oracle adalah basis data relasional yang terdiri dari kumpulan data dalam suatu sistem manajemen basis data RDBMS.Perusahaan perangkat lunak Oracle memasarkan jenis basis data ini untuk bermacam-macam aplikasi yang bisa berjalan pada banyak jenis dan merk perangkat keras komputer (platform).Oracle menggunakan SQL (Structured query language) sebagai bahasa perantara antara user dan database.Kemudian Oracle Corp mengembangkan sebuah bahasa procedural yang mereka sebut sebagai PL/SQL. Dengan menggunakan kedua bahasa ini, seorang user dapat mengoptimalkan penggunaan database Oracle.

A.      Sejarah Basis Data Oracle

Basis data Oracle ini pertama kali dikembangkan oleh Larry Ellison, Bob Minerdan Ed Oates lewat perusahaan konsultasinya bernama Software Development Laboratories (SDL) pada tahun 1977. Pada tahun 1983,  perusahaan ini berubah nama menjadi Oracle Corporation sampai sekarang.

B.      Edisi

Oracle membuat produk database oracle dengan beberapa edisi, adapun edisi-edisinya adalah sebagai berikut:

a)      Enterprise Edition (EE) mencakup fitur lebih banyak dari pada yang 'Standard Edition', terutama di bidang kinerja dan keamanan.  Oracle Corporation memberikan lisensi produk ini berdasarkan pengguna atau prosesor,misal pada server yang menjalankan 4 atau lebih CPU.  EE tidak memiliki batas memori, dan dapat memanfaatkan clustering menggunakan RAC Oracle.

b) Standar Edition (SE) berisi fungsionalitas database dasar. Oracle Corporation memberikan lisensi produk ini berdasarkan pengguna atau prosesor, biasanya untuk server yang terdiri dari satu sampai empat CPU.  Jika jumlah CPU melebihi 4 CPU, pengguna harus mengkonversi ke lisensi Enterprise.  SE tidak memiliki batas memori, dan dapat memanfaatkan clustering dengan RAC Oracle tanpa biaya tambahan.

c)      Standar Edisi One,diperkenalkan dengan Oracle 10g. Oracle Corporation memasarkan produk ini untuk digunakan pada sistem/server dengan satu atau dua CPU. Edisi ini tidak memiliki keterbatasan memori.

d)      Express Edition ( 'Oracle Database XE'), yang diperkenalkan pada tahun 2005, edisi ini secara bebeas dapat digunakan pada platform Windows dan Linux (Oracle 10g). Pada produk edisi ini kita dapat membuat server dengan jumlah memori maksimal 1 GB.

e)      Oracle Database Lite, edisi ini dibuat untuk berjalan pada perangkat mobile.

C.      Tools atau Perangkat Oracle

a)  Oracle Universal Installer (OUI) merupakan alat untuk membantu proses instalasi oracle. OUI selain melakukan proses instalasi dia juga bisa memunculkan fitur “Database Configuration Assistant” (untuk membuat database) secara otomatis .

b)      Database Configuration Assistant (DBCA): merupakan alat untuk membuat database. Pembuatan database dapat sesuai template yang ada ataupun bisa mendesain sesuai keinginan kita.

c)      Database Upgrade Assistant: merupakan alat untuk mengupgrade database yang ada ( sedang dipakai ) ke oracle versi lain ( terbaru ).

d)    Oracle Enterprise Manager : merupakan alat yang digunakan untuk mengatur database. Contoh : recovery manager  , scheduler , dan iSQL*Plus. Oracle Enterprise Manager terdiri dari sebuah graphical console , agents, beberapa layanan dan peralatan yang terintegrasi yang digunakan sebagai management platform secara umum untuk mengkonfigurasi produk oracle.

e)      SQL*Plus : merupakan suatu command-line interface pada database oracle.

f)  iSQL*Plus : merupakan suatu command-line interface berbasiskan browser pada database oracle.

g)  Recovery Manager (RMAN) : RMAN merupakan alat yang disediakan oracle untuk menyediakan solusi secara lengkap untuk backup, restoration, dan recovery file database yang dibutuhkan.

h)     Data Pump : merupakan alat yang digunakan untuk memindahkan data antar database. Contoh: export/ import.

Database Oracle adalah Database relasional yang terdiri dari kumpulan data dalam suatu sistem manajemen Database RDBMS. Perusahaan Software Oracle memasarkan jenis Database ini untuk bermacam-macam aplikasi yang bisa berjalan pada banyak jenis dan merk perangkat keras komputer (platform).

Database Oracle ini pertama kali dikembangkan oleh Larry Ellison, Bob Miner dan Ed Oates lewat perusahaan konsultasinya bernama Software Development Laboratories (SDL) pada tahun 1977. Pada tahun 1983, perusahaan ini berubah nama menjadi Oracle Corporation sampai sekarang. (wikipedia indonesia)

Database Oracle terdiri dari beberapa komponen berikut ini :

Software Oracle
Database, yang tersimpan dalam bentuk file pada satu disk atau lebih.
Instance Oracle, terdiri dari background process dan shared memory area
Server process, yang meng-handle user dan aplikasi yang telah terhubung dengan Database, dan juga mengatur memori dan temporary storage yang digunakan process tersebut.
Oracle Net, yang memungkinkan komunikasi antara client application dengan Database oracle pada sebuah jaringan.

Kerjaan DBA pada umumnya sebagai berikut :

Menginstal Software oracle
Meng-create database oracle
Upgrade database dan software oracle
Menyalakan dan mematikan Database oracle
Me-manage storage database
Me-manage user dan security database
Mengelola object Database seperti table, index, views, dll
Backup dan recovery
Monitoring dan tuning database
Diagnosis dan reporting error-error yang kritikal

Tools yang biasa digunakan pada Database oracle

Oracle Universal Installer : Digunakan untuk instalasi software oracle, dan dapat juga digunakan untuk menjalankan Oracle database configuration assistant untuk menginstal sebuah database
Oracle Database Configuration Assistant : Digunakan untuk meng-create database dari template yang dibuat oleh oracle, atau kita dapat membuat database sendiri sesuai keinginan kita
Database Upgrade Assistant : Tools yang membantu kita dalam melakukan upgrade database.
Net Configuration Assistant : Digunakan untuk konfigurasi listener dan naming methods, yang merupakan komponen penting dalam oracle database network
Oracle Enterprise Manager Database Control : Tools yang digunakan untuk me­-manage oracle database interface yang berbasis web.

Basis data Oracle adalah basis data relasional yang terdiri dari kumpulan data dalam suatu sistem manajemen basis data RDBMS. Perusahaan perangkat lunak Oracle memasarkan jenis basis data ini untuk bermacam-macam aplikasi yang bisa berjalan pada banyak jenis dan merk perangkat keras komputer (platform).

Basis data Oracle ini pertama kali dikembangkan oleh Larry Ellison, Bob Miner dan Ed Oates lewat perusahaan konsultasinya bernama Software Development Laboratories (SDL) pada tahun 1977. Pada tahun 1983, perusahaan ini berubah nama menjadi Oracle Corporation sampai sekarang.

