TUGAS PRAKARYA  DAN KEWIRAUSAHAAN

 

                                                                                                                        

OLEH

                                                              1.   I NENGAH TIRTA (23)

                                                                         

SMK NEGERI 1 BANGLI

TAHUN AJARAN 2015/2016

PROSES DAN PRODUK	IDE HASIL DISKUSI
RISET PASAR	Riset pasar merupakan hal yang sangat penting dalam berbisnis karena disana kita mengetahui  produk apa yang dibutuhkan konsumen di pasaran selain itu kita juga  akan mengetahui pesaing kita dalam berbisnis .
HASIL RISET	Hasil riset pasar yang kami lakukan adalah kita mengetahui kebutuhan kebutuhan konsumen .
PENGEMBANGAN PRODUK	Pengembangan produk merupakan  modifikasi atau perubahan disain sebuah produk demi  meningkatkan kualitas harga dan produk  di pasaran.
HASIL RANCANGAN	Kelompok kami telah melakukan diskusi untuk mencari ide ide baru untuk mengembangan produk  kerajinan patung dan ukiran bali  kami degan cara meningkatkan kualitas kayu dan membuat ukiran dan patung yang beda dari yang lain agar pproduk kami dapat di trima oleh wisatawan domestik / manca negara
BAHAN	Kayu Nangka ,cepaka,mahoni,jati mahoni
PERALATAN	Bahan bahan yang perlu kami gunakan adalah  pemahat , palu kayu,lem amplas
CARA KERJA	Tahap pertama adalah siapkann semua bahan bahan baku dan peralatan Tahap kedua adalah tahap pembntukan hal pertama yang harus dilakukan adalah membuat sket menggunakan pencil  lalu bentuk menggunakan pemahat lalu tahap akhir adalah pengecatan amplas terlebih dahulu permukaan kayu sampai halus lalu lakukan pengecetan
PRODUK	Kelompok kami telah melakukan diskusi  dan kami telah menentukan produk yang kami buat adalah kerajinan ‘’ PATUNG DAN UKIRAN BALI “
DISTRIBUSI	Kelompok kami telah menemukan ide untuk masalah distribusi kami akan menggunakan distributor sebagai prantara pengntaran barang  demi tercapainya kepuasan pelanggan
PEMASARAN	Pemasaran kelompok kami telah menentukan daerah daerah yang akan menjadi target dalam pemasaran produk kami  yaitu  di daerah pariwisata seperti  Ubud ,tanah Lot,karangaasem dan tempat tempat wisata lain nya ,,kami memasarkanya  dengan cara menitipkan hasil hasi karya kami di artshop / toko toko kerajinan .
EVALUASI	Yang menjadi kendala bagi kami adalah susah nya mencari baha baku karena semuua bahan baku kita ambil dari luar pulau bali

GAMBRAN PRODUK KERAJINAN KAYU

PRODUK KERAJINAN PATUNG DARI KAYU	PRODUK UKIRAN BALI DARI KAYU

TUGAS P.KWU TKJ

Tugas Prakarya dan kewirausahaan

OLEH

NAMA KELOMPOK

1.      INENGAH TIRTA

2.      I NYOMAN SUKADANA

3.      I DEWA AGUNG NYOMAN KRISMAYANA

4.      I MADE WIDANA PUTRA

SMK NEGERI 1 BANGLI

TAHUN AJARAN 2015/2016

PEMBENIHAN DAN PERAWATAN IKAN BLACK GHOST

Black Ghost (Apterontus albifrons), berasal dari sungai Amazone dan Surinam. Ia dikenal orang sebagai "Si Setan Hitam". Sebutan itu diberikan karena tubuhnya berwarna hitam kusam (warna putih hanya melilit pada pangkal ekornya), sedangkan ia suka bersembunyi di tempat yang gelap pada waktu siang hari, dan baru melakukan aktivitas di malam hari. Ikan ini dikenal pula dengan julukan " Si Penari balet", lantaran gerakkannya yang maju mundur dan jungkir balik dengan amat lenturnya. Selain itu ada juga yang menyebutnya " Si Bulu Ayam", karena ketika bergerak membentuk
sudut 90 derajat, tubuhnya bagaikan bulu ayam yang tegak berwarna hitam.



