Friday 18 April 2014

Arsitektur Web

Bhery Adham (51412448)

Hamonangan (53412272)

Lutfi Kurniawan (54412277)

Mohammad Fadi Yohandi (54412704)

Muhammad Arif Rahman (54412885)

Arsitektur web adalah sebuah struktur pada web yang bertujuan untuk menyusun suatu informasi yang tepat agar menjadi lebih terorganisir dan memudahkan dalam pencarian isinya. Sebuah struktur web harus memenuhi beberapa aspek, diantaranya adalah form, fungsi, navigate, interface, interaksi, visual, dan maksud informasi itu sendiri, yang akan dibangun dalam sebuah web. Definisi dari arsitektur informasi secara harfiah sama seperti definisi sebuah buku, yaitu sebuah informasi yang terdiri dari beberapa bab dan sub-bab yang ditunjukkan dalam sebuah daftar isi.

Konsep dalam system web diantaranya adalah :

1. Arsitektur Teknologi Informasi

Yaitu merupakan peta level tinggi atau rencana asset informasi dalam sebuah organisasi, yang merupakan panduan kedua untuk operasi saat ini dan blue print di masa yang akan datang. Arsitektur TI dibuat untuk diintegrasikan kebutuhan dalam berbisnis seluruh organisasi untuk mendapatkan informasi dan semua aplikasi. Sama halnya dengan arsitektur pada sebuah rumah, arsitektur TI menunjukkan bagaimana semua aspek TI dalam suatu organisasi bisa sesuai satu sama lain.

2. Infrastruktur Teknologi Informasi

Terdiri dari fasilitas komponen fisik TI, layanan TI, dan personil TI yang mendukung seluruh organisasi. Komponen dari TI yaitu hardware, software, dan teknologi komunikasi sebagai dasar bagi organisasi system informasi.

Beberapa aplikasi dari sebuah arsitektur web :

1. HTTP (Hyper Text Transfer Protocol)

Merupakan sebuah protokol jaringan lapisan aplikasi yang digunakan untuk sistem informasi terdistribusi, dan kolaburatif yang menggunakan hipermedia.

2. HTML (Hyper Text Markup Language)

Merupakan sebuah bahasa standar untuk membuat suatu halaman web yang terdiri kode-kode yang memerintahkan web untuk menampilkan halaman web.

3. Web Server

Merupakan software yang memberikan layanan data yang berfungsi menerima permintaan HTTP atau HTTPS dari klien yang dikenal dengan browser web dan mengirimkan kembali hasilnya dalam bentuk halaman - halaman web yang umumnya berbentuk dokumen HTML.

4. Web Browser

Merupakan sebuah program yang dapat menterjemahkan pengkodean dari HTML.

5. HTTPS (Hyper Text Transfer Protocol Secure)

Adalah penggabungan antara Hypertext Transfer Protocol (HTTP) dengan SSL / TLS protokol. Semua komunikasi yang dilakukan melalui HTTPS akan dienkripsi dengan tujuan untuk keamanan saat terjadi transaksi data di internet.

6. Semantic Web

Pengembangan dari WWW (World Wide Web) yang memungkinkan mesin untuk memprosesnya. Terdiri dari seperangkat desain dengan kelompok kerja kolaboratif dan berbagai teknologi. Ditujukan kepada kemampuan aplikasi computer agar bisa lebih memahami bahasa manusia, juga dapat mengenali homonym, sinonim, ataupun atribut yang berbeda pada suatu database.

Adapun beberapa teknologi dari Semantic web sebagai berikut :

a. XML (Extended Markup Language)

XML adalah merupakan suatu bahasa Markup. Markup yaitu bahasa yang berisikan kode-kode berupa tanda-tanda tertentu dengan aturan tertentu untuk memformat dokumen teks dengan tag sendiri agar dapat dimengerti.

Perbedaan antara XML dan HTML

XML bukan merupakan pengganti HTML

XML dan HTML yang dirancang dengan tujuan yang berbeda

XML dirancang untuk transportasi dan menyimpan data, dengan fokus pada apa data

HTML dirancang untuk menampilkan data, dengan fokus pada bagaimana data terlihat

HTML adalah tentang menampilkan informasi, sedangkan XML adalah membawa informasi tentang

Dokumen XML dapat digunakan untuk berbagai macam tujuan, seperti:

Sebagai penyimpan data (database) yang mudah dibaca oleh user karena disimpan dalam bentuk teks.

Standard transfer data, dapat digunakan untuk pengiriman data transaksi antar perusahaan, atau mentransfer data dari DBMS yang berbeda (mis: Oracle ke SQL Server).

