Selasa, 11 Januari 2011

FIREWALL

FIREWALL
            Firewall adalah sebuah sistem atau grup sistem yang menjalankan kontrol akses keamanan diantara jaringan internal yang aman dan jaringan yang untrusted seperti internet.Firewall didesain untuk mengijinkan trusted data atau data yang dipercaya lewat, menolak layanan yang mudah diserang, mencegah jaringan internal dari serangan  luar yang bisa menembus firewall setiap waktu.

            Umumnya juga digunakan untuk mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar. Saat ini, istilah firewall menjadi istilah lazim yang merujuk pada sistem yang mengatur komunikasi antar dua jaringan yang berbeda. Mengingat saat ini banyak perusahaan yang memiliki akses ke Internet dan juga tentu saja jaringan berbadan hukum di dalamnya, maka perlindungan terhadap modal digital perusahaan tersebut dari serangan para hacker (peretas, pemata-mata, ataupun pencuri data lainnya) menjadi wajib.

 Komponen Sistem Firewall
                        Firewall dapat berupa PC, router, midrange, mainframe, UNIX workstation, atau gabungan dari yang tersebut diatas.Firewall dapat terdiri dari satu atau lebih komponen fungsional sebagai berikut :
  - Packet-filtering router
  - Application level gateway (proxy)
  - Circuit level gateway
Contoh Tipe Firewall
Firewall terdiri dari satu atau lebih elemen software yang berjalan pada satu atau lebih host.
Tipe-tipe firewall adalah  sebagai berikut:
  - Packet-filtering Firewall
  - Dual-homed Gateway Firewall
  - Screened Host Firewall
  - Screened Subnet Firewall
Packet-filtering Firewall 
 •Terdiri dari sebuah router yang diletakkan diantara jaringan eksternal dan jaringan internal yang aman.
 •Rule Packet Filtering didefinisikan untuk mengijinkan atau menolak traffic.

Dual-homed Gateway Firewall
•Dual-home host sedikitnya mempunyai dua interface jaringan dan dua IP address.
•IP forwarding dinonaktifkan pada firewall, akibatnya trafik IP pada kedua interface tersebut kacau di firewall karena tidak ada jalan lain bagi IP melewati firewall kecuali melalui proxy atau SOCKS.
•Serangan yang datang dari layanan yang tidak dikenal akan diblok.

Screened Host Firewall
•Terdiri dari sebuah packet-filtering router dan application level gateway
•Host berupa application level gateway yang dikenal sebagai “bastion host”
•Terdiri dari dua router packet filtering dan sebuah bastion host

Screened Subnet Firewall
•Menyediakan tingkat keamanan yang tinggi daripada tipe firewall yang lain
•Membuat DMZ(Demilitarized Zone) diantara jaringan internal dan eksternal,sehingga router luar hanya mengijinkan akses dari luar bastion host ke information server dan router dalam hanya mengijinkan akses dari jaringan internal ke bastion host
 •Router dikonfigurasi untuk meneruskan semua untrusted traffic ke bastion host dan pada kasus yang sama juga ke information server.




Untuk mengaktifkan Windows Firewall atau menonaktifkan
Anda harus login ke komputer ini sebagai administrator untuk menyelesaikan prosedur ini.

Buka Windows Firewall.
Pada tab Umum, klik salah satu dari berikut:
Pada (dianjurkan). Adalah pengaturan yang biasa Anda harus menggunakan.

            Anda juga dapat memilih Jangan biarkan pengecualian kotak centang. Ketika kotak cek ini dipilih, blok firewall semua permintaan yang tidak diminta dapat terhubung ke komputer Anda, termasuk permintaan untuk program atau layanan yang dipilih pada tab Pengecualian. Gunakan pengaturan ini bila Anda membutuhkan perlindungan yang maksimal untuk komputer Anda, seperti ketika Anda terhubung ke jaringan publik di hotel atau bandara, atau ketika virus berbahaya atau worm menyebar melalui Internet.
Off (tidak disarankan). Mematikan Windows Firewall mungkin bisa membuat komputer Anda (dan jaringan Anda, jika Anda memilikinya) lebih rentan terhadap kerusakan dari virus atau penyusup tidak diketahui.

Untuk menambahkan port
Anda harus login ke komputer ini sebagai administrator untuk menyelesaikan prosedur ini.