Cara memelihara si setan hitam ini, cukup sederhana. dalam sehari cukup diberi makan 2 kali, pagi dan sore hari. Makannya tidak terlalu sulit, cacing merah (blood worm) mereka menerimanya. Hal lain yang perlu diperhatikan dalam merawat black ghost adalah air. Air yang dibutuhkan olehnya ini adalah air yang ber-pH 7, dan jernih. Maka sebaiknya air akuarium diganti setiap 5 hari sekali dengan memakai air tanah (sumur) yang sudah diendapkan terlebih dahulu selama 24 jam dengan aerator, atau air PAM yang telah diendapkan selama 3 hari.


Selain berpenampilan seperti hantu, aktivitas ikan hias yang berasal dari Sungai Amazon, Brazil ini juga seperti hantu, yaitu lebih banyak pada malam hari, mulai mencari makan hingga berkembangbiak, bersembunyi di sela-sela bebatuan, akar dan tanaman air. Karena sifat itulah, blackghost berjuluk hewan nocturnal. Di alam, panjangnya dapat mencapai 48 cm, sedangkan dikolam budidaya rata-rata mencapai 26 cm.

Satu hal yang harus diperhatikan dalam budidaya blackghost adalah kualitas air. Kualitas air yang digunakan harus cocok dengan kehidupan blackghost. Air yang tidak cocok bisa mengganggu kehidupannya, termasuk perkembangbiakannya. Karena sebelum memulai budidaya blackghost, pemeriksaan kualitas air harus dilakukan agar tidak berakibat fatal nantinya.

Menurut Loka Riset Budidaya ikan Hias Air Tawar, Pusat Riset Perikanan Budidaya, Badan Riset Kelautan dan Perikanan, air yang cocok untuk blackghost adalah air yang bersuhu 26 – 27 O C, pH 6 – 7 dan kekerasan 6 – 10 O dH. Namun untuk mengetahui kualitas air seperti itu perlu diperiksa terlebih dahulu, memakan waktu dan biaya.

Salah satu cara sederhana untuk mengetahuinya adalah dengan melihat reaksi ikan terhadap air yang akan digunakan. Caranya, masukan 2 – 3 ekor blackghost. Bila blackghost langsung diam di dasar akuarium dan bersembunyi, berarti air itu cocok. Namun bila blackghost naik ke atas, megap-megap dan lemas, berarti air tersebut tidak cocok.

Beda jantan dan betina

Seperti ikan lain, jantan dan betina bisa dibedakan dari tanda-tanda pada tubuhnya atau postur tubuh. Jantan bertubuh lebih besar, panjang, ramping dari betina, serta lurus. Selain itu gerakan jantan lebih lincah. Sedangkan betina bertubuh lebih kecil, pendek, gemuk dan tidak lurus. Selain itu gerakan betina tidak selincah jantan. Baik jantan maupun betina dapat dipijahkan setelah berumur setahun, dengan panjang 20 – 30 cm.

Pemeliharaan induk

Induk blackghost biasanya dipelihara di akuarium. Caranya : siapkan dua buah akuarium ukuran panjang 80 cm, lebar 60 cm dan tinggi 40 cm, satu untuk jantan dan satu untuk betina; keringkan selama 2 hari; isi air bersih setinggi 30 cm; pasang dua buah titik aerasi untuk setiap akuarium dan hidupkan selama pemeliharaan induk; masukan 10 ekor induk; beri pakan tambahan berupa berupa cacing darah (blood worm) dan jentik nyamuk secukupnya; siphon air setiap 3 hari sekali atau bila keadaan air sudah kotor.

Pemijahan secara berpasangan

Blackghost bisa dipijahkan secara berpasangan. Pemijahan itu dilakukan di akuarium. Caranya, siapkan sebuah akuarium ukuran panjang 80 cm, lebar 60 cm dan tinggi 40 cm; keringkan selama 2 hari; isi air bersih setinggi 30 cm; pasang 4 buah titik aerasi untuk setiap akuarium dan hidupkan selama pemijahan; masukan 6 buah potongan paralon 3 inchi sepanjang 30 cm; masukan 3 ekor induk jantan; masukan pula 4 ekor induk betina; beri pakan tambahan berupa berupa cacing darah (blood worm) dan jentik nyamuk secukupnya; pada sore hari, letakan 3 buah lempengan pakis panjang 20 cm dan lebar 10 cm (tempat bertelur) di atas dua paralon (seperti paranggong); letakan 10 – 15 buah krikil sebagai pelindung telur dan pemberat. Pemijahan biasanya terjadi mulai sore hingga malam hari. Telur akan menempel pada lempengan pakis. Telur yang baik berwarna kuning cerah diliputi lendir. Sedangkan telur yang kurang baik berwarna putih susu.

