Q:
Bagaimana jaringan area lokal (LAN) diamankan?
SEBUAH:Ada banyak cara berbeda untuk memberikan keamanan bagi jaringan area lokal (LAN). Banyak dari ini berlaku untuk jenis perangkat keras umum yang digunakan untuk pengaturan jaringan lokal kecil ini.
Salah satu strategi umum adalah memasang sumber daya firewall di belakang satu titik akses, seperti router nirkabel awal. Ini juga sesuai untuk menggunakan protokol keamanan khusus seperti WPA atau WPA2 untuk enkripsi kata sandi pada lalu lintas yang datang dari internet.
Desainer juga mungkin ingin mengamankan router dan switch lain yang melayani berbagai bagian jaringan.
Administrator juga dapat memfilter lalu lintas menggunakan pengetahuan terperinci tentang area jaringan tepercaya. Banyak dari strategi ini bergantung pada kebijakan otentikasi khusus di mana lalu lintas jaringan diteliti dengan cermat untuk mencegah berbagai jenis akses tidak sah. Beberapa dapat menggunakan teknologi "terowongan" seperti VPN atau mengunci berbagai titik akses untuk kontrol yang lebih presisi. Pengguna juga dapat mengontrol keamanan, yaitu paket kontrol, melalui berbagai lapisan model OSI, di mana para ahli berbicara tentang keamanan "di lapisan jaringan" untuk kontrol yang efektif.
Selain itu, LAN biasanya memerlukan strategi keamanan internal. Ini melibatkan penambahan elemen-elemen seperti keamanan anti-virus atau anti-malware, kalau-kalau beberapa jenis fungsi peretasan ini diperkenalkan ke jaringan melalui aktivitas pengguna. Misalnya, banyak virus yang mengganggu dan program jahat beroperasi dari pengguna yang membuka email, mengunduh file dari sumber tidak sah atau membuka LAN internal ke ancaman luar.
Mereka yang berusaha mempromosikan keamanan yang lebih baik untuk LAN perlu melihat dengan cermat pada setiap aspek desain keamanan, untuk menutup banyak celah dan mencegah kerentanan sebanyak mungkin.
