IMPLEMENTA SI KEA MA NA N INSTRUSIO N DETEC TIO N SYSTEM (IDS) DA N INSTRUSIO N PREVENTIO N SYSTEM (IPS) MENG G UNA KA N C LEA RO S
Ala msya h*
Abstrac t
As the c urre nt de ve lo p me nt o f info rma tio n te c hno lo g y is a lwa ys c ha ng ing , de ma nding the se c urity o f info rma tio n is ve ry imp o rta nt, e sp e c ia lly o n a ne two rk tha t c o nne c te d to the Inte rne t. But tha t is q uite unfo rtuna te is the imb a la nc e b e twe e n e a c h o f the de ve lo p me nt o f a te c hno lo g y is no t a c c o mp a nie d b y p ro g re ss o n the se c urity syste m itse lf. Thus q uite a lo t o f syste ms a re still we a k a nd sho uld b e imp ro ve d sa fe ty.
Se c urity o f a ne two rk is o fte n inte rrup te d b y thre a ts fro m within o r fro m o utside . The a tta c k is a ha c ke r a tta c k tha t me a n to sp o il the Ne two rk C o mp ute r is c o nne c te d to the inte rne t o r ste a l imp o rta nt info rma tio n tha t e xist o n the ne two rk. The p re se nc e o f a fire wa ll ha s a lo t o f he lp in se c urity, b ut with to da y's te c hno lo g ic a lly de ve lo p e d o nly with se c urity fire wa lls a re ye t to b e fully g ua ra nte e d. Be c a use it ha s de ve lo p e d te c hno lo g y IDS a nd IPS a s a n a uxilia ry sa fe ty da ta o n a c o mp ute r ne two rk. With the IDS a nd IPS, the mo re the a tta c ks c a n b e p re ve nte d o r e limina te d. IDS is use ful fo r de te c ting the p re se nc e o f a n intrude r a tta c ks (a tta c ks fro m within), while the IPS is use ful to de te c t a nd fo llo w up b y b lo c king a tta c ks (filte r) a tta c ks.
Ke y words : Instrusio n De te c tio n Syste m (IDS), Instrusio n Pre ve ntio n Syste m (IPS), Fire wa l
A b stra k
Se iring d e ng a n Pe rke m b a ng a n Te kno lo g i Info rm a si m e nja d ika n ke a m a na n sua tu info rm a si sa ng a tla h p e nting te rle b ih la g i p a d a sua tu ja ring a n ya ng te rko ne ksi d e ng a n inte rne t. Na m un ya ng c ukup d isa ya ng ka n a d a la h ke tid a kse im b a ng a n a nta ra se tia p p e rke m b a ng a n sua tu te kno lo g i tid a k d iiring i d e ng a n p e rke m b a ng a n p a d a siste m ke a m a na n itu se nd iri, d e ng a n d e m ikia n c ukup b a nya k siste m -siste m ya ng m a sih le m a h d a n ha rus d iting ka tka n ke a m a na nnya . Ke a m a na n sua tu ja ring a n se ring ka li te rg a ng g u d e ng a n a d a nya a nc a m a n d a ri d a la m a ta up un d a ri lua r. Se ra ng a n te rse b ut b e rup a se ra ng a n Ha c ke r ya ng b e rm a ksud m e rusa k Ja ring a n Ko m p ute r ya ng te rko ne ksi p a d a inte rne t a ta up un m e nc uri info rm a si p e nting ya ng a d a p a d a ja ring a n te rse b ut. Ha d irnya fire wa ll te la h b a nya k m e m b a ntu d a la m p e ng a m a na n, a ka n te ta p i se iring b e rke m b a ng te kno lg i se ka ra ng ini ha nya d e ng a n fire wa ll ke a m a na n te rse b ut b e lum d a p a t d ija m in se p e nuhnya . Ka re na itu te la h b e rke m b a ng te kno lo g i IDS d a n IPS se b a g a i p e m b a ntu p e ng a m a n d a ta p a d a sua tu ja rig a n ko m p ute r. De ng a n a d a nya Intrusio n De te c tio n Syste m (IDS) d a n Instrusio n Pre ve ntio n Syste m (IPS), m a ka se ra ng a n-se ra ng a n te rse b ut le b ih d a p a t d ic e g a h a ta up un d ihila ng ka n. IDS b e rg una untuk m e nd e te ksi a d a nya se ra ng a n d a ri p e nyusup (se ra ng a n d a ri d a la m ), se d a ng ka n IPS b e rg una untuk m e nd e te ksi se ra ng a n d a n m e nind a kla njutinya d e ng a n p e m b lo ka n (filte r) se ra ng a n.