Pemijahan secara massal

Balackghost juga bisa dipijahkan secara massal. Pemijahan itu dilakukan di bak tembok atau fibreglass. Caranya, siapkan bak fibre glass ukuran panjang 2,5 m, lebar 1,5 m dan tinggi 0,5 m; keringkan selama selama 3 hari; isi air setinggi 30 cm; pasang 6 – 8 titik aerasi; masukan 20 potongan paralon 3 inchi sepanjang 30 cm; masukan masukan 12 ekor betina; masukan pula 8 ekor jantan; beri pakan berupa cacing darah atau jentik nyamuk; letakan 10 buah lempengan pakis di atas dua paralon; letakan puluhan krikil sebagai pelindung telur dan pemberat.

Penetasan dan pemeliharaan larva.

Telur blackghost ditetaskan di akuarium lain. Caranya, siapkan sebuah akuarium ukuran panjang 80 cm, lebar 60 cm dan tinggi 40 cm; keringkan selama 2 hari; isi air bersih setinggi 30 cm; pasang 4 buah titik aerasi untuk setiap akuarium dan hidupkan selama penetasan; ambil pakis yang telah berisi telur pada pagi hari dan masukan ke dalam akuarium penetasan; biarkan menetas. Dalam 3 – 4 hari, telur blackghost akan menetas. Larva tersebut bersembunyi di sela-sela pakis. Perubahan warna akan terjadi dari putih menjadi hitam. Tiga hingga empat hari kemudian diberi pakan berupa naupli artemia selama 2 minggu. Dua minggu berikutnya diberi pakan berupa jentik nyamuk atau cacing yang dicincang agar halus. Jadi penetasan telur dan pemeliharaan berlangsung selama sebulan.

Pembesaran

Pembesaran dilakukan di akuarium. Caranya, siapkan sebuah akuarium ukuran panjang 80 cm, lebar 60 cm dan tinggi 40 cm; keringkan selama 2 hari; isi air bersih setinggi 30 cm; pasang 4 buah titik aerasi untuk setiap akuarium dan hidupkan selama pembesaran; masukan 20 potongan paralon sesuai ukuran tubuh benih sebagai tempat pelindung; masukan 200 – 250 ekor benih ukuran 1 – 1,5 inchi atau berasal dari tempat pemeliharaan larva; beri pakan berupa cacing darah atau tubifex dan jentik nyamuk; siphon setiap tiga hari atau bila air sudah kotor. Pembesaran ini berlangsung selama 7 – 8 bulan. Pada saat itu ikan blackghost sudah berukuran 3 – 4 inchi dan siap dijual.

Perencanaan  Keuangan

1.      Bersumber dari modal sendiri .

Sebesar Rp.10 .000.000

Perencanaan Usaha yang dibutuhkan .

A.Biaya Variabel

1.      Bibit indukan Black ghost                            Rp. 75.000

2.      Wadah ( aquarium )                                     Rp.30.000

3.      Pakan 1 bulan x 20.000                                Rp.600.000

4.      Air                                                                  Rp.85.000

B. Biaya tetap                                                           

       1. Gaji karyawaan 2.orang                               Rp.1.000.000

       2 Sewa tempat 1/bulan                                       Rp.600.000

C. penentuan harga jual

    HARGA JUAL = Biaya totall yang di hasilkan selama 1 bulan+ 30 %

                                  Jumlah hasil yang di panen

                             =   5.000.000x30%

                                   1000.Ekor ikan

                            =    15.000.000

          1000

                            =    15.000.000 – 30% = 4500 x 1000

    =    4.500.000

                        LAPORAN LABA RUGI  .