Jenis perangkat keras (platform) yang dipakai sebagai server (host):

Apple Mac OS X Server

PowerPC

HP HP-UX

PA-RISC, Itanium

HP Tru64 UNIX

Alpha

HP OpenVMS

Alpha, Itanium

IBM AIX5L

POWER

IBM z/OS

zSeries

Linux

x86, x86-64, PowerPC, zSeries, Itanium

Microsoft Windows

x86, x86-64, Itanium

Sun Solaris

SPARC, x86, x86-64

Pesaing[sunting | sunting sumber]

Pesaing dari perangkat lunak Oracle adalah:

IBM: DB2, Informix, UDB

Microsoft SQL Server

Teradata (data warehousing dan business intelligence)

Software AG: Adabas

Sybase.

Oracle dan IBM menekankan pada platform menengah seperti UNIX dan Linux, sementara Microsoft cenderung meraih pasar untuk kelas rendah (Microsoft Windows platforms).

Basis data Oracle juga bersaing dengan basis data sumber-terbuka (open-source relational databases), seperti PostgreSQL, Firebird, dan MySQL. Perangkat lunak EnterpriseDB yang berbasis PostgreSQL, belum lama ini mengumumkan fitur yang kompatibel dengan Oracle dengan harga yang sangat wajar dan murah.

Pengertian database Oracle

Database Oracle

Pengertian Oracle adalah database relasional yang terdiri dari kumpulan data dalam suatu sistem manajemen basis data RDBMS (Relational Data Base Management System) yang multi-platform. Basis data Oracle ini pertama kali dikembangkan oleh Larry Ellison, Bob Miner dan Ed Oates lewat perusahaan konsultasinya bernama Software Development Laboratories (SDL) pada tahun 1977. Pada tahun 1983, perusahaan ini berubah nama menjadi Oracle Corporation sampai sekarang.

Gambar arsitektur strurktur oracle

Server Oracle berisi Oracle Instance dan Oracle Database, dimana Oracle Instance berisi struktur memory yang disebut dengan  system-global-area (SGA) dan background-process yang dipergunakan oleh server Oracle untuk mengatur database.
System Global Area
Struktur memory dari Oracle Instance berada pada daerah memory yang disebut SGA, yang berisi data dan informasi pengontrol untuk server Oracle. SGA dialokasikan pada virtual memory komputer tempat server Oracle berada. SGA
terdiri dari beberapa struktur memory yang meliputi :

Shared pool

Dipergunakan untuk menyimpan informasi seperti statement SQL yang baru

saja dieksekusi dan data dari data dictionary yang baru saja dipergunakan.

Database buffer cache

Dipergunakan untuk menyimpan data yang baru saja dipergunakan.

Redo log buffer

Untuk meyimpan perubahan yang dibuat pada saat mengoperasikan database

mnggunakan instance tersebut.

Java pool

Digunakan untuk menampung kode-kode program Java.

Large pool

Digunakan untuk menampung I/O request dan sebagai penampung dari backup
yang dilakukan recovery manager (RMAN).

Streams Pool = Digunakan untuk oracle streams, misalnya mengeluarkan pesan error, peringatan, pembersihan proses yang salah atau sudah tidak berguna lagi.

Oracle terdiri dari 2 komponen utama, yaitu Instance dan Database. Kedua komponen ini sangat berbeda namun saling berhubungan dan tidak dapat dipisahkan.

Database merupakan kumpulan data yang disimpan ke dalam sebuah physical storage, sedangkaninstance merupakan kumpulan dari proses oracle dan alokasi memory yang ada di Oracle.

Konfigurasi instance dan database ini dibedakan menjadi 2 cara. Yang pertama, satu instance mengakses satu database, dan yang kedua, beberapa instance yang berjalan pada server / komputer yang berbeda mengakses satu database yang sama. Pada konfigurasi yang kedua, oracle menyebutnya sebagai Oracle Real Aplication Cluster (RAC).

Komponen database terdiri atas beberapa file fisik, antara lain :

Datafile (tempat menyimpan semua data yang ada di Oracle seperti user data (table,index) dan data dictionary.)

Redo Log File (tempat catatan setiap transaksi yang terjadi di Oracle. Fungsi utama redo log file adalah untuk kebutuhan proses recovery.)

Control File (Control file berisi semua informasi file-file yang menjadi bagian dari database, seperti datafile dan redo log file.)

komponen-komponen database oracle

Secara umum komponen DBMS Oracle terdiri atas memory, proses, dan file-file. Lebih jauh lagi, komponen-komponen tersebut dikelompokkan sebagai berikut :

1.      Instance
- Memory yang disebut sebagai System Global Area (SGA), terdiri atas:

·         Shared Pool (Libary Cache and Data Dictionary Cache),

·         Database Buffer Cache,

·         Redolog Buffer Cache,

·         Java Pool,

·         Large Pool.

- Back ground process: PMON, SMON, DBWR, LGWR, CKPT, dan lain-lain

2.      Database
- Datafile
- Control file
- Redo log file

3.      Komponen lain
- Process : Server Process, user process
- Memory : Program Global Area (PGA)
- File : Archived log, parameter, dan password file

keunggulan oracle dari database lainnya

Keunggulan-keunggulandatabase Oracle yang membuat Oracle sebagai produk database yang paling banyak dipakai adalah sebagai berikut:

Scalability

Reliability

Stability

Availability

Multiplatform

Mendukung Database berukuran besar

Security

Scalability, kemampuan menangani banyak user yang Melakukan koneksi secara simultan tanpa berkurangnya performance secara signifikan. Dalam dokumentasinya, Oracle menyebutkan bahwa database Oracle dapat melayani puluhan ribu user secara simultan.

Reliability yang bagus, yaitu kemampuan untuk melindungi data dari kerusakan jikaterjadi kegagalan fungsi pada sistem seperti disk failure.

Stability, yaitu kemampuan untuk tidak crash karena beban yang tinggi.

Availability,yaitu kemampuan dalam penanganan crash atau failure agar service tetap.

Multiplatform, dapat digunakan pada banyak sistem operasi sepertiWindows, Unix, Linux dan Solaris.

Mendukung data yang berukuran besar. Berdasarkan dokumentasinya, Oracle dapat menampung data sampai 512 petabyte(1 petabyte= 1024 terabyte).

Security yang cukup handal.

  follow me twitter & join us fanspage porgrammkomputer

Oracle (NASDAQ: ORCL) adalah perusahaan piranti lunak Enterprise terbesar di dunia yang menyediakan piranti lunak enterprise kepada perusahaan dan organisasi terbesar dan paling sukses di dunia. Oracle menyediakan produk-produk database, application server, collaboration selain enterprise businness application dan perangkat application development.

Oracle adalah perusahaan piranti lunak pertama yang mengembangkan dan 100 persen menggunakan piranti lunak enterprise diatas Internet diseluruh lini produknya. Sejak diluncurkannya database relational pertama di dunia pada tahun 1977, Oracle telah menjadi bagian penting dalam revolusi teknologi yang secara nyata mengubah bisnis modern.

