Apa Itu Network Security? Jenis dan Komponennya

Network security adalah rangkaian kebijakan, praktik, dan teknologi yang melindungi jaringan komputer beserta data yang melaluinya dari akses tidak sah, penyalahgunaan, dan gangguan. Artikel ini menjelaskan jenis dan komponen utama keamanan jaringan, prinsip rancangannya, serta langkah awal yang realistis untuk jaringan kantor.

Apa Itu Network Security?

Keamanan jaringan merupakan cabang dari keamanan siber yang berfokus pada perlindungan kerahasiaan, integritas, dan ketersediaan data saat berpindah antar perangkat. Jaringan menghubungkan semua hal penting di organisasi, mulai dari server, laptop, printer, hingga layanan cloud, sehingga kelemahan di satu titik dapat dimanfaatkan untuk bergerak ke titik lain. Cabang ini adalah salah satu jenis dari keamanan siber secara umum.

Perlindungan itu perlu dirancang sejak awal, bukan ditambahkan setelah insiden. Jaringan yang tumbuh tanpa rencana biasanya penuh perangkat yang tidak terdata, aturan firewall yang menumpuk, dan akses yang terlalu luas.

Pekerjaan keamanan jaringan umumnya meliputi pemantauan lalu lintas, pengaturan siapa yang boleh mengakses apa, pemindaian kerentanan secara rutin, serta penanganan insiden yang terdeteksi.

Jenis-Jenis Network Security

Keamanan jaringan tidak bergantung pada satu alat. Ia terdiri dari beberapa lapisan yang saling melengkapi:

• Kontrol akses jaringan: memastikan hanya pengguna dan perangkat yang sah yang bisa terhubung.
• Keamanan perimeter: firewall dan gerbang yang mengatur lalu lintas masuk dan keluar.
• Deteksi dan pencegahan intrusi: memantau lalu lintas untuk mengenali serangan.
• Akses jarak jauh yang aman: VPN dan autentikasi kuat bagi pekerja di luar kantor.
• Keamanan nirkabel: melindungi Wi-Fi dengan standar enkripsi modern.
• Keamanan email dan web: menyaring phishing, malware, dan situs berbahaya.
• Pencegahan kebocoran data (DLP): mencegah informasi sensitif keluar tanpa izin.
• Segmentasi jaringan: memisahkan jaringan menjadi zona terisolasi.

Komponen Utama Keamanan Jaringan

Firewall

Firewall mengatur lalu lintas antar jaringan atau perangkat yang memiliki tingkat keamanan berbeda. Panduan NIST SP 800-41 Revisi 1 menjelaskan berbagai teknologi firewall, kelebihan dan batasannya, serta cara menyusun kebijakannya. Ringkasannya ada di halaman publikasi NIST. Pembahasan yang lebih mudah dicerna ada di artikel apa itu firewall.

IDS dan IPS

Sistem deteksi intrusi (IDS) memberi peringatan ketika ada aktivitas mencurigakan, sedangkan sistem pencegahan intrusi (IPS) dapat langsung memblokirnya. NIST SP 800-94 membagi teknologi ini menjadi empat kelas: berbasis jaringan, nirkabel, analisis perilaku jaringan, dan berbasis host. Perbandingannya ada di artikel perbedaan IDS dan IPS, dan publikasi aslinya bisa dilihat di halaman NIST SP 800-94.

VPN

Virtual private network membuat terowongan terenkripsi sehingga pekerja jarak jauh dapat mengakses sumber daya internal dengan aman, terutama dari jaringan yang tidak tepercaya.

Segmentasi jaringan

Dengan memisahkan jaringan tamu, jaringan karyawan, dan jaringan server, dampak sebuah perangkat yang terinfeksi tidak langsung menjalar ke seluruh organisasi. Segmentasi membatasi pergerakan lateral di dalam jaringan.

Keamanan nirkabel

Gunakan protokol enkripsi yang masih dianggap aman dan hindari standar lama. Perbandingan WEP, WPA, WPA2, dan WPA3 dapat dibaca di artikel standar keamanan Wi-Fi.