USAHA PEMBUDIDAYAAN IKAN HIAS BLACK GHOST

     PER 1 JANUARI S/D 30 JANUARI

HASIL PENDAPATAN                                          Rp .4.500.000

Biaya pengeluaran ;

A.Biaya Variabel

1.      Bibit indukan Black ghost                            Rp. 75.000

2.      Wadah ( aquarium )                                     Rp.30.000

3.      Pakan 1 bulan x 20.000                                Rp.600.000

4.      Air                                                                  Rp.85.000

B. Biaya tetap                                                           

       1. Gaji karyawaan 2.orang                               Rp.1.000.000

       2 Sewa tempat 1/bulan                                       Rp.600.000

Jumlah Laba  Bersih .                                              Rp. 2.390.000

Netwok Scurty

                                                                           TUGAS
                                                                 NETWORK SCURITY

                                                                               OLEH :                                                                                                                   NAMA : I NENGAH TIRTA                                                                                                       NO : 23                                                                                                                                       KELAS : XI TKJ 2




                                                             SMK NEGERI 1 BANGLI
                                                          TAHUN AJARAN 2015 / 2016



















KATA PENGANTAR

Puji syukur saya panjatkan kehadapan tuhan yang maha esa berkat bimbingan beliau saya dapat menyelesaikan makalah Tentang NETWORK SCURITY meskipun banyak kekurangan di dalam nya dan tidak lupa kami mengucapkan terimakasih kepada Bapak I wayan Abyong selaku guru di mata pelajaran ini yang telah membrikan tugas inisaya berharap makalah ini dapat berguna dalam dalam pemahaman tentang network scurity dalam kehidupankami sadar dalam makalah ini banyak kekurangan kekurangan maka saya sangat membutuhkan kritik dan saran nyasemoga makalah yang sederhana ini dapat di baca oleh semua orang dan dapat dimengerti sekira nya itu saya memohon maaf bila ada salah kata atau tulisan yang tidak dapat dimengerti















BANGLI 29 SEPTEMBER 2015



Penyusun (I NENGAH TIRTA)















