Video: Arti 7 Kode Dalam Kemasan Plastik yang Anda Minum 2024
Ketahanan dari suatu sistem adalah ukuran kemampuannya untuk tetap berjalan, bahkan dalam kondisi yang kurang ideal. Ketahanan penting di semua tingkatan, termasuk jaringan, sistem operasi, subsistem (seperti sistem manajemen basis data atau server web), dan aplikasi. Ketahanan bisa berarti banyak hal yang berbeda. Berikut adalah beberapa contoh:
Filter masukan jahat.
- Sistem dapat mengenali dan menolak masukan yang mungkin merupakan serangan. Contoh masukan mencurigakan termasuk yang biasanya Anda dapatkan dalam serangan injeksi, serangan buffer-overflow, atau serangan Denial of Service. Replikasi data:
- Sistem menyalin data penting ke sistem penyimpanan terpisah jika terjadi kegagalan komponen. Komponen redundant:
- Sistem berisi komponen berlebihan yang memungkinkan sistem terus berjalan bahkan ketika terjadi kegagalan atau kerusakan perangkat keras. Contoh komponen yang berlebihan meliputi beberapa pasokan listrik, beberapa antarmuka jaringan, teknik penyimpanan yang berlebihan seperti RAID, dan teknik arsitektur server yang berlebihan seperti pengelompokan. Kait pemeliharaan:
- Fitur tersembunyi dan tidak terdokumentasi dalam program perangkat lunak yang dimaksudkan untuk secara tidak tepat mengekspos data atau fungsi untuk penggunaan terlarang. Penanggulangan keamanan:
- Mengetahui bahwa sistem tunduk pada serangan yang sering atau konstan, arsitek sistem perlu memasukkan beberapa tindakan pencegahan keamanan untuk meminimalkan kerentanan sistem. Penanggulangan semacam itu mencakup Mengungkap sedikit informasi tentang sistem mungkin. Misalnya, jangan mengijinkan sistem untuk pernah menampilkan versi sistem operasi, database, atau perangkat lunak aplikasi yang sedang berjalan.
- Membatasi akses hanya orang-orang yang harus menggunakan sistem ini untuk memenuhi fungsi organisasi yang dibutuhkan.
- Menonaktifkan layanan yang tidak perlu untuk mengurangi jumlah target serangan.
- Menggunakan otentikasi yang kuat agar bisa menyulitkan orang luar untuk mengakses sistem.
-