Relational Database sebenarnya adalah salah satu konsep penyimpanan data, sebelum konsep database relational muncul, sudah ada 2 model database yaitu Network Database & Hierarchie Database. Teori Database Relational di kemukakan pertama kali oleh Dr. E. F. Codd dalam makalah ilmiah yang berjudul ” A Relational Model of Data for Large Shared Data Banks ” yang di publikasikan dalam Communications of the ACM (Association for Computing Machinery) vol. 13, No 6, June 1970.

Dalam Database relational, data disimpan dalam bentuk relasi atau tabel dua dimensi, dan antar tabel satu dengan tabel lainnya terdapat hubungan atau relationship sehingga sering kita baca di berbagai literatur, database di definisikan sebagai “kumpulan dari sejumlah tabel yang saling hubungan atau keterkaitan”.

Nah, kumpulan dari data yang di organisasikan sebagai tabel tadi disimpan dalam bentuk data elektronik di dalam hardisk komputer dan di kelompokkan secara logis berdasarkan schema user

Untuk Memahami Arsitektur Oracle Database, kita harus tahu terlebih dahulu mengenai Oracle Server. Oracle Server adalah sebuah Database Management System (DBMS) yang memiliki sifat terbuka, comprehensive, dan terintegrasi untuk mengelola informasi. Oracle Server inilah yang harus reliable dalam mengelola data dalam jumlah yang sangat besar yang dimiliki oleh banyak user sehingga data tersebut dapat diakses dalam waktu yang bersamaan dengan performance yang baik. Oracle Server sendiri terdiri dari :

Oracle Instance

Oracle Database

Pada artikel kali ini, kita akan membahas tentang memahami Arsitektur Oracle Database. Arsitektur Oracle Database terdiri dari 3 struktur yaitu :

Struktur Memory (Memory Structures)

Struktur Proses (Process Structures)

Struktur Penyimpanan (Storage Structures)

Struktur Memory (Memory Structures)

Saat Oracle Database bekerja, Oracle software mengalokasikan sebuah area shared memory yang disebut dengan SGA (Shared global Area) dan kemudian menjalankan beberapa background proses. Kombinasi dari SGA dan background process inilah yang disebut dengan Oracle Instance.

Struktur Memory Oracle terdiri dari :

SGA (Shared Global Area) :  Merupakan area memory yang menyimpan data dan control information untuk Instance. SGA sendiri dishared oleh server dan background process.

PGA (Program Global Area): Merupakan area memory yang menyimpan data dan control information untuk setiap server proses. PGA inilah yang meng-handle server proses. Setiap proses memiliki satu PGA. PGA bersifat Private.

SGA terdiri dari :

Shared Pool:  Menyimpan semua aktivitas pengguna agar tidak terjadi parsing.
contoh : sebuah SELECT statement akan dieksekusi. Statement tersebut disimpan ke cache Shared Pool. Apabila statement tersebut ingin dieksekusi kembali, tidak perlu menyimpan ke cache Shared Pool (parsing) kembali melainkan ambil dari Shared Pool dan langsung eksekusi

Streams Pool : digunakan untuk menyimpan data untuk kepentingan replikasi database.

Large Pool : Memiliki kapasitas yang besar dan Biasa digunakan untuk recovery, backup, restore. Large Pool menyimpan session information ketika oracle dalam mode shared.

Java Pool : Memiliki fungsi hampir sama dengan Shared Pool tetapi menyimpan eksekusi yang menggunakan bahasa atau aplikasi Java.

Database Buffer Cache : Menyimpan hasil eksekusi dari Shared Pool. Hasil eksekusi yang disipan hanya yang bersifat READ ONLY saja. DB Buffer Cache menggunakan LRU (Least Recent Use) sehingga akan menghapus data yang baru masuk apabila sudah full.

Redo Log Buffer : Menyimpan semua eksekusi yang memodifikasi data database. Hasil modifikasi ini akan disimpan dalam redo log buffer saat user melakukan commit. Apabila user belum melakukan commit, perubahan data yang telah dilakukan tidak dapat dilihat atau diakses oleh user yang lain.

Struktur Proses (Process Structures)

Terdapat 3 Struktur Proses pada Oracle :

User Process
User Process adalah proses ketika user melakukan suatu aktivitas pada instance. Contohnya ketika user ingin melakukan login atau membuka suatu program. Satu user process dapat memiliki 2 server process yaitu ketika user login sebagai sys dan login kembali sebagai hr pada terminal yang lain

Server Process
Server Process Terjadi ketika pengguna berhasil melakukan login (Connect Database / Connect SQL Plus). Server process dihapus ketika user berhasil logout

Background Process
Background Process adalah proses yang tidak terlihat oleh user

Beberapa Background Process antara lain :

SMON (System Monitor) : SMON melakukan koneksi oracle instance ke dispatcher / listener. Selain itu, SMON melakukan monitoring dispatcher pada saat mode shared server. SMON juga melakukan crash recovery apabila instance terjadi failure

PMON (Process Monitor) : Berfungsi mengecek background process yang sedang mati / idle.  PMON bertugas untuk merestart process yang di kill.

DBWN (Database Writer) : DBWn berfungsi mencegah hard parsing seperti cek sintaks dan cek semantic pada statement. DBWn juga berfungsi untuk menulis modified block dari db buffer cache ke data file.

LGWR (Log Writer) : Berfungsi untuk menulis data yang berubah ke redo log files.

ARCn (Archiver): Berfungsi untuk mengcopy data dari redo log file ke archive log file.

CKPT (Checkpoint) : berfungsi untuk mengupdate control file dan data file

Berikut merupakan proses ketika user connect ke instance dan melakukan  update

Instancenya running -> User login -> diverifikasi oleh server proses -> user update row -> ditanggapi oleh server proses -> menuju ke sga -> di cek oleh server proses ada ga statement updatenya di shared pool.

Kalau ada, dia ga perlu parsing lagi tinggal gunain yang ada di shared pool tetapi sebelum bisa digunain bakal di cek lagi privilege dari si user.

Kalau ga ada dia bikin area shared sql yang baru di shared pool untuk statement tersebut ->  Server proses bakalan nerima data yang dibutuhkan dari data file (table) atau dari data blok yang tersimpan di dalam sga -> server proses mengubah data tabel yang diterimanya -> saat transaksinya di commit, LGWR akan menuliskan perubahan tersebut ke dalam redo log file dan DBWn akan menulis data blok yang telah dirubah ke dalam disk -> server proses mengirimkan pesan kepada user

Struktur Penyimpanan (Storage Structures)

Terdapat 2 tipe struktur penyimpanan pada oracle database, yaitu :

Logical Storage

Physical Storage

Logical Storage

Database : Tempat penyimpanan data

Schema : Kumpulan object – object database yang dimiliki user

Tablespace : Tempat penyimpanan untuk segment

Segment : Merpukan object database yang memiliki data

Extend : sekumpulan data blok membentuk extend

Oracle Data Block : bagian terkecil dari database

Dari gambar di atas dapat dijelaskan bahwa satu database memiliki satu atau banyak schema atau tablespace. Satu tablespace memiliki satu atau banyak segment atau datafile. Satu segment mempunyai banyak extend. Satu extend hanya mempunyai satu datafile dan banyak data block.