Pengertian Keamanan Komputer dan Konsep Keamanan JaringanKeamanan jaringan komputer sebagai bagian dari sebuah sistem informasi adalah sangat penting untuk menjaga validitas dan integritas data serta menjamin keterrsediaan layanan begi penggunanya. Sistem harus dilindungi dari segala macam serangan dan usaha-usaha penyusupan atau pemindaian oleh pihak yang tidak berhak.
Komputer yang terhubung ke jaringan mengalami ancaman keamanan yang lebih besar daripada host yang tidak terhubung kemana-mana. Dengan mengendalikan network security, resiko tersebut dapat dikurangi. Namun network security biasanya bertentangan dengan network acces, karena bila network acces semakin mudah, network security makin rawan. Bila network security makin baik, network acces semakin tidak nyaman. Suatu jaringan didesain sebagai komunikasi data highway dengan tujuan meningkatkan akses ke sistem komputer, sementara keamanan didesain untuk mengontrol akses. Penyediaan network security adalah sebagai aksi penyeimbang antara open acces dengan security.
Prinsip Keamanan Jaringan
Prinsip keamanan jaringan dapat dibedakan menjadi tiga, yaitu :
a. KerahasiaanKerahasiaan berhubungan dengan hak akses untuk membaca data atau informasi dan suatu sistem computer. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi hanya dapat dibaca oleh pihak yang telah diberi hak atau wewenang secara legal.
b. Integritas (integrity)Integrity berhubungan dengan hak akses untuk mengubah data atau informasi dari suatu sistem computer. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi hanya dapat diubah oleh pihak yang telah diberi hak.
c. Ketersediaan (availability)Availability berhubungan dengan ketersediaan data atau informasi pada saat yang dibutuhkan. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi yang terdapat pada sistem komputer dapat diakses dan dimanfaatkan oleh pihak yang berhak.
d. AuthenticationAspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betul-betul asli, orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud, atau server yang kita hubungi adalah betul-betul server yang asli.
Untuk membuktikan keaslian dokumen dapat dilakukan dengan teknologi watermarking dan digital signature. Sedangkan untuk menguji keaslian orang atau server yang dimaksud bisa dilakukan dengan menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya.
e. Akses KontrolAspek kontrol merupakan fitur-fitur keamanan yang mengontrol bagaimana user dan sistem berkomunikasi dan berinteraksi dengan system dan sumberdaya yang lainnya. Akses kontrol melindungi sistem dan sumberdaya dari akses yang tidak berhak dan umumnya menentukan tingkat otorisasi setelah prosedur otentikasi berhasil dilengkapi.
Kontrol akses adalah sebuah term luas yang mencakup beberapa tipe mekanisme berbeda yang menjalankan fitur kontrol akses pada sistem komputer, jaringan, dan informasi. Kontrol akses sangatlah penting karena menjadi satu dari garis pertahanan pertama yang digunakan untuk menghadang akses yang tidak berhak ke dalam sistem dan sumberdaya jaringan.
f. Non-RepudiationAspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Penggunaan digital signature, certificates, dan teknologi kriptografi secara umum dapat menjaga aspek ini. Akan tetapi hal ini masih harus didukung oleh hukum sehingga status dari digital signature itu jelas legal.
Jenis Serangan Terhadap Keamanan Jaringan
Pada dasarnya, menurut jenisnya, serangan terhadap suatu data dalam suatu jaringan dapat dikategorikan menjadi 2, yaitu:
1. Serangan Pasif
Merupakan serangan pada sistem autentikasi yang tidak menyisipkan data pada aliran data, tetapi hanya mengamati atau memonitor pengiriman informasi ke tujuan. Informasi ini dapat digunakan di lain waktu oleh pihak yang tidak bertanggung jawab. Serangan pasif yang mengambil suatu unit data kemudian menggunakannya untuk memasuki sesi autentikassi dengan berpura-pura menjadi user yangg autentik / asli disebut dengan replay attack. Beberapa informasi autentikasi seperti password atau data biometric yang dikirim melalui transmisi elektronik dapat direkam dan kemudian digunakan untuk memalsukann data yang sebenarnya. Serangan pasif inni sulit dideteksi kareena penyerang tidak melakukan perubahan data. Oleh sebab itu untuk mengatasi serangan pasif ini lebih ditekankan pada pencegahan daripada pendeteksiannya.
2. Serangan Aktif
Merupakan serangan yang mencoba memodifikasi data, mencoba mendapatkan autentikasi, atau mendapatkan autentikasi dengan mengirimkan paket-paket data yang salah ke dalam data stream atau dengan memodifikassi paket-paket yang melewati data stream. Kebalikan dari serangan pasif, serangan aktif sulit untuk dicegah karena untuk melakukannya dibutuhkan perlindungan fisik untuk semua fasilitass komunikassi dan jalur-jalurnya setiap saat. Yang dapat dilakukan adalah mendeteksi dan memulihkan keadaan yang disebabkan oleh serangan ini.