Sebagai acuan membuat bahasa baru, seperti WML (Wireless Markup Language) yang digunakan pada mobile device dengan protokol WAP, atau VoiceXML yang digunakan sebagai bahasa markup untuk pengenalan suara, dialog, aplikasi interaksi respon suara maupun DTMF (seperti aplikasi pengisian pulsa atau call center), dan sebagainya.

Sebagai file konfigurasi, di Java dokumen-dokumen XML sering kita jumpai seperti file server.xml dan web.xml yang digunakan Tomcat, atau perintah-perintah query yang disimpan dalam file XML yang dipakai pada framework iBatis atau Hibernate.

Sejauh mana perkembangannya?XML menjadi dasar dari beberapa bahasa markup yang telah sedang berkembang sampai saat ini, seperti: XHTML (perbaikan dari HTML), VoiceXML (bahasa untuk aplikasi suara, telepon), XForms (form pada web yang dapat digunakan pada berbagai macam jenis browser, seperti: desktop, PDA , handphone, kertas), XPath, XPointer, XSL dan XSLT (transformasi dan presentasi XML).

b. RDF (Resource Description Framework)

Adalah suatu kerangka kerja umum untuk bagaimana menggambarkan setiap sumber daya Internet seperti situs web dan isinya. RDF ( deskripsi seperti yang sering disebut sebagai metadata, atau “data tentang data” ) dapat mencakup penulisan tanggal, sumber daya penciptaan atau pembaharuan, organisasi halaman di situs (stimap), informasi yang menggambarkan isi dalam hal penonton atau rating konten, kata kunci untuk pengumpulan data mesin pencari, kategori subjek, dan sebagainya. Resource Description Framework (Rdf) akan memungkinkan bagi setiap orang untuk berbagi di dalam situs Web dan deskripsi lain yang lebih mudah serta para pengembang perangkat lunak untuk membangun produk yang dapat menggunakan metadata untuk menyediakan mesin pencari dan direktori yang lebih baik, untuk bertindak sebagai agen cerdas, dan memberikan para pengguna Web lebih mengendalikan apa yang mereka lihat. Resource Description Framework (Rdf) adalah sebuah aplikasi dari teknologi lain, Extensible Markup Language ( Xml ), dan sedang dikembangkan di bawah naungan World Wide Web Consortium ( W3C ).

c. OWL (Ontology Web Languge)

adalah salah satu bentuk ontology yang memang dirancang dengan tujuan untuk digunakan oleh aplikasi yang perlu memproses isi informasi ketimbang menampilkan informasi untuk konsumsi manusia. OWL merupakan rekomendasi W3C (World Wide Web Consortium) dalam penulisan ontology untuk web untuk web semantic. OWL dituliskan dalam syntax XML (eXtended Markup Language). Selain XML dalam OWL digunakan juga bahasa XMLS (XML Schema), RDF (Resource Description Framework) dan RDFS (RDF Schema) dan OWL itu sendiri.

OWL menyediakan 3 sub bahasa yang expressive yang dirancang untuk digunakan oleh komunitas user/implementer tertentu, yakni:

1. OWL Lite

2. OWL DL

3. OWL Full

OWL lite disediakan untuk pengguna yang secara prinsip memerlukan hirarki klasifikasi dan batasan sederhana. Sebagai contoh jika menggunakan batasan kardinalitas, ia hanya mengijinkan nilai kardinalitas 0 dan 1.

OWL DL (Description Logic) disediakan untuk pengguna yang ingin ekspresi maksimal untuk komputasi dalam artian semua kesimpulan dijamin computable dan decidable. OWL DL meliputi semua bahasa OWL dan mendukung reasoning

OWL Full tersedia untuk pengguna yang ingin mengekspresikan bahasa secara maksimum dan syntaknya bebas dari RDF dengan tidak ada jaminan bahwa ia computable. Sepertinya tidak ada software reasoning yang akan dapat digunakan untuk mendukung resoning yang komplit dari setiap feature dalam OWL Full.

Mengapa menggunakan OWL? Awalnya adalah adanya ide dan visi dari web semantic. Visi untuk masa depan yang mana informasi diberikan secara eksplisit yang membuat mesin / komputer bisa mengerti dan mampu memproses informasi itu secara otomatis dan mampu mengintegrasikan informasi yang tersedia di web. Komputer diharapkan mampu melakukan proses reasoning sebagaimana yang dilakukan manusia. Ontology merupakan bahasa untuk mesin yang digunakan untuk merepresentasikan suatu informasi secara eksplisit. Ontology juga mendukung adanya reasoning. Itulah mengapa OWL penting dalam mewujudkan visi web semantic.

7. Web Security

Yaitu suatu metode pengamanan pada sebuah aplikasi web yang menggunakan 3 buah prinsip utama yang tidak lepas dari keamanan di era digital ini yaitu :

1. Confidentiality

yaitu informasi yang berada didalam website hanya dapat dibaca atau diakses oleh orang-orang hanya yang diberikan aksesnya.