Physical Storage

File Fisikal database terdiri dari dua jenis, yaitu critical dan Noncritical file. Critical File adalah file yang  harus ada, karena jika file ini hilang, database tidak akan dapat bekerja. Noncritical file adalah kebalikannya.

Critical File

Control File

Control File : adalah sebuah binary file yang menyimpan informasi tentang physical structure dari sebuah database. Control file merupakan critical file. Apabila control file hilang database tidak bisa mounted dan sulit untuk direcovery. Di dalam control file terdapat :

Nama Database

Nama dan Lokasi dari datafile dan redo log file yang terkait

Timestamp dari pembuatan database

The current log sequence number

Informasi checkpoint

Data File

Data File : Sebuah binary file yang digunakan untuk menyimpan user dan data database

Redo Log File

Redo Log File digunakan untuk kepentingan recovery database apabila suatu ketika database-nya crash tetapi data filenya tidak ada yang hilang, maka instancenya  dapat merecovery database dengan menggunakan informasi yang ada pada file ini

Noncritical File

Parameter File: Menyimpan konfigurasi pada saat startup instansi.

Backup files: Untuk kepentingan recovery database.

Archive Log files: Menyimpan perubahan data yang dibuat oleh instance. Datanya sendiri diambil dari redo log file.

Password file: Mengijinkan pengguna untuk masuk ke dalam database dan biasa digunakan jika user ingin melakukan proses administrative database-nya secara remote.

Alert and Trace log files: Trace untuk menyimpan informasi error pada proses, alert adalah Trace yang bersifat special karena menyimpan informasi error database

Read More

SISTEM INFORMASI AKUNTANSI (SIA)
SIA adalah sistem informasi yang melaksanakan aplikasi akuntansi perusahaan, yaitu sebagai pengolah data perusahaan, Perusahaan tidak dapat memilih untuk menggunakan SIA atau tidak, sistem ini merupakan keharusan. Semua perusahaan pada dasarnya melaksanakan prosedur-prosedur yang sama. SIA lebih berorientasi pada data dibanding pada informasi, walaupun ada beberapa informasi yang dihasilkan. SIA menyediakan database bagi sisten informasi lain.
SIA adalah satu-satunya sistem informasi yang bertanggung jawab memenuhi kebutuhan informasi di luar perusahaan, meyediakan informasi untuk seluruh lingkungan kecuali pesaing.
Tugas utama sistem informasi ini adalah:
• Pengumpulan data
• Manipulasi data
• Penyimpanan data
• Menyediakan dokumen
Pengumpulan Data
Setiap tindakan yang dilakukan oleh perusahaan yang melibatkan elemen lingkungan maka kegiatan tersebut disebut dengan transaksi, tindakan tersebut dijelaskan dengan sebuah catatan data, pencatatan ini dikenal dengan istilah pengolahan transaksi. Sistem pengolahan data mengumpulkan data yang menjelaskan setiap tindakan internal perusahaan dan transaksi lingkungan perusahaan.
Manipulasi Data
Adalah tugas yang berupa pengubahan data menjadi informasi. Manipulasi data meliputi:
• Classification, identifikasi dan pengelompokan data menggunakan pengkodean terhadap catatan transaksi.
• Sorting, penyusunan sesuai urutan tertentu berdasarkan kode atau elemen data lainnya.
• Calculating, operasi aritmetika dan logika yang dilakukan pada eleem data.
• Summarizing, penyimpulan data sehingga dihasilkan total, rata-rata dan lain-lain.
Penyimpanan Data
Data yang telah dicatat kemudian disimpan dalam media penyimpanan sekunder, dan diintegrasikan secara logis dalam bentuk database.

Penyediaan Dokumen
SIA menghasilkan informasi untuk individu atau organisasi baik didalam maupun diluar perusahaan, yang dipicu oleh dua hal, yaitu:
• Tindakan, yaitu output yang dihasilkan jika terjadi sesuatu.
• Waktu, yaitu output yang dihasilkan pada saat tertentu.
Karakteristik SIA
• Melaksanakan tugas yang diperlukan.
• Berpegang pada prosedur yang relatif standar.
• Menangani data yang rinci.
• Berfokus pada historis.
• Menyediakan informasi pemecahan masalah minimal.

SISTEM INFORMASI MANAJEMEN (SIM)
Adalah suatu sistem berbasis database komputer yang menyediakan informasi bagi beberapa pemakai dengan kebutuhan yang serupa. Para pemakai biasanya membentuk suatu entitas formal perusahaan atau subunit dibawahnya,
Sumber daya SIM
Informasi menjelaskan perusahaan atau salah satu sistem perusahaan tentang apa yang telah terjadi di masa lalu, apa yang sedang terjadi sekarang, dan apa yang mungkin terjadi di masa yang akan datang. Informasi tersebut tersedia didalam laporan periodik, laporan khusus, dan hasil simulasi matematika, output informasi tersebut digunakan manajer saat mereka membuat keputusan untuk pemecahan masalah.
Semua informasi tersebut memiliki karakteristik yang sama untuk bidang area fungsional (marketing, manufaktur, sdm, dan keuangan), level manajemen (operational, manajerial, dan strategis), dan user (manajer atau non manajer) SIM informasi memperoleh data dari database, dimana database tersebut berisi data dan informasi dari SIA dan dari lingkungan.
Suatu SIM bisa juga merupakan suatu sistem informasi antar organisasi (IOS) jika SIM terkoneksi dengan SIM pada perusahaan lain misalnya dengan Suplier.
SIM dan SIA
SIM menggunakan data yang disediakan SIA dalam database, dan informasi lain yang berasal dari lingkungan. Isi dari database tersebut digunakan oleh software untuk membuat laporan periodik dan laporan khusus, serta model matematika untuk mensimulasikan aspek operasi perusahan, Berbeda dengan SIA, SIM tidak berkewajiban menyediakan informasi bagi lingkungan.