Bentuk-bentuk Ancaman1. Memaksa masuk dan kamus password
Jenis ancaman keamanan jaringan ini lebih umum disebut sebagai Brute Force and Dictionary, serangan ini adalah upaya masuk ke dalam jaringan dengan menyerang database password atau menyerang login prompt yang sedang active. Serangan masuk paksa ini adalah suatu upaya untuk menemukan password dari account user dengan cara yang sistematis mencoba berbagai kombinasi angka, huruf, atau symbol. Sementara serangan dengan menggunakan metoda kamus password adalah upaya menemukan password dengan mencoba berbagai kemungkinan password yang biasa dipakai user secara umum dengan menggunakan daftar atau kamus password yang sudah di-definisikan sebelumnya.
Untuk mengatasi serangan keamanan jaringan dari jenis ini anda seharusnya mempunyai suatu policy tentang pemakaian password yang kuat diantaranya untuk tidak memakai password yang dekat dengan kita missal nama, nama anak, tanggal lahir dan sebagainya. Semakin panjang suatu password dan kombinasinya semakin sulit untuk diketemukan. Akan tetapi dengan waktu yang cukup, semua password dapat diketemukan dengan metoda brute force ini.
2. Denial of Services (DoS)
Deniel of Services (DoS) ini adalah salah satu ancaman keamanan jaringan yang membuat suatu layanan jaringan jadi mampet, serangan yang membuat jaringan anda tidak bisa diakses atau serangan yang membuat system anda tidak bisa memproses atau merespon terhadap traffic yang legitimasi atau permintaan layanan terhadap object dan resource jaringan. Bentuk umum dari serangan Denial of Services ini adalah dengan cara mengirim paket data dalam jumlah yang sangat bersar terhadap suatu server dimana server tersebut tidak bisa memproses semuanya. Bentuk lain dari serangan keamanan jaringan Denial of Services ini adalah memanfaatkan telah diketahuinya celah yang rentan dari suatu operating system, layanan-2, atau applikasi-2. Exploitasi terhadap celah atau titik lemah system ini bisa sering menyebabkan system crash atau pemakaian 100% CPU.
Tidak semua Denial of Services ini adalah merupakan akibat dari serangan keamanan jaringan. Error dalam coding suatu program bisa saja mengakibatkan kondisi yang disebut DoS ini. Disamping itu ada beberapa jenis DoS seperti:
Distributed Denial of Services (DDoS), terjadi saat penyerang berhasil meng-kompromi beberapa layanan system dan menggunakannya atau memanfaatkannya sebagai pusat untuk menyebarkan serangan terhadap korban lain.Ancaman keamanan jaringan Distributed refelective deniel of service (DRDoS) memanfaatkan operasi normal dari layanan Internet, seperti protocol-2 update DNS dan router. DRDoS ini menyerang fungsi dengan mengirim update, sesi, dalam jumlah yang sangat besar kepada berbagai macam layanan server atau router dengan menggunakan address spoofing kepada target korban.Serangan keamanan jaringan dengan membanjiri sinyal SYN kepada system yang menggunakan protocol TCP/IP dengan melakukan inisiasi sesi komunikasi. Seperti kita ketahui, sebuah client mengirim paket SYN kepada server, server akan merespon dengan paket SYN/ACK kepada client tadi, kemudian client tadi merespon balik juga dengan paket ACK kepada server. Ini proses terbentuknya sesi komunikasi yang disebut Three-Way handshake yang dipakai untuk transfer data sampai sesi tersebut berakhir. Kebanjiran SYN terjadi ketika melimpahnya paket SYN dikirim ke server, tetapi si pengirim tidak pernah membalas dengan paket akhir ACK.Serangan keamanan jaringan dalam bentuk Smurf Attack terjadi ketika sebuah server digunakan untuk membanjiri korban dengan data sampah yang tidak berguna. Server atau jaringan yang dipakai menghasilkan response paket yang banyak seperti ICMP ECHO paket atau UDP paket dari satu paket yang dikirim. Serangan yang umum adalah dengan jalan mengirimkan broadcast kepada segmen jaringan sehingga semua node dalam jaringan akan menerima paket broadcast ini, sehingga setiap node akan merespon balik dengan satu atau lebih paket respon.Serangan keamanan jaringan Ping of Death, adalah serangan ping yang oversize. Dengan menggunakan tool khusus, si penyerang dapat mengirimkan paket ping oversized yang banyak sekali kepada korbannya. Dalam banyak kasus system yang diserang mencoba memproses data tersebut, error terjadi yang menyebabkan system crash, freeze atau reboot. Ping of Death ini tak lebih dari semacam serangan Buffer overflow akan tetapi karena system yang diserang sering jadi down, maka disebut DoS attack.Stream Attack terjadi saat banyak jumlah paket yang besar dikirim menuju ke port pada system korban menggunakan sumber nomor yang random.3. Spoofing