Ka ta Kunc i :Instrusio n De te c tio n Syste m (IDS), Instrusio n Pre ve ntio n Syste m (IPS), Fire wa l
1. Pe nd a hulua n
Te kno lo g i fire wa ll se b a g a i te m b o k p e ng ha la ng d a la m ke ja ha ta n Inte rne t d ira sa tid a k se la lu e fe ktif te rha d a p p e rc o b a a n intrusi. Ka re na b ia sa nya fire wa ll d ira nc a ng
ha nya untuk m e m b lo kir tra ffic
tind a ki, a kib a tnya se o ra ng a d m in d a p a t te rtip u te rha d a p b e b e ra p a se ra ng a n ya ng tid a k d a p a t d ikla sifika sika n. Be g itu jug a d e ng a n p ro se d ur untuk m e ng izinka n p a ke t
untuk le wa t jika se sua i d e ng a n p o lic y
d a ri fire wa ll. Ma sa la hnya a d a la h
b a nya k p ro g ra m e xp lo it ko nse ntra si
se ra ng a nnya m e m a nfa a tka n fire wa ll. Se b a g a i c o nto h, p e rc o b a a n a tta c ke r untuk m e la kuka n p e ne tra si m e la lui
p o rt 23 (Te lne t). Te ta p i p o lic y d a ri
fire wa ll m e m b lo kir p e rm inta a n untuk
p o rt 23. Mung kin a tta c ke r tid a k b isa m e la kuka n te lne t ke ko m p ute r ta rg e t ka re na rule d a ri fire wa ll ya ng ke ta t. Te ta p i fire wa ll te rnya ta m e ng izinka n re q ue st (p e rm inta a n) d a ri lua r untuk p o rt 80 (http ). Da n a tta c ke r d a p a t m e m a nfa a tka n p o rt 80 untuk e ksp lo ita si http . Ke tika we b se rve r te la h b e rha sil d ikua sa i, fire wa ll d a p a t d ika ta ka n sud a h d i-b yp a ss d a n tid a k b e rg una la g i.
De ng a n m e ng g una ka n
siste m ke a m a na n Intrusio n De te c tio n
Syste m (IDS) d a n Intrusio n Pre ve ntio n
Syste m (IPS) ya ng d ig una ka n se b a g a i
p e le ng ka p te kno lo g i ke a m a na n d im a na siste m p e rta ha na n a ka n d a p a t m e ng a m b il tind a ka n se sua i d e ng a n d a ta p e ng kla sifika sia n ya ng je la s d a n d a p a t m e nid a kla njuti la p o ra n d a ri d a ta ya ng sud a h va lid .
2. Tinja ua n Pusta ka
2.1 Ja ring a n ko m p ute r
Me nurut Iwa n So fa na :2008,
Ja ring a n ko m p ute r (c o mp ute r
ne two rks) a d a la h sua tu him p una n
inte r ko ne ksi se jum la h ko m p ute r a uto no m us. Da la m b a ha sa ya ng p o p ule r d a p a t d ije la ska n b a hwa ja ring a n ko m p ute r a d a la h kum p ula n b e b e ra p a ko m p ute r ya ng sa ling te rhub ung sa tu sa m a la in m e la lui m e d ia p e ra nta ra . Me d ia p e ra nta ra ini b isa b e rup a m e d ia ka b e l a ta up un
m e d ia ta np a ka b e l (nirka b e l)
info rm a si b e rup a d a ta a ka n m e ng a lir d a ri sa tu ko m p ute r ke ko m p ute r la innya se hing g a m a sing -m a sing ko m p ute r ya ng te rhub ung te rse b ut b isa sa ling b e rtuka r d a ta d a n
info rm a si.” (iwa n so va na /, 2008:3)
Me nurut To m Tho m a s:2004,
Kla sifka si ja ring a n ko m p ute r d ib a g i b e rd a sa rka n ska la (LAN, WAN, MAN),
to p o lo g i (b us, sta r, ring , tre e , me sh),
a rsite ktur (c lie nt se rve r, p e e r to p e e r,
hyb rid).