SIM & EntIS
SIM akan terbentuk secara utuh jika semua sistem informasi organisasi telah terbentuk dan terkoneksi satu sama lain. Data dan informasi disimpan dalam satu database yang sama dan dapat dipergunakan pada area fungsional yang lain. SIM merupakan dasar terbentuknya sistem informasi yang lebih canggih dan kompleks yang baru berkembang dalam beberapa tahun terakhir, yaitu Sistem Informasi Perusahaan dikenal juga dengan nama Enterprise Information System (EntIS)
Software Pembuat Laporan
Software pembuat laporan adalah perangkat lunak yang digunakan untuk menghasilkan laporan periodik dan laporan khusus. Dari bentuknya laporan periodik dan laporan khusus mungkin terlihat sama. Perbedaan terdapat dari timeliness dan time horizon.Laporan periodik disiapkan sesuai jadwal tertentu, SIM periode awal terbatas pada penyediaan laporan periodik saja, tetapi hal ini menjadi sukar diterima ketika SIM telah menerapkan HRIS dan EIS.
Laporan khusus disediakan jika terjadi sesuatu yang luar biasa, sepertl laporan kecelakaan di manufaktur, atau laporan tertentu yang diperoleh dari query database. Laporan khusus biasanya mengambarkan sesuatu yang sedang terjadi atau baru saja terjadi, berbeda dengan laporan periodik yang lebih berorientasi pada masa lalu atau apa yang telah terjadi.Laporan bisa juga merupakan gabungan dari laporan periodik dan laporan khusus, misalnya untuk membandingkan pendapatan pada saat ini dengan laporan pada periode yang sama tahun sebelumnya. Laporan seperti ini disebut dengan Management by exception.
Management by exception dapat dimasukan kedalam laporan dalam empat cara yaitu.
• Laporan jika terjadi pengecualian, seperti pada contoh berikut, data yang ditampilkan hanya untuk data lembur saja.
• Laporan menggunakan urutan untuk menonjolkan suatu pengecualian. Laporan berikut memperlihatkan komoditas mana yang memiliki nilai penjualan terbesar sampai terkecil.
• Laporan berdasarkan pengelompokan suatu pengecualian. Laporan dirancang sehingga manajer dapat mencari perkekecualian pada area tertentu, misalnya jika dia ingin melihat piutang yang berumur lebih dari 90 hari.
• Laporan yang menunjukan variansi dari normal, misalnya laporan yang ingin menunjukan berapa perbedaan antara arget penjualan dan penjualan sebenarnya.
Model Matematika
Jenis software SIM kedua berbentuk model matematika. Model matematika dapat dikategorikan dalam tiga karakteristik yaitu pengaruh waktu, tingkat keyakinan, dan kemampuan optimisasi. Model matematika berdasarkan pengaruh waktu dapat dibedakan menjadi model statis atau dinamis, model dinamis memiliki variabel waktu, sehingga hasil simulasi akan berdasarkan pada periode analisisnya. Model matematika berdasarkan tingkat keyakinan, mencakup model deterministik atau model probabilistik. Model deterministik adalah model yang hasilnya akan diketahui dengan pasti jika nilai variabel-variabel yang membentuknya diketahui. Model probabilistik akan menghasilkan kemungkinan-kemungkinan walaupun variabel yang membentuknya diketahui dengan pasti.
Model berdasarkan kemampuan optimasi dibedakan menjadi model optimasi atau suboptimasi. Model optimasi adalah model yang dapat memilih solusi terbaik dari berbagai alternatif, untuk mencapai model ini masalah harus memiliki struiktur yang sangat baik. Model suboptimasidisebut juga model satisficing model, memungkinkan manajer memasukan serangkaian keputusan dan model akan memproyeksikan hasilnya, model ini tidak mengidentifikasi keputusan terbaik melainkan membantu manajer memutuskan hal itu.
Model EOQ adalah model yang memiliki karakteristik statis, deterministik, dan optimasi.
Kelebihan dan Kelemahan Model Matematika
Seorang manajer yang menggunakan model matematika akan memperoleh keuntungan:
• Pembuatan model merupakan pengalaman belajar.
• Kecepatan simulasi menyediakan kemampuan untuk mengevaluasi dampak keputusan secepat mungkin dibanding menunggu setelah keputusan dibuat.
• Model menyediakan daya prediksi yang tidak dapat disediakan oleh metode penghasil informasi lain.
• Model lebih murah dari pada metode trial and error. Pembuatan model memang mahal tetapi tidak artinya dibanding dampak dari keputusan yang buruk.
Kelemahan utama penggunaan model matematika:
• Tingkat kesulitan yang tinggi dalam pembuatan model sistem bisnis sering menghasilkan tidak mencakup semua faktor yang mempengaruhi. Hilangnya faktor dominan akan sangat mempengaruhi kualitas informasi yang dihasilkannya.
• Dibutuhkan tingkat keahlian matematik yang tinggi untuk mendapatkan model yang tepat. Identifikasi faktor secara lengkap tidak akan berguna jika pemodel tidak memiliki kemampuan untuk menghubungkannya dengan operator-operator matematika yang tepat.
Output Model
Simulasi model dapat disajikan dalam dua bentuk tampilan output yaitu:
• Output tabel, yaitu output berupa tampilan huruf dan angka yang digunakan jika semua data perlu ditampilkan.
• Output Grafik, muncul setelah era komputer WYSIWYG, di rintis oleh Lotus dam Microcomputer. Kini tampilan grafik menjadi suatu fiturt wajib yang harus disediakan sistem informasi.
Grafik memiliki kemampuan untuk:
• Menyimpulkan dengan cepat
• Mendeteksi trend dari waktu ke waktu.
• Meramalkan suatu kejadian.
• Mencari gambaran sederhana dari suatu situasi.
Memilih grafik yang baik menurut Jarvenpaa & Dicson adalah:
• Diagram garis/batang, digunakan untuk menyimpulkan data.
• Diagram garis/batang berkelompok, untuk melihat trend.
• Diagram batang berkelompok lebih baik dari pie chart, untuk menyajikan bagian-bagian dari suatu keseluruhan.
• Diagram garis/batang berkelompok, baik untuk membandingkan berbagai pola variabel dibanding diagram garis/batang bertumpuk.
• Gunakan batang horisontal dari pada batang vertikal saat membandingkan berbagai variabel.
• Tempatkan nilai pada ujung batang horisontal untuk memudahkan pembacaan.
• Gunakan garis tunggal atau batang untuk membandingkan titik-titik data individual antara variabel.

Read More

Keamanan komputer

Dari Wikipedia bahasa Indonesia, ensiklopedia bebas

Belum Diperiksa

Artikel ini membutuhkan lebih banyak catatan kaki untuk pemastian. Silakan bantu memperbaiki artikel ini dengan menambahkan catatan kaki dari sumber yang terpercaya. Tag ini diberikan pada November 2013

Keamanan komputer atau dalam Bahasa Inggris computer security atau dikenal juga dengan sebutan cybersecurity atau IT security adalah keamanan infromasi yang diaplikasikan kepada komputer dan jaringannya. Computer security atau keamanan komputer bertujuan membantu user agar dapat mencegah penipuan atau mendeteksi adanya usaha penipuan di sebuah sistem yang berbasis informasi. Informasinya sendiri memiliki arti non fisik.

Keamanan komputer adalah suatu cabang teknologi yang dikenal dengan nama keamanan informasi yang diterapkan pada komputer. Sasaran keamanan komputer antara lain adalah sebagai perlindungan informasi terhadap pencurian atau korupsi, atau pemeliharaan ketersediaan, seperti dijabarkan dalam kebijakan keamanan.