Buka Windows Firewall.
            Pada tab Pengecualian, klik Add Port. Pada nomor Port, ketik nomor port yang ingin Anda tambahkan. Pilih salah satu TCP atau UDP.Pada Name, ketik nama singkat untuk pelabuhan untuk membantu Anda mengingat apa yang digunakan untuk.
Untuk menentukan komputer dapat menggunakan port, klik Ubah Lingkup. Lakukan salah satu dari berikut:
            Untuk mengijinkan koneksi dari komputer manapun, termasuk yang di Internet, pilih Setiap komputer (termasuk di Internet), dan kemudian klik OK.
Untuk mengijinkan koneksi dari subnet lokal Anda saja, pilih jaringan saya (subnet) saja, dan kemudian klik OK.Untuk menentukan daftar kustom, pilih Custom daftar, kemudian ketik daftar alamat IP, subnet, atau keduanya, dipisahkan dengan koma.
 
Rumah dan jaringan kantor kecil alat overviewNetwork Setup Wizard
            Network Setup Wizard membuat pengaturan jaringan rumah atau kantor kecil lebih mudah dari sebelumnya. Setelah diinstal perangkat keras jaringan dan komputer Anda yang terhubung bersama-sama, jalankan Network Setup Wizard. Jika Anda memiliki Internet Connection Sharing (ICS) komputer host, jalankan wizard pada komputer host pertama, dan kemudian jalankan wizard pada semua komputer. (Ini disebut komputer klien.) Setelah Anda menjawab beberapa pertanyaan dasar, wizard mengkonfigurasi komputer untuk beroperasi dengan benar pada jaringan, dan memungkinkan File dan Printer Sharing jika cocok untuk melakukannya.

Wireless Network Setup Wizard
            Anda dapat menggunakan Wireless Network Setup Wizard untuk mendirikan sebuah jaringan nirkabel. Anda harus terlebih dahulu menginstal hardware yang sesuai pada setiap komputer atau perangkat (misalnya, pasang adaptor jaringan nirkabel pada setiap komputer atau perangkat yang tidak memiliki satu). Kemudian Anda dapat menjalankan Network Setup Wizard Nirkabel.

New Connection Wizard
            Dengan Connection Wizard baru, Anda dapat dengan mudah membuat internet, dial-up, jaringan pribadi virtual (VPN), masuk, dan koneksi langsung.

            New Connection Wizard menggantikan Koneksi Internet Wizard yang ditemukan di versi sebelumnya dari Windows. koneksi area lokal secara otomatis dibuat ketika adapter jaringan diinstal di komputer. Setelah menginstal adapter jaringan, Anda bisa mengkonfigurasinya untuk mengakses Internet atau berkomunikasi dengan jaringan rumah atau kantor kecil. Untuk informasi lebih lanjut, lihat Untuk membuat sambungan area lokal.

Residential gateway
            Sebuah gateway perumahan adalah perangkat yang menghubungkan beberapa komputer ke internet menggunakan satu koneksi Internet. Komputer klien bergantung pada gateway perumahan untuk menyediakan akses Internet. Keamanan ditingkatkan ketika Anda menggunakan konfigurasi ini karena hanya pintu gerbang perumahan terlihat ke Internet. Setiap komunikasi dari komputer klien ke Internet harus melewati gateway, sebuah proses yang membuat alamat dari komputer klien tersembunyi dari siapapun di Internet. Komputer klien dilindungi karena mereka tidak bisa dilihat dari luar jaringan.

            Gateway perumahan juga mengelola pengalamatan jaringan. Gateway itu sendiri memberikan sebuah alamat tetap dan menyediakan Dynamic Host Configuration Protocol (DHCP) untuk komputer klien, menempatkan alamat unik untuk setiap klien, yang memungkinkan komputer klien untuk berkomunikasi dengan komputer lain di jaringan.

Windows Firewall
            Microsoft Windows XP Service Pack 2 (SP2) menawarkan jaringan kecil yang terhubung ke Internet keamanan tambahan perlindungan firewall. Windows Firewall diaktifkan secara default untuk membantu melindungi semua Internet dan koneksi jaringan. Anda juga dapat men-download dan menginstal firewall untuk memilih sendiri.