G a m b a r 1. Ja ring a n WAN
2.2 Ko nse p Da sa r Intrusio n De te c tio n
Syste m (IDS)
Me nurut O nno Purb o :2010,
IDS a d a la h usa ha m e ng id e ntifika si a d a nya p e nyusup ya ng m e m a suki
siste m ta np a o to risa si (m isa l c ra c ke r)
a ta u se o ra ng use r ya ng sa h te ta p i
m e nya la hg una ka n (a b use)
sum b e rd a ya siste m .
IDS m e rup a ka n p ro g ra m a ta u a p lika si ya ng d a p a t m e nd e te ksi a d a nya g a ng g ua n p a d a siste m kita .
Pa d a sa a t ini a d a b e b e ra p a Intrusio n
IDS ya ng um um d ig una ka n p a d a
ja ring a n, sa la h sa tunya a d a la h
d ia nta ra nya : m e ng a wa si jika te rja d i p e ne tra si ke d a la m siste m , m e ng a wa si tra ffic ya ng te rja d i p a d a ja ring a n, m e nd e te ksi a no m a li te rja d inya p e nyim p a ng a n d a ri siste m ya ng no rm a l a ta u ting ka h la ku use r, m e nd e te ksi sig na ture d a n
m e m b e d a ka n p o la a nta ra sig na ture
use r d e ng a n a tta c ke r.
IDS jug a m e m iliki c a ra ke rja d a la m m e ng a na lisa a p a ka h p a ke t d a ta ya ng d ia ng g a p se b a g a i intrusio n o le h intruse r. C a ra ke rja IDS d ib a g i m e nja d i d ua , ya itu:
a . Kno wle dg e Ba se d
Kno wle dg e Ba se d p a d a IDS
a d a la h c a ra ke rja IDS d e ng a n m e ng e na li a d a nya p e nyusup a n d e ng a n c a ra m e nya d a p p a ke t
d a ta ke m ud ia n m e m b a nd ing ka nnya d e ng a n
d a ta b a se rule p a d a IDS te rse b ut. Da ta b a se rule te rse b ut d a p a t b e risi
sig na ture -sig na ture p a ke t se ra ng a n. Jika p a tte rn a ta u p o la
p a ke t d a ta te rse b ut te rd a p a t ke sa m a a n d e ng a n rule p a d a d a ta b a se rule p a d a IDS, m a ka p a ke t d a ta te rse b ut d ia ng g a p se b a g a i se ra ng a n d a n d e m ikia n jug a se b a liknya , jika p a ke t d a ta te rse b ut tid a k m e m iliki ke sa m a a n d e ng a n rule p a d a d a ta b a se rule p a d a IDS, m a ka p a ke t d a ta te rse b ut tid a k a ka n d ia ng g a p se ra ng a n.
b . Be ha vio r Ba se d
Be ha vio r Ba se a d a la h c a ra ke rja
IDS d e ng a n m e nd e te ksi a d a nya p e nyusup a n d e ng a n m e ng a m a ti a d a nya ke ja ng g a la n-ke ja ng g a la n p a d a siste m , a a tu a d a nya ke a ne ha n d a n ke ja ng g a la n d a ri ko nd iri p a d a sa a t siste m no rm a l, se b a g a i c o nto h: a d a nya p e ng g una a n m e m o ry ya ng m e lo nja k se c a ra te rus m e ne rus
a ta u te rd a p a tnya ko ne ksi se c a ra p a ra le l d a ri sa tu IP d a la m jum la h b a nya k d a n d a la m wa ktu ya ng b e rsa m a a n. Ko nd isi te rse b ut d ia ng g a p ke ja ng g a la n ya ng se la njutnya o le h IDS Ano m a ly Ba se d ini d ia ng g a p se b a g a i se ra ng a n.