Sistem keamanan komputer merupakan sebuah upaya yang dilakukan untuk mengamankan kinerja dan proses komputer. Penerapan computer security dalam kehidupan sehari-hari berguna sebagai penjaga sumber daya sistem agar tidak digunakan, modifikasi, interupsi, dan diganggu oleh orang yang tidak berwenang. Keamanan bisa diindentifikasikan dalam masalah teknis, manajerial, legalitas, dan politis. computer security akan membahas 2 hal penting yaitu Ancaman/Threats dan Kelemahan sistem/vulnerabillity.

Keamanan komputer memberikan persyaratan terhadap komputer yang berbeda dari kebanyakan persyaratan sistem karena sering kali berbentuk pembatasan terhadap apa yang tidak boleh dilakukan komputer. Ini membuat keamanan komputer menjadi lebih menantang karena sudah cukup sulit untuk membuat program komputer melakukan segala apa yang sudah dirancang untuk dilakukan dengan benar. Persyaratan negatif juga sukar untuk dipenuhi dan membutuhkan pengujian mendalam untuk verifikasinya, yang tidak praktis bagi kebanyakan program komputer. Keamanan komputer memberikan strategi teknis untuk mengubah persyaratan negatif menjadi aturan positif yang dapat ditegakkan.

Pendekatan yang umum dilakukan untuk meningkatkan keamanan komputer antara lain adalah dengan membatasi akses fisik terhadap komputer, menerapkan mekanisme pada perangkat keras dan sistem operasi untuk keamanan komputer, serta membuat strategi pemrograman untuk menghasilkan program komputer yang dapat diandalkan.

Daftar isi

1 Definisi

2 Tujuan

3 Metode

3.1 Jenis Ancaman jaringan

4 Implementasi

4.1 Ancaman sistem keamanan komputer

4.1.1 Jenis Ancaman keamanan komputer

5 Manfaat

5.1 Faktor

5.2 Dampak

6 Pranala luar

Definisi

Keamanan komputer habib(Computer Security) merupakan suatu cabang teknologi yang dikenal dengan nama keamanan informasi yang diterapkan pada komputer. Pengertian tentang keamanan komputer ini beragam-ragam, sebagai contoh dapat kita lihat beberapa defenisi keamanan komputer menurut para ahlinya, antara lain :

Menurut John D. Howard dalam bukunya “An Analysis of security incidents on the internet” menyatakan bahwa : “Keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab”.

Menurut Gollmann pada tahun 1999 dalam bukunya “Computer Security” menyatakan bahwa : “Keamanan komputer adalah berhubungan dengan pencegahan diri dan deteksi terhadap tindakan pengganggu yang tidak dikenali dalam system komputer”.

Tujuan

Menurut Garfinkel dan Spafford, ahli dalam computer security, komputer dikatakan aman jika bisa diandalkan dan perangkat lunaknya bekerja sesuai dengan yang diharapkan. Keamanan komputer memiliki 5 tujuan, yaitu:

Availability

Confidentiality

Data Integrity

Control

Audit

Tujuan Keamanan Komputer dalam CASIFO:

Perusahaan

Berusaha melindungi data dan informasi dari orang yang tidak berada dalam ruang lingkupnya.

Ketersediaan

Tujuan SIFO adalah menyediakan data dan informasi bagi mereka yang berwenang untuk menggunakannya.

Integritas

Semua subsistem SIFO harus menyediakan gambaran akurat dari sistem fisik yang di wakilinya.

Metode

Berdasarkan level, metode pengamanan komputer dibedakan berdasarkan level keamanan, dan disusun seperti piramida, yaitu:

Keamanan Level 0, merupakan keamanan fisik (Physical Security) atau keamanan tingkat awal. Apabila keamanan fisik sudah terjaga maka keamanan di dalam computer juga akan terjaga.

Keamanan Level 1, terdiri dari database security, data security, dan device security. Pertama dari pembuatan database dilihat apakah menggunakan aplikasi yang sudah diakui keamanannya. Selanjutnya adalah memperhatikan data security yaitu pendesainan database, karena pendesain database harus memikirkan kemungkinan keamanan dari database. Terakhir adalah device security yaitu adalah yang dipakai untuk keamanan dari database tersebut.

Keamanan Level 2, yaitu keamanan dari segi keamanan jaringan. Keamanan ini sebagai tindak lanjut dari keamanan level 1.

Keamanan Level 3, merupakan information security. Informasi – informasi seperti kata sandi yang dikirimkan kepada teman atau file – file yang penting, karena takut ada orang yang tidak sah mengetahui informasi tersebut.

Keamanan Level 4, keamanan ini adalah keseluruhan dari keamanan level 1 sampai level 3. Apabila ada satu dari keamanan itu tidak terpenuhi maka keamanan level 4 juga tidak terpenuhi.

Berdasarkan sistem, metode pengamanan komputer terbagi dalam beberapa bagian antara lain :

Network Topology

Sebuah jaringan komputer dapat dibagi atas kelompok jaringan eksternal (Internet atau pihak luar) kelompok jaringan internal dan kelompok jaringan eksternal diantaranya disebut DeMilitarized Zone (DMZ). - Pihak luar : Hanya dapat berhubungan dengan host-host yang berada pada jaringan DMZ, sesuai dengan kebutuhan yang ada. - Host-host pada jaringan DMZ : Secara default dapat melakukan hubungan dengan host-host pada jaringan internal. Koneksi secara terbatas dapat dilakukan sesuai kebutuhan. - Host-host pada jaringan Internal : Host-host pada jaringan internal tidak dapat melakukan koneksi ke jaringan luar, melainkan melalui perantara host pada jaringan DMZ, sehingga pihak luar tidak mengetahui keberadaan host-host pada jaringan komputer internal.

Security Information Management

Salah satu alat bantu yang dapat digunakan oleh pengelola jaringan komputer adalah Security Information Management (SIM). SIM berfungsi untuk menyediakan seluruh informasi yang terkait dengan pengamanan jaringan komputer secara terpusat. Pada perkembangannya SIM tidak hanya berfungsi untuk mengumpulkan data dari semua peralatan keamanan jaringan komputer tapi juga memiliki kemampuan untuk analisa data melalui teknik korelasi dan query data terbatas sehingga menghasilkan peringatan dan laporan yang lebih lengkap dari masing-masing serangan. Dengan menggunakan SIM, pengelola jaringan komputer dapat mengetahui secara efektif jika terjadi serangan dan dapat melakukan penanganan yang lebih terarah, sehingga organisasi keamanan jaringan komputer tersebut lebih terjamin.