Bridge jaringan
            Bridge jaringan menyederhanakan setup dan konfigurasi jaringan kecil dengan jaringan jenis media campuran, seperti Ethernet, rumah phoneline adapter jaringan (HPNA), nirkabel, dan perangkat IEEE 1394. Setiap jenis media menciptakan segmen jaringan sendiri. Anda dapat membuat subnet tunggal untuk seluruh rumah atau jaringan kantor kecil dengan menggunakan Network Bridge di segmen media campuran.

            Ketika Network Setup Wizard dijalankan, mendeteksi jika ada adapter jaringan yang terpasang di komputer. Kemudian bertanya apakah Anda ingin membuat Jembatan Jaringan. Adapter jaringan yang terhubung ke Internet, seperti adaptor Ethernet yang terhubung ke modem DSL eksternal atau kabel, tidak harus ditambahkan ke Jembatan Jaringan.

Discovery dan Kontrol
            Discovery dan Kontrol adalah teknologi UPnP yang memungkinkan komputer client untuk akses jarak jauh dan mengkonfigurasi host ICS atau perangkat gateway Internet. Untuk informasi lebih lanjut, lihat Menggunakan Internet Connection Sharing dengan Internet Gateway Device Discovery dan Kontrol dan Menggunakan Internet Gateway Device Discovery dan Kontrol.

            Apakah Windows Firewall? Firewall membantu untuk menjaga komputer Anda lebih aman. Hal ini membatasi informasi yang datang ke komputer Anda dari komputer lain, memberikan Anda kontrol lebih atas data pada komputer Anda dan memberikan garis pertahanan terhadap orang-orang atau program (termasuk virus dan worm) yang mencoba untuk terhubung ke komputer Anda tanpa undangan.

            Anda dapat menganggap firewall sebagai penghalang yang memeriksa informasi (sering disebut trafik) yang berasal dari Internet atau jaringan dan kemudian mengubahnya diri atau memungkinkan untuk melewati ke komputer Anda, tergantung pada pengaturan firewall anda. Lihat ilustrasi berikut:
 
            Pada Microsoft Windows XP (SP2) Service Pack 2, Windows Firewall dihidupkan secara default. (Namun, beberapa produsen komputer dan administrator jaringan mungkin mematikannya.) Anda tidak harus menggunakan Windows Firewall-Anda dapat menginstal dan menjalankan firewall apapun yang Anda pilih. Mengevaluasi fitur dari firewall lain dan kemudian memutuskan mana firewall paling sesuai dengan kebutuhan Anda. Jika Anda memilih untuk menginstal dan menjalankan firewall lainnya, mematikan Windows Firewall.

Bagaimana cara kerjanya?
            Ketika seseorang di Internet atau jaringan yang mencoba untuk terhubung ke komputer Anda, kami menyebutnya upaya "permintaan yang tidak diminta." Ketika komputer Anda mendapat permintaan yang tidak diinginkan, Windows Firewall blok koneksi. Jika Anda menjalankan program seperti program instant messaging atau jaringan game multiplayer yang perlu untuk menerima informasi dari Internet atau jaringan, firewall akan menanyakan apakah Anda ingin memblokir atau membuka blokir (mengizinkan) koneksi. Jika Anda memilih untuk membuka blokir koneksi, Windows Firewall membuat sebuah pengecualian sehingga firewall tidak akan mengganggu Anda ketika program yang perlu menerima informasi di masa depan.

            Sebagai contoh, jika Anda bertukar pesan instan dengan seseorang yang ingin mengirimkan sebuah file (foto, misalnya), Windows Firewall akan menanyakan apakah Anda ingin membuka blokir koneksi dan memungkinkan foto untuk mencapai komputer Anda. Atau, jika Anda ingin memainkan game multiplayer jaringan dengan teman-teman melalui internet, Anda dapat menambahkan permainan sebagai pengecualian sehingga firewall akan memungkinkan informasi permainan untuk mencapai komputer Anda.

            Meskipun Anda dapat menonaktifkan Windows Firewall untuk Internet dan koneksi jaringan tertentu, melakukan hal ini meningkatkan risiko bahwa keamanan komputer Anda mungkin dikompromikan.