Pemantauan dan pencatatan log

Log dari firewall, perangkat jaringan, dan server dikumpulkan lalu dianalisis agar aktivitas janggal terlihat cepat. Banyak organisasi memusatkannya pada SIEM.

Prinsip Rancangan Keamanan Jaringan

• Defense in depth: lapisan kontrol berlapis agar kegagalan satu kontrol tidak membuka seluruh jaringan.
• Least privilege: setiap pengguna dan sistem hanya diberi akses yang diperlukan.
• Default deny: aturan firewall mengizinkan hanya yang dibutuhkan, selebihnya ditolak.
• Patch management: perangkat jaringan seperti router dan firewall juga perlu pembaruan firmware.
• Visibilitas: Anda tidak bisa melindungi perangkat yang tidak Anda ketahui keberadaannya, jadi inventarisasi aset penting.

Ancaman yang dihadapi jaringan

Ancaman umum terhadap jaringan antara lain penyadapan lalu lintas yang tidak terenkripsi, serangan DoS dan DDoS, perangkat tak dikenal yang tersambung ke jaringan, konfigurasi bawaan pabrik yang tidak diubah, serta penyerang yang bergerak dari satu sistem ke sistem lain setelah berhasil masuk. Setiap ancaman ini dicegah dengan kombinasi kontrol yang dijelaskan di atas.

Peran pengguna dan kebijakan

Teknologi jaringan tetap bergantung pada manusia. Kebijakan penggunaan perangkat pribadi, aturan untuk tamu, dan pelatihan agar karyawan tidak menyambungkan perangkat sembarangan sama pentingnya dengan firewall yang terpasang.

Langkah Awal Mengamankan Jaringan Kantor

1. Ganti kata sandi bawaan perangkat dan nonaktifkan layanan yang tidak dipakai.
2. Perbarui firmware router, firewall, dan titik akses secara berkala.
3. Pisahkan jaringan tamu dari jaringan internal.
4. Gunakan WPA2 atau WPA3 untuk Wi-Fi dengan kata sandi yang kuat.
5. Aktifkan autentikasi multifaktor untuk akses jarak jauh.
6. Simpan log dan tinjau secara berkala.
7. Uji ketahanan jaringan dengan penilaian kerentanan atau uji penetrasi, hanya dengan izin tertulis dari pemilik jaringan.

Memindai atau menguji jaringan milik orang lain tanpa izin dapat melanggar UU ITE. Untuk belajar, gunakan lab milik sendiri atau sasaran yang memang diizinkan.

Baca juga: Angry IP Scanner: Pengertian dan Cara Menggunakannya.

Pertanyaan yang Sering Diajukan

Apa bedanya keamanan jaringan dan cyber security?

Cyber security adalah payung besar yang mencakup jaringan, aplikasi, endpoint, cloud, dan data. Keamanan jaringan adalah salah satu bagiannya.

Apakah firewall saja sudah cukup?

Tidak. Firewall mengatur lalu lintas, tetapi serangan bisa datang lewat email, kredensial curian, atau perangkat yang sudah berada di dalam jaringan. Diperlukan lapisan lain seperti pemantauan, segmentasi, dan autentikasi kuat.

Perlukah VPN untuk kantor kecil?

Jika karyawan perlu mengakses sumber daya internal dari luar kantor, VPN atau solusi akses aman setara sangat dianjurkan.

Bagaimana cara belajar keamanan jaringan dari nol?

Mulai dari dasar jaringan seperti model OSI, TCP/IP, dan routing, lalu pelajari firewall, segmentasi, dan pemantauan di lab. Panduannya ada di artikel belajar network security untuk pemula.

Kesimpulan

Network security bekerja lewat lapisan kontrol: akses yang terbatas, firewall, deteksi intrusi, segmentasi, enkripsi, dan pemantauan yang konsisten. Tidak ada satu alat yang cukup sendirian, dan keamanan jaringan perlu dirawat terus-menerus. Jika Anda ingin belajar menjaga dan menguji jaringan secara legal, Linuxhackingid menyediakan kursus keamanan siber yang bisa Anda lihat di platformnya.