IDS / IPS

Intrusion detection system (IDS) dan Intrusion Prevention system (IPS) adalah sistem yang digunakan untuk mendeteksi dan melindungi sebuah sistem keamanan dari serangan pihak luar atau dalam. Pada IDS berbasiskan jaringan komputer , IDS akan menerima kopi paket yang ditujukan pada sebuah host untuk selanjutnya memeriksa paket-paket tersebut. Jika ditemukan paket yang berbahaya, maka IDS akan memberikan peringatan pada pengelola sistem. Karena paket yang diperiksa adalah salinan dari paket yang asli, maka jika ditemukan paket yang berbahaya maka paket tersebut akan tetap mancapai host yang ditujunya.Sebuah IPS bersifat lebih aktif daripada IDS. Bekerja sama dengan firewall, sebuah IPS dapat memberikan keputusan apakah sebuah paket dapat diterima atau tidak oleh sistem. Apabila IPS menemukan paket yang dikirimkan adalah paket berbahaya, maka IPS akan memberitahu firewall sistem untuk menolak paket data itu. Dalam membuat keputusan apakah sebuah paket data berbahaya atau tidak, IDS dan IPS dapat memnggunakan metode

Signature based Intrusion Detection System : Telah tersedia daftar signature yang dapat digunakan untuk menilai apakah paket yang dikirimkan berbahaya atau tidak.

Anomaly based Intrusion Detection System : Harus melakukan konfigurasi terhadap IDS dan IPS agar dapat mengetahui pola paket seperti apa saja yang akan ada pada sebuah sistem jaringan komputer. Paket anomaly adalah paket yang tidak sesuai dengan kebiasaan jaringan komputer tersebut.

Port Scanning

Metode Port Scanning biasanya digunakan oleh penyerang untuk mengetahui port apa saja yang terbuka dalam sebuah sistem jaringan komputer. Cara kerjanya dengan cara mengirimkan paket inisiasi koneksi ke setiap port yang sudah ditentukan sebelumnya. Jika port scanner menerima jawaban dari sebuah port, maka ada aplikasi yang sedang bekerja dan siap menerima koneksi pada port tersebut.

Packet Fingerprinting

Dengan melakukan packet fingerprinting, kita dapat mengetahui peralatan apa saja yang ada dalam sebuah jaringan komputer. Hal ini sangat berguna terutama dalam sebuah organisasi besar dimana terdapat berbagai jenis peralatan jaringan komputer serta sistem operasi yang digunakan.

Jenis Ancaman jaringan

Probe

Probe atau yang biasa disebut probing adalah usaha untuk mengakses sistem dan mendapatkan informasi tentang sistem

Scan

Scan adalah probing dalam jumlah besar menggunakan suatu tool

Account compromise

Meliputi User compromize dan root compromize

Packet Snifer

Adalah sebuah program yang menangkap data dari paket yang lewat di jaringan. (username, password, dan informasi penting lainnya)

Hacking

Hacking adalah tindakan memperoleh akses ke komputer atau jaringan komputer untuk mendapatkan atau mengubah informasi tanpa otorisasi yang sah

Denial-of-Service

Serangan Denial-of-service (DoS) mencegah pengguna yang sah dari penggunaan layanan ketika pelaku mendapatkan akses tanpa izin ke mesin atau data. Ini terjadi karena pelaku membanjiri jaringan dengan volume data yang besar atau sengaja menghabiskan sumber daya yang langka atau terbatas, seperti process control blocks atau koneksi jaringan yang tertunda. Atau mereka mengganggu komponen fisik jaringan atau memanipulasi data yang sedang dikirimkan, termasuk data terenkripsi.

Malicious code (Kode Berbahaya)

Malicious code adalah program yang menyebabkan kerusakan sistem ketika dijalankan. Virus, worm dan Trojan horse merupakan jenis-jenis malicious code. - Virus komputer adalah sebuah program komputer atau kode program yang merusak sistem komputer dan data dengan mereplikasi dirinya sendiri melalui peng-copy-an ke program lain, boot sector komputer atau dokumen. - Worm adalah virus yang mereplikasi dirinya sendiri yang tidak mengubah file, tetapi ada di memory aktif, menggunakan bagian dari sistem operasi yang otomatis dan biasanya tidak terlihat bagi pengguna. Replikasi mereka yang tidak terkontrol memakan sumber daya sistem, melambatkan atau menghentikan proses lain. Biasanya hanya jika ini terjadi keberadaan worm diketahui. - Trojan horse adalah program yang sepertinya bermanfaat dan/atau tidak berbahaya tetapi sesungguhnya memiliki fungsi merusak seperti unloading hidden program atau command scripts yang membuat sistem rentan gangguan.

Social Engineering / Exploitation of Trust

Sekumpulan teknik untuk memanipulasi orang sehingga orang tersebut membocorkan informasi rahasia. Meskipun hal ini mirip dengan permainan kepercayaan atau penipuan sederhana, istilah ini mengacu kepada penipuan untuk mendapatkan informasi atau akses sistem komputer. Beberapa jebakan yang dapat dilakukan diantaranya dengan : - Memanfaatkan kepercayaan orang dalam bersosialisasi dengan komputer. - Memanfaatkan kesalahan orang secara manusiawi misal : kesalahan ketik dll - Bisa dengan cara membuat tampilan Login yang mirip (teknik fake login),

Phishing

Tindakan pemalsuan terhadap data atau identitas resmi.

Implementasi

Ada tiga macam Computer security yang berkaitan dengan kehidupan sehari-hari antara lain :

1. Keamanan eksternal / external security

Berkaitan dengan pengamanan fasilitas komputer dari penyusup dan bencana seperti kebakaran /kebanjiran.

2. Keamanan interface pemakai / user interface security

Berkaitan dengan indentifikasi pemakai sebelum pemakai diijinkan mengakses program dan data yang disimpan

3. Keamanan internal / internal security

Berkaitan dengan pengamanan beragam kendali yang dibangun pada perangkat keras dan sistem operasi yang menjamin operasi yang handal dan tak terkorupsi untuk menjaga integritas program dan data.

Dari berbagai macam jenis implementasi computer security ada hal yang perlu untuk diperhatikan dalam menjaga keamanan komputer. Di bawah ini adalah dua masalah penting di kehidupan sehari-hari yang harus diperhatikan dalam keamanan komputer :

Kehilangan data / data loss

Masalah data loss dapat disebabkan oleh :

Bencana

Kesalahan perangkat lunak dan perangkat keras

Kesalahan manusia / human error

Penyusup / intruder

Penyusup bisa dikategorikan kedalam dua jenis :

Penyusup pasif yaitu membaca data yang tidak terotorisasi ( tidak berhak mengakses )

Penyusup aktif yaitu mengubah susunan sistem data yang tidak terotorisasi.

Selain itu ancaman lain terhadap sistem keamanan komputer bisa dikategorikan dalam empat macam :

Interupsi / interuption

Sumber daya sistem komputer dihancurkan sehingga tidak berfungsi. Contohnya penghancuran harddisk atau pemotongan kabel. Ini merupakan ancaman terhadap ketersediaan.

Intersepsi / interception

Orang yang tak diotorisasi dapat masuk / mengakses ke sumber daya sistem. Contohnya menyalin file yang terotorisasi. Ini merupakan ancaman terhadap kerahasiaan.