            Bantuan blok virus komputer dan worm dari mencapai komputer Anda. Mendeteksi atau menonaktifkan komputer virus dan worm jika mereka sudah ada di komputer Anda. Untuk alasan itu, Anda juga harus menginstal perangkat lunak antivirus dan tetap diperbarui untuk membantu mencegah virus, worm, dan ancaman keamanan lainnya dari merusak komputer Anda atau menggunakan komputer Anda untuk menyebarkan virus kepada orang lain.
Meminta izin Anda untuk memblokir atau membuka blokir permintaan sambungan tertentu. Menghentikan Anda dari membuka e-mail dengan lampiran berbahaya. Jangan membuka lampiran e-mail dari pengirim yang Anda tidak tahu. Bahkan jika Anda mengetahui dan mempercayai sumber e-mail Anda masih harus berhati-hati. Jika seseorang yang Anda kenal mengirim lampiran e-mail, melihat baris subject seksama sebelum membukanya. Jika baris subjek adalah omong kosong atau tidak masuk akal bagi Anda, periksa dengan pengirim sebelum membukanya.
Buat catatan (log keamanan), jika anda ingin satu, yang mencatat usaha yang berhasil dan gagal untuk terhubung ke komputer Anda. Hal ini dapat berguna sebagai alat pemecahan masalah. Jika Anda ingin Windows Firewall untuk membuat log keamanan, lihat keamanan Aktifkan opsi logging. Blok spam atau e-mail yang tidak diminta dari muncul di kotak masuk. Namun, beberapa program e-mail dapat membantu Anda melakukan hal ini. Periksa dokumentasi untuk program e-mail Anda untuk mempelajari lebih lanjut.


Rabu, 20 Oktober 2010

Data Sheet Switch yang berbentuk Layer 2

Data sheet adalah data lembar kerja



Jaringan maksimum Network Uptime dan ketahanan
• Menyediakan paket-kerugian tercepat perlindungan dan pemulihan dari gangguan jaringan
• Fitur cepat, satu-ke tiga detik stateful failover antara pengawas mesin berlebihan
• Jual opsional, berlebihan, kinerja tinggi Seri Cisco Catalyst 6500 Supervisor Engine 720, pasif backplane, multimodule Cisco EtherChannel ® teknologi, IEEE link 802.3ad agregasi, IEEE 802.1s saja, dan Hot Standby Router Protocol / Virtual Router Redundancy Protocol (HSRP / VRRP) fitur ketersediaan tinggi
• Cisco Catalyst 6500 Series dengan Cisco IOS Software Modularity meningkatkan efisiensi operasional dan meminimalkan downtime melalui infrastruktur perangkat lunak evolusi kemajuan. Dengan mengaktifkan modular IOS subsistem untuk berjalan dalam proses independen, inovasi ini:
- Meminimalkan downtime yang tidak direncanakan melalui proses penyembuhan diri
- Menyederhanakan perubahan perangkat lunak melalui subsystem In-Service Software Upgrades (Issu)
- Mengaktifkan tingkat proses, kontrol kebijakan otomatis dengan mengintegrasikan Embedded Event Manager (EEM).
Integrated High-Performance Network Security dan Manajemen
Integrated gigabit-per-detik modul layanan, disebarkan di mana perangkat eksternal tidak akan layak, menyederhanakan manajemen jaringan dan mengurangi TCO. Ini termasuk:
• Gigabit Firewall: Menyediakan perlindungan akses
• High-Performance Intrusion Detection System (IDS): Menyediakan perlindungan intrusion detection
• Analisis Jaringan Gigabit Module: Menyediakan infrastruktur yang lebih mudah dikelola dan penuh Remote Monitoring (RMON) support
• High-Performance SSL: Menyediakan kinerja tinggi, aman e-commerce penghentian lalu lintas
• Gigabit VPN dan Standar-Based Keamanan IP (IPSec): Dukungan internet dengan biaya lebih rendah dan intra-kampus koneksi.

Layer 2: paket data IP address dikirimkan oleh ethernet.
Data link, layer ini lebih menspesifikan pada bagaimana paket data ditransfer data melalui media particular, atau lebih dikenal sperti ethernet,hub, dan switches.