2.3 Intrusio n Pre ve ntio n Syste m (IPS)
IPS m e rup a ka n je nis m e to d e
p e ng a m a na n ja ring a n b a ik so ftwa re a ta u ha rd wa re ya ng d a p a t m e m o nito r a ktivita s ya ng tid a k d iing inka n a ta u intrusio n d a n d a p a t la ng sung b e re a ksi untuk untuk m e nc e g a h a ktivita s te rse b ut. IPS m e rup a ka n p e ng e m b a ng a n d a ri d a ri IDS. Se b a g a i p e ng e m b a ng a nn d a ri te kno lo g i fire wa ll, IPS m e la kuka n ko ntro l d a ri sua tu siste m b e rd a sa rka n a p lika si ko nte n a ta u p a tte rn, tid a k ha nya b e rd a sa rka n p o rts a ta u IP a d d re ss se p e rti fire wa ll um um nya . IDS Se la in d a p a t m e m a nta u d a n m o nito ring , IPS d a p a t jug a m e ng a m b il ke b ija ka n d e ng a n m e m b lo c k p a ke t ya ng le wa t d e ng a n c a ra 'm e la p o r' ke fire wa ll.
Ad a b e b e ra p a m e to d e IPS m e la kuka n ke b ija ka n a p a ka h p a ke t d a ta ya ng le wa t la ya k m a suk a ta u ke lua r d a la m ja ring a n te rse b ut.
a . Sig na ture -b a se d Intrusio n De te c tio n Syste m
Pa d a m e to d e ini, te la h te rse d ia
d a fta r sig na ture ya ng d a p a t
ja ring a n ko m p ute r, d a ta sig na ture ya ng a d a ha rus te ta p te r-up d a te .
b . Ano ma ly-b a se d Intrusio n De te c tio n
Syste m
Pa d a m e to d e ini, te rle b ih d a hulu ha rus m e la kuka n ko nfig ura si te rha d a p IDS d a n IPS, se hing g a IDS d a n IPS d a p a t m e ng a ta hui p o la p a ke t se p e rti a p a sa ja ya ng a ka n a d a p a d a se b ua h siste m ja ring a n ko m p ute r. Se b ua h p a ke t a no m a li a d a la h p a ke t ya ng tid a k se sua i d e ng a n ke b ia sa a n ja ring a n ko m p ute r te rse b ut. Ap a b ila IDS d a n IPS m e ne m uka n a d a a no m a li p a d a p a ke t ya ng d ite rim a a ta u d ikirim ka n, m a ka IDS d a n IPS a ka n m e m b e rika n p e ring a ta n p a d a p e ng e lo la ja ring a n (IDS) a ta u a ka n m e no la k p a ke t te rse b ut untuk d ite ruska n (IPS). Untuk m e to d e ini, p e ng e lo la ja ring a n ha rus te rus-m e ne rus rus-m e rus-m b e ri ta hu IDS d a n IPS b a g a im a na la lu linta s d a ta ya ng no rm a l p a d a siste m ja ring a n ko m p ute r te rse b ut, untuk m e ng hind a ri a d a nya sa la h p e nila ia n o le h IDS a ta u IPS.
Intrussio n p re ve nstio n syste m m e ng ko m b ina sika n ke m a m p ua n ne two rk b a se d IDS d e ng a n ke m a m p ua n fire wa ll, se hing g a se la in m e nd e te ksi a d a nya p e nyusup jug a b isa m e nind a kla njuti d e ng a n m e la kuka n p e ng e b lo ka n te rha d a p
IP ya ng m e la kuka n se ra ng a n. Be b e ra p a IPS o p e nso urc e ya ng d ike na l ya itu: p o rtse ntry, sshd filte r, d a n sno rt.
2.4 Sno rt
Sno rt m e rup a ka n se b ua h p ro d uk te rb uka ya ng d ike m b a ng ka n o le h Ma rty Ro e sc h d a n te rse d ia g ra tis d i w w w .sno rt.o rg . Sno rt b isa d ig una ka n p a d a siste m o p e ra si Linux, Wind o ws, BSD, So la ris d a n
siste m o p e ra si la innya . Sno rt m e rup a ka n IDS b e rb a sis ja ring a n ya ng m e ng g una ka n m e to d e d e te ksi rule b a se d , m e ng a na lisis p a ke t d a ta a p a ka h se sua i d e ng a n je nis se ra ng a n ya ng sud a h d ike ta hui o le hnya . Sno rt d ig una ka n ka re na m e m iliki b e b e ra p a ke le b iha n b e rikut: m ud a h d a la m ko nfig ura si d a n p e na m b a ha n a tura n-a tura n, g ra tis, d a p a t b e rja la n p a d a siste m o p e ra si ya ng b e rb e d a -b e d a .