Spoofing adalah seni untuk menjelma menjadi sesuatu yang lain. Spoofing attack terdiri dari IP address dan node source atau tujuan yang asli atau yang valid diganti dengan IP address atau node source atau tujuan yang lain.
4. Serangan Man-in-the-middle
Serangan keamanan jaringan Man-in-the-middle (serangan pembajakan) terjadi saat user perusak dapat memposisikan diantara dua titik link komunikasi.
* Dengan jalan mengkopy atau menyusup traffic antara dua party, hal ini pada dasarnya merupakan serangan penyusup.
* Para penyerang memposisikan dirinya dalam garis komunikasi dimana dia bertindak sebagai proxy atau mekanisme store-and-forwad (simpan dan lepaskan).Para penyerang ini tidak tampak pada kedua sisi link komunikasi ini dan bisa mengubah isi dan arah traffic. Dengan cara ini para penyerang bisa menangkap logon credensial atau data sensitive ataupun mampu mengubah isi pesan dari kedua titik komunikasi ini.
5. Spamming
Spam yang umum dijabarkan sebagai email yang tak diundang ini, newsgroup, atau pesan diskusi forum. Spam bisa merupakan iklan dari vendor atau bisa berisi kuda Trojan. Spam pada umumnya bukan merupakan serangan keamanan jaringan akan tetapi hampir mirip DoS.
6. Sniffer
Suatu serangan keamanan jaringan dalam bentuk Sniffer (atau dikenal sebagai snooping attack) merupakan kegiatan user perusak yang ingin mendapatkan informasi tentang jaringan atau traffic lewat jaringan tersebut. suatu Sniffer sering merupakan program penangkap paket yang bisa menduplikasikan isi paket yang lewat media jaringan kedalam file. Serangan Sniffer sering difokuskan pada koneksi awal antara client dan server untuk mendapatkan logon credensial, kunci rahasia, password dan lainnya.
7. Crackers
Ancaman keamanan jaringan Crackers adalah user perusak yang bermaksud menyerang suatu system atau seseorang. Cracker bisasanya termotivasi oleh ego, power, atau ingin mendapatkan pengakuan. Akibat dari kegiatan hacker bisa berupa pencurian (data, ide, dll), disable system, kompromi keamanan, opini negative public, kehilangan pasar saham, mengurangi keuntungan, dan kehilangan produktifitas.
VPN
Virtual Private Network(VPN) adalah solusi koneksi private melalui jaringan publik. Dengan VPN maka kita dapat membuat jaringan di dalam jaringan atau biasa disebut tunnel.
Solusi VPN :IPSEC, solusi VPN via IP Secure Protocol. Solusi yang sudah distandarisasi tapi paling susah dikonfigurasi. Tingkat keamanan yang cukup baik namun dalam implementasinya cukup rumit. Aplikasi yang digunakan yang berbasis open source yaitu Open/Free Swan.PPPT, solusi VPN versi awal. Merupakan solusi VPN dengan feature standar dimana jaringan dibangun dengan point to point seperti halnya anda melakukan dial up pada internet dirumah. Pada saat dial up ke provider internet ada maka akan dibangun point to point tunnel melalui jaringan telepon. Aplikasi OpenSource yang menggunakan PPPT adalah PopTop.VPN with SSL, merupakan solusi VPN dengan menerapkan protocol Secure Socket Layer(SSL) pada enkripsi jaringan tunnel yang dibuat. Solusi ini diawali dengan aplikasi OpenVPN.Fungsi VPN :Menghubungkan kantor-kantor cabang melalui jaringan public. Dengan VPN maka perusahaan tidak perlu membangun jaringan sendiri. Cukup terhubung dengan jaringan public contohnya internet. Saat ini hampir semua kantor perusahaan pasti memiliki akses internet. Dengan demikin bisa dihemat anggaran koneksi untuk ke cabang-cabang.Mobile working, dengan VPN maka karyawan dapat terhubung langsung dengan jaringan kantor secara private. Maka karyawan dapat melakukan pekerjaan yang bisa dilakukan dari depan komputer tanpa harus berada di kantor. Hal ini menjadi solusi virtual office di jaman mobilitas tinggi seperti sekarang ini.Securing your network. Saat ini beberapa vendor seperti telkom memberikan solusi VPN juga untuk perusahaan-perusahaan. Namun solusi ini masih kurang aman. Karena untuk terhubung tidak memerlukan authentikasi. Sehingga bila ada pengguna mengetahui settingan VPN perusahaan tersebut maka dia dapat terhubung ke jaringan perusahaan tapi harus login. Contohnya pada telkomsel VPN hanya dengan mengganti nama APN pada settingan network maka dia dapat langsung terhubung dengan jaringan dengan nama APN tersebut. Dengan memasang VPN lagi di jaringan VPN semi publik tersebut maka jaringan akan lebih aman karena sebelum masuk ke jaringan kantor maka user harus membuat tunnel dulu dan login ke VPN server baru