Content-dan-Aware Aplikasi Layer 2 Melalui 7 Switching Layanan
• switching konten terpadu modul (CSM) memberikan kinerja tinggi, kaya fitur firewall server dan load balancing ke Cisco Catalyst 6500 Series, membantu untuk memastikan yang lebih aman dan lebih mudah ditangani infrastruktur dengan kontrol belum pernah terjadi sebelumnya
• Integrated multi-gigabit SSL percepatan, dikombinasikan dengan CSM, menyediakan kinerja tinggi solusi e-commerce
• Integrated multi-gigabit CSMS firewall dan memberikan yang aman, kinerja tinggi, solusi pusat data
• Software fitur-fitur seperti Network-Based Application Recognition (NBAR) meningkatkan pengelolaan jaringan dan pengendalian pemanfaatan bandwidth
Scalable Kinerja
• Memberikan industri tertinggi kinerja LAN switch, 400 mpps, didistribusikan menggunakan platform Cisco Express Forwarding
• Mendukung campuran dari Cisco Express Forwarding implementasi dan switch-kain kecepatan untuk pengkabelan lemari yang optimal, jaringan inti, data center, dan tepi WAN penyebaran, serta jaringan penyedia layanan.

Senin, 18 Oktober 2010

Teknologi Nahalem


TEKNOLOGI NEHALEM PADA CORE i7, CORE i5, DAN CORE i3.

Teknologi Nehalem merupakan teknologi yang dimiliki oleh processor Core i7, Corei5, dan Core i3. Anda akan memilih yang mana? berikut ada tabel yang mungkin bisa menjadi pertimbangan.
Core i7 QM
Prosesor notebook Core i7 QM memiliki kemampuan tertinggi. Tidak ada VGA di dalam prosesor ini, tapi 4 inti prosesor (quad core), kecepatan tinggi, dan Turbo boost adalah andalan utamanya. Prosesor dengan 4 core dan hyper-threading ini akan dideteksi Windows seakan memiliki 8 inti prosesor! Jika Anda membutuhkan performa notebook tertinggi yang bahkan mampu bersaing dengan desktop, ini adalah pilihannya. Umumnya, notebook dengan Core i7 akan memiliki VGA khusus. Jadi, gamer, pengguna aplikasi grafis (Adobe Photoshop, 3ds Max), dan pencinta performa tinggi akan menyukainya. Tentu saja, ada harga yang harus dibayar untuk performa yang tinggi ini.
Core i7 M
Prosesor ini adalah Arrandale (2 inti prosesor) dengan performa terbaik. Teknologi 32 nm membuatnya bekerja dengan suhu relative rendah. Kecepatan tinggi, Hyper-threading, dan Turbo boost membuatnya memiliki performa tinggi. Apabila dipadu dengan VGA tambahan, notebook berbasis Core i7 M akan menjadi pilihan yang sangat baik bagi pencinta performa tinggi. Kemampuannya bahkan dapat bersaing dengan Core i7 QM. Tentu saja, dengan harga yang relatif lebih terjangkau.
Core i5 M
Notebook dengan prosesor ini memang memiliki 2 inti prosesor (dual core). Akan tetapi, tersedianya Hyper-threading membuatnya tampil seakan memiliki 4 inti prosesor. Turbo boost menjadi andalannya dalam hal performa. Sementara itu, VGA terintegrasinya sudah mencukupi untuk pemutaran film HD 1080p, bahkan film Blu-Ray. Jika perlu, beberapa game 3D ringan pun bisa dimainkannya. Jika Anda menginginkan performa tinggi dengan mobilitas baik, Core i5 adalah pilihan yang baik. Harganya pun tidak mencekik.
Core i3 M
Meski tidak dilengkapi Turbo boost, performa Core i3 tetap memikat. Hyper-threading membuat kemampuannya dapat dipakai secara maksimal. VGA-nya pun sudah lebih dapat diandalkan dibandingkan VGA onboard terdahulu. Jika dana Anda terbatas namun menginginkan performa dari arsitektur terbaik Intel, Core i3 adalah pilihan yang jauh lebih unggul dibandingkan Core2 Duo.
Sumber : http://acerid.com