2.5 C le a rO S
C le a rO S a d a la h Linux ya ng d i ko stum a si khusus untuk ke p e rlua n se rve r. De ng a n b e rb a g a i fitur ya ng p o we rfull d a n se tting ya ng sim p le , C le a rO S m e nja d i a lte rna tive p iliha n, b a ik untuk p e m ula ya ng tid a k m e ng e rti linux sa m a se ka li m a up un untuk p ro fe ssio na l ya ng m e m e rluka n ke m a m p ua n te rb a ik d a ri O S linux se rve r. C le a rO S d iturunka n d a ri Linux C e ntO S ya ng m a na m e rup a ka n c lo nning a n d a ri Re d Ha t Ente rp rise Linux ya ng b e rb a ya r. C le a rO S fre e , g ra tis d a n lise nsinya o p e n so urc e , ja d i b isa d ip a ka i ka p a np un d a n d im a na p un ta np a te rke nd a la le g a lisa si. Ha l ya ng m e m b ua t se g a la nya m ud a h d i C le a rO S a d a la h c a ra se tting nya ya ng via we b c o nfig . C le a rO S m e m iliki so urse b a se ya ng kua t d a n sta b iluntuk d ija la nka n se b a g a i se rve r d i wa rne t, g a m e o nline , ka nto r-ka nto r, d a n p e rusa ha a n. Ke ung g ula n C le a rO S d ia nta ra nya a d a la h se b a g a i b e rikut: o p e n so urc e , d ukung a n p ro fe sio na l, d a n ke m ud a ha n se tting .
3. Me to d e Pe ne litia n
3.1 Ra nc a ng a n p e ne litia n
a . Me to d e ke p usta ka a n
Me to d e p e ng um p ula n d a ta ke p usta ka a n d ila kuka n d e ng a n m e ng um p ulka n d a ta -d a ta d a ri sum b e r a ta u b uku ya ng re le va n te rha d a p p e ne litia n.
G a m b a r 2. C le a rO S
b . Pe m b ua ta n p ro g ra m a p lika si
Pa d a ta ha p ini d ila kuka n ko nfig ura si a p lika si siste m IDS d a n
IPSsno rt d e ng a n m e ng g una ka n
Siste m O p e ra si C le a rO S.
3.2 Siste m ya ng b e rja la n
Siste m Ja ring a n Inte rne t p a d a um um nya ya ng a d a sa a t ini m e m iliki ro ute r d a n se rve r ya ng m e m iliki IP Ad d re ss Pub lic se nd iri-se nd iri. De ng a n a d a nya IP Pub lic d a p a t m e nim b ulka n a d a nya p o rt-p o rt ya ng te rb uka p a d a Se rve r, d a ri p o rt-p o rt ya ng te rb uka d a la m m e la kuka n a kse s Inte rne t d a p a t m e nim b ulka n Se ra ng a n a ta u a nc a m a n ke se rve r te rse b ut.
3.3 Usula n p e m e c a ha n
Ad a p un usula n ya ng d ita wa rka n d a la m m e ng a ta si p e rm a sa la ha n p a d a siste m yg b e rja la n a d a la h m e na m b a hka n a p lika si Sno rt se b a g a i IDS d a n IPS p a d a Inte rne t G a te wa y.
Ha l ini a ka n m e nja d ika n C le a rO S se b a g a i se rve r m ultifung si ya ng b a ik d a n ha nd a l ka re na d a p a t m e m o nito ring ko m p ute r se rve r d a n
m e la kuka n p e ring a ta n m e la lui re p o rt
tra fic a p a b ila a d a p e nyusup .
G a m b a r 3. Usula n Pe na m b a ha n IDS d a n IPS Sno rt p a d a Se rve r Inte rne t G a te wa y
4. Ha sil d a n Pe m b a ha sa n
Da la m ta ha p a n p ro se s p e m b ua ta n a p lika si im p le m e nta si IDS d a n IPS SNO RT m e ng g una ka n C le a rRO S, ta ha p a n ya ng p a ling p e nting a d a la h d e ng a n m e la kuka n ko nfig ura si. Ko nfig ura si ini d i la kuka n untuk m e m ula i m e ng a kse s C le a rO S
b e rb a sis g ra fis use r inte rfa c e (G UI).
a . Pe ng insta la n C le a rO S
Da ri p e ng insta la n C le a rO S ya ng d ila kuka n m a ka d ip e ro le h ha sil se p e rti g a m b a r 4.
b . Pe m iliha n Pa ke t Ba ha sa
Se te la h p e nulis m e m a suka n use rna m e d a n p a sswo rd m a ka a ka n m unc ul g a m b a r untuk p e m iliha n b a ha sa se p rti p a d a g a m b a r 5.