2. Integrity

yaitu setiap data yang ada didalam server hanya dapat diubah oleh orang yang berwenang saja.

3. Availability

yaitu dimana website harus dapat diakses oleh user yang ingin menggunakannya dan user yang dapat mengakses itu hanya yang telah dicover oleh prinsip confidentiality.

8. Contoh kasus web security

Pada tahun 2001, internet banking diributkan oleh kasus pembobolan internet banking milik bank BCA, Kasus tersebut dilakukan oleh seorang mantan mahasiswa ITB Bandung dan juga merupakan salah satu karyawan media online (satunet.com) yang bernama Steven Haryanto. Anehnya Steven ini bukan Insinyur Elektro ataupun Informatika, melainkan Insinyur Kimia. Ide ini timbul ketika Steven juga pernah salah mengetikkan alamat website. Kemudian dia membeli domain-domain internet dengan harga sekitar US$20 yang menggunakan nama dengan kemungkinan orang-orang salah mengetikkan dan tampilan yang sama persis dengan situs internet banking BCA.

Kemudian dia membeli domain-domain internet dengan harga sekitar US$20 yang menggunakan nama dengan kemungkinan orang-orang salah mengetikkan dan tampilan yang sama persis dengan situs internet banking BCA, http://www.klikbca.com , seperti:

wwwklikbca.com

kilkbca.com

clikbca.com

klickbca.com

klikbac.com

Orang tidak akan sadar bahwa dirinya telah menggunakan situs aspal tersebut karena tampilan yang disajikan serupa dengan situs aslinya. Hacker tersebut mampu mendapatkan User ID dan password dari pengguna yang memasuki sutis aspal tersebut, namun hacker tersebut tidak bermaksud melakukan tindakan criminal seperti mencuri dana nasabah, hal ini murni dilakukan atas- keingintahuannya mengenai seberapa banyak orang yang tidak sadar menggunakan situs klikbca.com, Sekaligus menguji tingkat keamanan dari situs milik BCA tersebut.

Steven Haryanto dapat disebut sebagai hacker, karena dia telah mengganggu suatu system milik orang lain, yang dilindungi privasinya. Sehingga tindakan Steven ini disebut sebagai hacking. Steven dapat digolongkan dalam tipe hacker sebagai gabungan white-hat hacker dan black-hat hacker, dimana Steven hanya mencoba mengetahui seberapa besar tingkat keamanan yang dimiliki oleh situs internet banking Bank BCA. Disebut white-hat hacker karena dia tidak mencuri dana nasabah, tetapi hanya mendapatkan User ID dan password milik nasabah yang masuk dalam situs internet banking palsu. Namun tindakan yang dilakukan oleh Steven, juga termasuk black-hat hacker karena membuat situs palsu dengan diam-diam mengambil data milik pihak lain. Hal-hal yang dilakukan Steven antara lain scans, sniffer, dan password crackers.

Karena perkara ini kasus pembobolan internet banking milik bank BCA, sebab dia telah mengganggu suatu system milik orang lain, yang dilindungi privasinya dan pemalsuan situs internet bangking palsu. Maka perkara ini bisa dikategorikan sebagai perkara perdata. Melakukan kasus pembobolan bank serta telah mengganggu suatu system milik orang lain, dan mengambil data pihak orang lain yang dilindungi privasinya artinya mengganggu privasi orang lain dan dengan diam-diam mendapatkan User ID dan password milik nasabah yang masuk dalam situs internet banking palsu.

Analisa/kesimpulan

Jadi dapat dikatakan apa yang dilakukan Steven secara etik tidak benar karena tindakan yang dilakukan Steven mengganggu privasi pihak lain dengan hanya bermodalkan keingintahuan dan uang sejumlah kira-kira US$ 20 guna membeli domain internet yang digunakan untuk membuat situs internet banking BCA palsu serta pemalsuan situs internet bangking BCA dan dengan diam-diam mendapatkan User ID dan password milik nasabah yang masuk dalam situs internet banking palsu. Namun juga menimbulkan sisi positif dimana pihak perbankan dapat belajar dari kasus tersebut. BCA menggunakan internet banking yang dapat dipakai pengambilan keputusan atau yang disebut decision support system, dimana data para nasabah yang bertransakasi serta aktivitas lainnya melalui internet banking merupakan database milik BCA secara privasi yang tidak boleh disebarluaskan ataupun disalahgunakan karena internet banking tersebut merupakan salah satu layanan yang menguntungkan baik bagi nasabah maupun pihak BCA. Database para nasabah internet banking dapat digunakan oleh pihak BCA untuk membuat keputusan dalam berbagai bidang perbankan.