Modifikasi / modification

Orang yang tak diotorisasi tidak hanya dapat mengakses tapi juga mengubah,merusak sumber daya. Contohnya mengubah isi pesan, atau mengacak program. Ini merupakan ancaman terhadap integritas

Fabrikasi / fabrication

Orang yang tak diotorisasi menyisipkan objek palsu ke dalam sistem. Contohnya memasukkan pesan palsu, menambah data palsu. Dari kategori yang ada diatas dan jika dikaitkan dalam kehidupan sehari-hari pasti kita akan menemukan masalah dalam komputer.

Ancaman sistem keamanan komputer

Dibawah ini merupakan nama-nama ancaman yang sering dilihat dalam sistem keamanan komputer.

Adware

Backdoor Trojan

Bluejacking

Bluesnarfing

Boot Sector Viruses

Browser Hijackers

Chain Letters

Cookies

Denial of Service Attack

Dialers

Document Viruses

Email Viruses

Internet Worms

Mobile Phone Viruses

Jenis Ancaman keamanan komputer

Berikut ini adalah contoh ancaman-ancaman yang sering dilihat :

Virus

Email Virus

Internet Worms

Spam

Trojan Horse

Spyware

Serangan Brute-force

Manfaat

Guna manfaat sistem keamanan computer yaitu menjaga suatu sistem komputer dari pengaksesan seseorang yang tidak memiliki hak untuk mengakses sistem komputer tersebut. Sistem keamanan komputer semakin dibutuhkan saat ini seiring dengan meningkatnya penggunaan komputer di seluruh penjuru dunia. Selain itu makin meningkatnya para pengguna yang menghubungkan jaringan LANnya ke internet, namun tidak di imbangi dengan SDM yang dapat menjaga keamanan data dan infomasi yang dimiliki. Sehingga keamanan data yang ada menjadi terancam untuk diakses dari orang-orang yang tidak berhak. Keamanan komputer menjadi penting karena ini terkait dengan Privacy, Integrity, Autentication, Confidentiality dan Availability. Beberapa ancaman keamanan komputer adalah virus, worm, trojan, spam dan lain-lain. Masing-masingnya memiliki cara untuk mencuri data bahkan merusak sistem komputer. Ancaman bagi keamanan sistem komputer ini tidak dapat dihilangkan begitu saja, namun kita dapat meminimalkan hal ini dengan menggunakan software keamanan sistem diantaranya antivirus, antispam dan sebagainya.

Faktor

Beberapa hal yang menjadikan kejahatan komputer terus terjadi dan cenderung meningkat adalah sebagai berikut :

Meningkatnya penggunaan komputer dan internet.

Banyaknya software yang pada awalnya digunakan untuk melakukan audit sebuah system dengan cara mencari kelemahan dan celah yang mungkin disalahgunakan untuk melakukan scanning system orang lain.

Banyaknya software-software untuk melakukan penyusupan yang tersedia di Internet dan bisa di download secara gratis.

Meningkatnya kemampuan pengguna komputer dan internet.

Kurangnya hukum yang mengatur kejahatan komputer.

Semakin banyaknya perusahaan yang menghubungkan jaringan LAN mereka ke Internet.

Meningkatnya aplikasi bisnis yang menggunakan internet.

Banyaknya software yang mempunyai kelemahan (bugs).

Dampak

Dampak negatif yang ditimbulkan dari penggunaan sistem keamanan komputer yaitu.

Menurunnya nilai transaksi melalui internet terhadap E-Commerse

Menurutnya tingkat kepercayaan dalam melakukan komunikasi dan transaksi melalui media online.

Merugikan secara moral dan materi bagi korban yang data-data pribadinya dimanipulasi.

Seperti juga masalah yang ada di Indonesia yang menurut saya bisa dijadikan salah satu contoh dampak negative dari penggunaan sistem keamanan komputer yaitu;

Pencurian dan penggunaan account Internet milik orang lain. Salah satu kesulitan dari sebuah ISP (Internet Service Provider) adalah adanya account pelanggan mereka yang “dicuri” dan digunakan secara tidak sah. Berbeda dengan pencurian yang dilakukan secara fisik, pencurian account cukup menangkap user id dan password saja. Hanya informasi yang dicuri. Sementara itu orang yang kecurian tidak merasakan hilangnya benda yang dicuri. Pencurian baru terasa efeknya jika informasi ini digunakan oleh yang tidak berhak. Akibat dari pencurian ini, pengguna dibebani biaya penggunaan account tersebut. Kasus ini banyak terjadi di ISP. Membajak situs web. Salah satu kegiatan yang sering dilakukan oleh cracker adalah mengubah halaman web, yang dikenal dengan istilah deface. Pembajakan dapat dilakukan dengan meng[eksploitasi lubang keamanan.

Probing dan port scanning. Salah satu langkah yang dilakukan cracker sebelum masuk ke server yang ditargetkan adalah melakukan pengintaian. Cara yang dilakukan adalah dengan melakukan port scanning atau probing untuk melihat servis-servis apa saja yang tersedia di server target. Sebagai contoh, hasil scanning dapat menunjukkan bahwa server target menjalankan program web server Apache, mai server Sendmail, dan seterusnya. Analogi hal ini dengan dunia nyata adalah dengan melihat-lihat apakah pintu rumah anda terkunci, merek kunci yang digunakan, jendela mana yang terbuka, apakah pagar terkunci menggunakan (firewall atau tidak) dan seterusnya. Yang bersangkutan memang belum melakukan kegiatan pencurian atau penyerangan, akan tetapi kegiatan yang dilakukan sudah mencurigakan.

Berbagai program yang digunakan untuk melakukan probing atau portscanning ini dapat diperoleh secara gratis di Internet. Salah satu program yang paling populer adalah nmap (untuk sistem yang berbasis UNIX, Linux) dan Superscan (untuk sistem yang berbasis Microsoft Windows). Selain mengidentifikasi port, nmap juga bahkan dapat mengidentifikasi jenis operating system yang digunakan.

Virus. Seperti halnya di tempat lain, virus komputer pun menyebar di Indonesia. Penyebaran umumnya dilakukan dengan menggunakan email. Seringkali orang yang sistem emailnya terkena virus tidak sadar akan hal ini. Virus ini kemudian dikirimkan ke tempat lain melalui emailnya.

Denial of Service (DoS) dan Distributed DoS (DDos) attack. DoS attack merupakan serangan yang bertujuan untuk melumpuhkan target (hang, crash) sehingga dia tidak dapat memberikan layanan. Serangan ini tidak melakukan pencurian, penyadapan, ataupun pemalsuan data. Akan tetapi dengan hilangnya layanan maka target tidak dapat memberikan servis sehingga ada kerugian finansial. Bayangkan bila seseorang dapat membuat ATM bank menjadi tidak berfungsi. Akibatnya nasabah bank tidak dapat melakukan transaksi dan bank (serta nasabah) dapat mengalami kerugian finansial. DoS attack dapat ditujukan kepada server (komputer) dan juga dapat ditargetkan kepada jaringan (menghabiskan bandwidth). Tools untuk melakukan hal ini banyak tersebar di Internet

Read More