G a m b a r 5. Pe m iliha n Pa ke t Ba ha sa
c . Ko nfig ura si DNS Se rve r
Se la njutnya m e m a sukka n DNS se rve r (d a ri IPS) se p e rti yg te rliha t p a d a g a m b a r 6 d i b a wa h ini.
G a m b a r 6. Ko nfig ura si DNS Se rve r
d . Pe m iliha n zo na wa ktu
Se la njutnya a ka n m unc ul g a m b a r zo na wa ktu, d im a na d a la m m e nu ini a ka n d ip ilih ta ng g a l, ja m d a n wa ktu se te m p a t ya ng d ig una ka n. Se p e rti yg te rliha t p a d a g a m b a r 7 d i b a wa h ini.
G a m b a r 7. Pe m iliha n Zo na Wa ktu
e . Pe ng isia n na m a o rg a nisa si
Se sa a t ke m ud ia n a ka n m unc ul g a m b a r untuk na m a o rg a niza tio n, d im a na d a la m m e nu ini a ka n d ip ilih se sua i d a ta yg a d a . Se p e rti yg te rliha t p a d a g a m b a r 8 d i b a wa h ini.
G a m b a r 8. Pe ng isia n Na m a
O rg a nisa si
f. Pro se s ko nfig ura si se le sa i
G a m b a r 9. Pro se s Ko nfig ura si Se le sa i
5. Ke sim p ula n
Se te la h m e la kuka n p ro se s ta ha p a n p e m b ua ta n a p lika si IDS d a n IPS Sno rt m e ng g una ka n C le a rO S p a d a se rve r d a n c lie nt, m a ka d a p a t d ita rik ke sim p ula n se b a g a i b e rikut:
a . Pe ne ra p a n IDS (Intrusio n
De te c tio n Syste m) d a n Pe ne ra p a n
IPS (Intrusio n Pre ve ntio n Syste m)
m e ng g una ka n Sno rt d a p a t
m e ng a wa si tra ffic ya ng te rja d i
p a d a ja ring a n Inte rne t Unive rsita s Ta d ula ko Pa lu.
b . Pe ne ra p a n IDS (Intrusio n De te c tio n
Syste m) d a n IPS (Intrusio n
Pre ve ntio n Syste m) m e ng g una ka n
Sno rt d a p a t m e nd e te ksi d a n m e nc e g a h a no m a ly p a d a siste m ko m p ute r se rve r d a ri p e nyusup .
c . IDS (Intrusio n De te c tio n Syste m)
d a n IPS (Intrusio n Pre ve ntio n
Syste m) m e ng g una ka n Sno rt
d a p a t m e m o nito ring tra ffic p a d a ko m p ute r se rve r d a n m e nyim p a n ha sil d e te ksi d a n p e nc e g a h jika a d a p e nyusup ya ng m e m a suki siste m ko m p ute r se rve r.
6. Da fta r Pusta ka
So p a nd i, De d e , 2010. Me mb a ng un
Ja ring a n Ko mp ute r. Ele x
Me d ia Ko m p utind o . Ja ka rta
C o x, Ke rry, 2004. Ma na g ing Se c urity
With Sno rt a nd IDS To o ls.
O ’ Re illy Me d ia Inc . Unite d Sta te s o f Am e ric a .
De ris, Se tia wa n, 2005. Siste m
Ke a ma na n Ko mp ute r. Ele x
Me d ia Ko m p utind o . Ja ka rta
Purb o , O nno , 2010. Ke a ma na n
Ja ring a n Ko mp ute r. Ha nd ry
Pra ta m a . Ja ka rta
Ard iya nto , Yud hi, 2010. Syste m
Instrusio n De te c tio n Syste m.
So urc e fire Inc . Unite d Sta te s o f Am e ric a .
Tho m a s, To m , 2004. Ne two rk Se c urity
First-.Ste p . And i O ffse t.