bisa terhubung dengan jaringan kantor.Mengamankan jaringan wireless. Jaringan wireless merupakan jaringan publik yang bisa diakses oleh siapa saja yang berada dijangkauan wireless tersebut. Walaupun wireless juga memiliki pengaman seperti WEP, WPA, WPA2 namun jaringan wireless masih saja bisa ditembus. Dengan menggunakan VPN maka user yang terhubung ke wireless harus membuat tunnel dulu dengan login ke VPN server baru bisa menggunakan resource jaringan seperti akses internet dan sebagainya.Dari beberapa solusi yang ada saat ini yang paling banyak digunakan adalah solusi VPN dengan SSL yaitu dengan OpenVPN sebagai aplikasinya. Selain gratis karena open source juga memiliki kemudahan implementasi. Saya lebih memilih menggunakan OpenVPN karena kemudahan implementasinya serta bersifat multiplatform dapat dijalankan pada Linux ataupun Windows.
Manfaat VPN :Biaya lebih murahPembangunan jaringan leased line khusus atau pribadi memerlukan biaya yang sangat mahal. VPN dapat menjadi alternatif yang dapat digunakan untuk dapat mengatasi permasalahan diatas. VPN dibangun dengan menggunakan jaringan internet milik publik tanpa perlu membangun jaringan pribadi. Dengan demikian bila ingin menggunakan VPN hanya diperlukan koneksi internet.FleksibilitasSemakin berkembangnya internet, dan makin banyaknya user yang menggunakannya membuat VPN juga ikut berkembang. Setiap user dapat tergabung dalam VPN yang telah dibangun tanpa terbatas jarak dan waktu. Fleksibilitas dapat dicapai apabila user tersebut terkoneksi dengan internet dan mendapat ijin menggunakan VPN.Kemudahan pengaturan dan administrasiKeseluruhan VPN dapat diatur dalam server VPN sendiri, dan untuk dapat digunakan oleh klien, maka perlu diinstal aplikasi VPN pada klien. Hal ini tentu lebih mudah apabila dibandingkan dengan menggunakan leased line yang masih perlu memonitor modem.Mengurangi kerumitan pengaturan dengan teknologi tunnelingTunneling atau terowongan merupakan kunci utama pada VPN. Koneksi pribadi dalam VPN dapat terjadi dimana saja selama terdapat tunnel yang menghubungkan pengirim dan penerima data. Dengan adanya tunnel ini, maka tidak diperlukan pengaturan-pengaturan lain yang ada di luar tunnel tersebut, asalkan sumber dari tunnel tersebut dapat menjangkau tujuannya.
Implementasi VPN :
1. Intranet VPNIntranet merupakan koneksi VPN yang membuka jalur komunikasi pribadi menuju ke jarinan lokal yang bersifat pribadi melalui jaringan publik seperti internet. Dengan melalui VPN jenis ini, user dapat langsung mengakses file-file kerja dengan leluasa tanpa terikat tempat dan waktu. Apabila dianalogikan pada sebuah perusahaan, koneksi ke kantor pusat dapat dilakukan dari mana saja, dari kantor pusat menuju ke kantor cabang dapat pula dibuat koneksi pribadi, dan juga dari kantor juga memungkinkan untuk dibuat jalur komunikasi pribadi yang ekonomis.
2. Ekstranet VPNEkstranet VPN merupakan fasilitas VPN yang diperuntukkan bagi pihak-pihak dari luar anggota organisasi atau perusahaan, tetapi masih memiliki hak dan kepentingan untuk dapat mengakses data dalam kantor. Pada umumnya user dari VPN dari jenis ini merupakan customer, vendor, partnet dan supplier dari suatu perusahaan.
3. Model Remote Access VPNVPN merupakan sebuah proses remote access yang bertujuan mendapatkan koneksi ke jaringan private tujuannya. Proses remote accsess VPN tersebut dibedakan menjadi dua jenis berdasarkan oleh siapa proses remote access VPN tersebut dilakukan. Kedua jenis tersebut antara lain sebagai berikut.
4. Client-initiatedSecara harfiah, client-initiated merupakan pihak klien yang berinisiatif untuk melakukan sesuatu. Pada VPN jenis ini, ketika sebuah komputer ingin membangun koneksi VPN maka PC tersebutlah yang berusaha membangun tunnel dan melakukan  proses enkripsi hingga mencapai tujuannya dengan aman. Namun, proses ini tetap mengandalkan jasa dari jaringan Internet Service Provider (ISP) yang dapat digunakan untuk umum. Clien-initiated digunakan oleh komputer-komputer umum dengan mengandalkan VPN server atau VPN concentrator pada jaringan tujuannya.
5. Network Access Server-initiatedBerbeda dengan clien-initiated, VPN jenis network access server-initiated ini tidak mengharuskan clien untuk membuat tunnel dan melakukan enkrpsi dan dekripsi sendiri. VPN jenis ini hanya mengharuskan user melakukan dial-in ke network access server (NAS) dari ISP. Kemudian, NAS tersebut yang membangun tunnel menuju ke jaringan private yang dituju oleh klien tersebut. Dengan demikian, koneksi VPN dapat dibangun dan dipergunakan oleh banyak klien dari manapun, karena pada umumnya NAS milik ISP tersebut memang dibuka untuk umum.