Network security involves the authorization of access to data in a network, which is controlled by the network administrator.
Keamanan jaringan melibatkan otorisasi akses ke data dalam jaringan, yang dikendalikan oleh administrator jaringan.
Users choose or are assigned an ID and password or other authenticating information that allows them access to information and programs within their authority.
Pengguna memilih atau diberi ID dan kata sandi atau informasi otentikasi lainnya yang memungkinkan mereka mengakses informasi dan program dalam otoritas mereka.
Network security covers a variety of computer networks, both public and private, that are used in everyday jobs: conducting transactions and communications among businesses, government agencies and individuals.
Keamanan jaringan mencakup berbagai jaringan komputer, baik publik maupun swasta, yang digunakan dalam pekerjaan sehari-hari: melakukan transaksi dan komunikasi antara bisnis, lembaga pemerintah, dan individu.
Networks can be private, such as within a company, and others which might be open to public access.
Jaringan dapat bersifat pribadi, seperti di dalam perusahaan, dan lainnya yang mungkin terbuka untuk akses publik.
Network security is involved in organizations, enterprises, and other types of institutions.
Keamanan jaringan terlibat dalam organisasi, perusahaan, dan jenis lembaga lainnya.
It does as its title explains: it secures the network, as well as protecting and overseeing operations being done.
Itu sesuai dengan judulnya: mengamankan jaringan, serta melindungi dan mengawasi operasi yang sedang dilakukan.
The most common and simple way of protecting a network resource is by assigning it a unique name and a corresponding password.
Cara paling umum dan sederhana untuk melindungi sumber daya jaringan adalah dengan memberinya nama unik dan kata sandi yang sesuai.
Network security starts with authentication, commonly with a username and a password.
Keamanan jaringan dimulai dengan otentikasi, biasanya dengan nama pengguna dan kata sandi.
Once authenticated, a firewall enforces access policies such as what services are allowed to be accessed by the network users.
Setelah diautentikasi, firewall memberlakukan kebijakan akses seperti layanan apa yang diizinkan untuk diakses oleh pengguna jaringan.
Though effective to prevent unauthorized access, this component may fail to check potentially harmful content such as computer worms or Trojans being transmitted over the network.
Meskipun efektif untuk mencegah akses yang tidak sah, komponen ini mungkin gagal memeriksa konten yang berpotensi berbahaya seperti worm komputer atau Trojan yang dikirim melalui jaringan.
Anti-virus software or an intrusion prevention system (IPS) help detect and inhibit the action of such malware.
Perangkat lunak anti-virus atau sistem pencegahan intrusi (IPS) membantu mendeteksi dan menghambat tindakan malware tersebut.
An anomaly-based intrusion detection system may also monitor the network like wireshark traffic and may be logged for audit purposes and for later high-level analysis.
Sistem deteksi intrusi berbasis anomali juga dapat memantau jaringan seperti lalu lintas wireshark dan dapat dicatat untuk tujuan audit dan untuk analisis tingkat tinggi selanjutnya.
Newer systems combining unsupervised machine learning with full network traffic analysis can detect active network attackers from malicious insiders or targeted external attackers that have compromised a user machine or account.
Sistem yang lebih baru yang menggabungkan machine learning tanpa pengawasan dengan analisis lalu lintas jaringan lengkap dapat mendeteksi penyerang jaringan aktif dari orang dalam yang berniat jahat atau penyerang eksternal yang ditargetkan yang telah menyusupi mesin atau akun pengguna.
Communication between two hosts using a network may be encrypted to maintain security and privacy.
Komunikasi antara dua host menggunakan jaringan dapat dienkripsi untuk menjaga privasi.
Honeypots, essentially decoy network-accessible resources, may be deployed in a network as surveillance and early-warning tools, as the honeypots are not normally accessed for legitimate purposes.
Honeypots, yang pada dasarnya memikat sumber daya yang dapat diakses jaringan, dapat digunakan dalam jaringan sebagai alat pengawasan dan peringatan dini, karena honeypots biasanya tidak diakses untuk tujuan yang sah.
Techniques used by the attackers that attempt to compromise these decoy resources are studied during and after an attack to keep an eye on new exploitation techniques.
Teknik yang digunakan oleh penyerang yang mencoba untuk mengkompromikan sumber daya umpan ini dipelajari selama dan setelah serangan untuk mengawasi teknik eksploitasi baru.
Such analysis may be used to further tighten security of the actual network being protected by the honeypot.
Analisis tersebut dapat digunakan untuk lebih memperketat keamanan jaringan sebenarnya yang dilindungi oleh honeypot.
A honeypot can also direct an attacker's attention away from legitimate servers.
Honeypot juga dapat mengarahkan perhatian penyerang dari server yang sah.
A honeypot encourages attackers to spend their time and energy on the decoy server while distracting their attention from the data on the real server.
Honeypot mendorong penyerang untuk menghabiskan waktu dan energi mereka di server umpan sambil mengalihkan perhatian mereka dari data di server sebenarnya.
Similar to a honeypot, a honeynet is a network set up with intentional vulnerabilities.
Mirip dengan honeypot, honeynet adalah jaringan yang disiapkan dengan kerentanan yang disengaja.
Its purpose is also to invite attacks so that the attacker's methods can be studied and that information can be used to increase network security.
Tujuannya juga untuk mengundang serangan sehingga metode penyerang dapat dipelajari dan informasi dapat digunakan untuk meningkatkan keamanan jaringan.
A honeynet typically contains one or more honeypots.
Sebuah honeynet biasanya mengandung satu atau lebih honeypots.
Introduction to Network Security Archived 2014-12-02 at the Wayback Machine, Matt Curtin, 1997.
Pengantar Keamanan Jaringan Diarsipkan 2014-12-02 di Wayback Machine., Matt Curtin, 1997.
ISBN 9780137155880 Network Infrastructure Security, Angus Wong and Alan Yeung, Springer, 2009.
ISBN 9780137155880 Network Infrastructure Security, Angus Wong dan Alan Yeung, Springer, 2009.