hukum karena melibatkan uang, atau kontrak lebih informal antara unit-unit bisnis internal.

SNMP

SNMP adalah kependekan dari Simple Network Management Protocol. Dari kepanjangan tersebut kita dapat menebak bahwa SNMP digunakan untuk manajemen network.

SNMP merupakan protokol untuk menajemen peralatan yang terhubung dalam jaringan IP (Internet Protocol). SNMP menggunakan data-data yang didapatkan dari komunikasi UDP dengan device/peralatan yang masuk dalam jaringan tersebut. SNMP dapat meminta data ataupun melakukan setting kepada peralatan yang bersangkutan.

SYSLOG

Salah satu perangkat lunak yang dikenal paling diremehkan dan kurang dari pengguna Linux yang baru tentu syslog, sistem log yang berharga setiap distribusi menyediakan lengkap yang layak.

Berkat ajudan diam pengguna yang berpengalaman dapat mendiagnosa masalah dari semua jenis kernel 1 dan daemon utama 2 dan subsistem (seperti mail server, berita dan web).

D.        Backup dan recovery (media,file)

1.         Backup dan Restore Software 

Backup dapat diartikan sebagai proses membuat salinan data sebagai cadangan saat terjadi kehilangan atau kerusakan data asli. Salinan data yang dibuat disebut dengan “data backup”.

Manfaat dari proses backup diantaranya :

1.         mengembalikan kondisi suatu sistem komputer yang mengalami kerusakan atau kehilangan data

2.         mengembalikan suatu file yang tanpa sengaja terhapus atau juga rusak.

3.         Media Penyimpan Data (Storage)

Berbicara masalah proses backup tidak akan terpisahkan dengan masalah media penyimpanan data (storage). Setiap backup dimulai dengan pertimbangan tempat data backup akan disimpan. Data backup harus disimpan sedemikan hingga dapat teratur dengan baik.

Ada banyak tipe media penyimpanan yang dapat dipilih dengan kelebihan dan kekurangannya masing-masing diantaranya :

1.       Tape Magnetic

Tape magnetic mirip dengan kaset audio atau kaset video pita yang menyimpan data dalam pita megnet panjang yang berputar dari titik awal hingga titik akhir.

2.       Hardisk

Keunggulan utama dari hardisk adalah waktu akses yang cepat, variasi kapasitas yang luas dan kemudahan penggunaan.

3.         Optical Disk

CD dan DVD yang dapat direkam adalah dua pilihan yang ada dalam kategori ini. Namun, dengan semakin murahnya drive DVD dengan kapasitas yang cukup besar, pemilihan DVD sebagai media backup lebih menjanjikan daripada CD. Tentunya CD pun masih bisa digunakan untuk proses backup kelompok data yang lebih kecil.

4.         Floppy Disk

Media pada masanya sudah mencukupi tuntutan penyimpanan data. Tapi, sekarang sudah tidak ada lagi alasan untuk menggunakan media ini, apalagi untuk keperluan backup.

5.         Solid State Storage

Yang masuk dalam kelompok media ini ada banyak, diantaranya flash memory, thumb drives, compact flash, memory stick, secure digital cards, multi media card, dan seterusnya. Portabilitas adalah keunggulan sekaligus kelemahan media backup ini. Dengan portabilitasnya, data pada media ini sangat mudah dipindahkan termasuk berpindah ke tangan yang tidak seharusnya.

6.         Remote Backup Services

Media ini tidak berupa benda fisik yang nyata, namun berupa service atau layanan. Biasanya perusahaan penyedia jasa ini menyewakan ruangan penyimpanan data yang proses akses dan pengaturan data backup dilakukan melalui internet. Untuk segi keamanan, metode ini sangat menjanjikan. Tapi, untuk kondisi Indonesia dengan kualitas koneksi internetnya yang masih mengecewakan, masih memerlukan waktu untuk implementasi luas metode backup ini.

Manipulasi data

Dalam proses backup, data dapat disimpan dalam format apa adanya atau dapat pula dilakukan manipulasi untuk optimasi backup itu sendiri.

Dua proses manipulasi yang biasa dilakukan adalah :

1.         Kompresi memampatkan ukuran file untuk menghemat ruangan penyimpanan data.

2.         Enkripsi menjadi isu penting saat berkaitan dengan backup data yang bersifat penting dan rahasia. Enkripsi menyimpan data bukan dalam format asli namun telah disembunyikan dalam bentuk sandi-sandi algoritma tertentu.

Restore data

Restore dan recovery adalah proses penting setelah backup. Backup akan menjadi sia-sia bila proses pengembalian dan perbaikan data sistem sulit dilakukan. Untuk mencapai tujuan ini ada beberapa pendekatan yang harus diperhatikan, yaitu proses backup harus dilakukan dengan aturan yang jelas, hindari membackup dengan sembarangan dengan tidak terstruktur.

Restore dan Recovery Software

Restore software adalah kasus khusus dari restore data. Penggunaan software baik aplikasi maupun sistem operasi biasa tidak akan berjalan sempurna selamanya. Ada masanya bila software sudah terlalu lama diinstal dan digunakan akan mulai terjadi konflik librari, kerusakan file, hilang file yang berujung software tidak dapat digunakan lagi. Bila masa ini telah tiba ada beberapa hal yang dapat dilakukan. Pertama untuk kasus recovery software aplikasi.

2.         SISTEM RECOVERY

Pengertian recovery tersebut adalah merupakan sebuah menu yang tidak terikat oleh sistem dan bisa di akses saat mulai menghidupkan device android anda. Dan berguna untuk berbagai macam keperluan untuk memaksimalkan penggunaan device android tersebut.
Dewasanya recovery ini sudah banyak mengalami perkembangan dari segi tampilan dan tambahan menu tetapi kinerja serta kegunaanya tetap sama dari awal diciptakanya recovery ini tersebut.

Kegunaan dari recovery tersebut :
1. Untuk flasing rom
Nah seperti anda ketahui dipostingan saya yang lalu Syarat-sayarat dalam pemasangan custom rom. recovery berguna untuk mem-flashing rom android.
2. Untuk me-wipe cache

Selain untuk mem-flash custom rom recovery juga berguna untuk me-wipe cache agar device anda tidak berat dan lelet lagi.
3. Untuk menghapus and patition memory
Recovery juga berguna untuk menghapus atau mereset kembali data dan cache yang tertanam pada partition memory card anda.
4. Factory reset
Jika anda ingin mengembalin keadaan device anda seperti semula recovery adalah jawabanya karena dalam recovery sudah disertakan menu ini dan menu ini bersifat hard reset dan akan menghapus semua data kontak,sms dan lainya (memory card tidak termasuk)
5. Tempat backup dan restore
Ini lah kelebihan tersendiri yang dimiliki oleh recovery, dengan fasilitas backup anda bisa membackup firmware atau rom lama anda dengan sangat mudah dan kalau anda ingin memakai firmware atau rom lama anda kembali anda bisa me-restore nya kembali di recovery dengan sama mudahnya seperti mem-backup data anda.
6. Bisa media storage
Selain ke lima hal diatas anda juga bisa menggunakan media stoge pada mode recovery ini dan di tujukan untuk menyertakan rom yang ingin di install saat lupa meletakanya dalam memory card anda.

Sumber :

http://teknikkomputerjaringank13.blogspot.co.id/2015/04/makalah-rancang-bangun-jaringan.html

http://veriku1912.blogspot.co.id/2014/09/keamanan-jaringan-keamanan-jaringan.html