Perbandingan antara CICS dan RISC

Complex instruction-set computing atau Complex Instruction-Set Computer (CISC) “Kumpulan instruksi komputasi kompleks”) adalah sebuah arsitektur dari set instruksi dimana setiap instruksi akan menjalankan beberapa operasi tingkat rendah, seperti pengambilan dari memory, operasi aritmetika, dan penyimpanan ke dalam memory, semuanya sekaligus hanya di dalam sebuah instruksi. Karakteristik CISC dapat dikatakan bertolak-belakang dengan RISC.
Sebelum proses RISC didesain untuk pertama kalinya, banyak arsitek komputer mencoba menjembatani celah semantik”, yaitu bagaimana cara untuk membuat set-set instruksi untuk mempermudah pemrograman level tinggi dengan menyediakan instruksi “level tinggi” seperti pemanggilan procedure, proses pengulangan dan mode-mode pengalamatan kompleks sehingga struktur data dan akses array dapat dikombinasikan dengan sebuah instruksi. Karakteristik CISC yg “sarat informasi” ini memberikan keuntungan di mana ukuran program-program yang dihasilkan akan menjadi relatif lebih kecil, dan penggunaan memory akan semakin berkurang. Karena CISC inilah biaya pembuatan komputer pada saat itu (tahun 1960) menjadi jauh lebih hemat.
Memang setelah itu banyak desain yang memberikan hasil yang lebih baik dengan biaya yang lebih rendah, dan juga mengakibatkan pemrograman level tinggi menjadi lebih sederhana, tetapi pada kenyataannya tidaklah selalu demikian. Contohnya, arsitektur kompleks yang didesain dengan kurang baik (yang menggunakan kode-kode mikro untuk mengakses fungsi-fungsi hardware), akan berada pada situasi di mana akan lebih mudah untuk meningkatkan performansi dengan tidak menggunakan instruksi yang kompleks (seperti instruksi pemanggilan procedure), tetapi dengan menggunakan urutan instruksi yang sederhana.
Satu alasan mengenai hal ini adalah karena set-set instruksi level-tinggi, yang sering disandikan (untuk kode-kode yang kompleks), akan menjadi cukup sulit untuk diterjemahkan kembali dan dijalankan secara efektif dengan jumlah transistor yang terbatas. Oleh karena itu arsitektur -arsitektur ini memerlukan penanganan yang lebih terfokus pada desain prosesor. Pada saat itu di mana jumlah transistor cukup terbatas, mengakibatkan semakin sempitnya peluang ditemukannya cara-cara alternatif untuk optimisasi perkembangan prosesor. Oleh karena itulah, pemikiran untuk menggunakan desain RISC muncul pada pertengahan tahun 1970 (Pusat Penelitian Watson IBM 801 – IBMs)
Contoh-contoh prosesor CISC adalah System/360, VAX, PDP-11, varian Motorola 68000 , dan CPU AMD dan Intel x86.
Istilah RISC dan CISC saat ini kurang dikenal, setelah melihat perkembangan lebih lanjut dari desain dan implementasi baik CISC dan CISC. Implementasi CISC paralel untuk pertama kalinya, seperti 486 dari Intel, AMD, Cyrix, dan IBM telah mendukung setiap instruksi yang digunakan oleh prosesor-prosesor sebelumnya, meskipun efisiensi tertingginya hanya saat digunakan pada subset x86 yang sederhana (mirip dengan set instruksi RISC, tetapi tanpa batasan penyimpanan/pengambilan data dari RISC). Prosesor-prosesor modern x86 juga telah menyandikan dan membagi lebih banyak lagi instruksi-instruksi kompleks menjadi beberapa “operasi-mikro” internal yang lebih kecil sehingga dapat instruksi-instruksi tersebut dapat dilakukan secara paralel, sehingga mencapai performansi tinggi pada subset instruksi yang lebih besar.

Tabel Perbandingan RICS dengan CISC
Fitur RICS PC/Desktop CISC
Daya Sedikit ratusan miliwatt Banyak watt
Kecepatan Komputasi 200-520 MHz 2-5 GHz
Manajemen Memori Direct, 32 bit Mappped
I/O Custom PC berbasis pilihan via BIOS
Environment High Temp, Low EM Emissions Need Fans, FCC/CE approval an issue
Struktur Interupsi Custom, efisien, dan sangat cepat Seperti PC
Port Sistem Operasi Sulit, membutuhkan BSP level rendah. Load and Go

Hukum Nahalem

Intel Nehalem – “Screaming Fast”

CPU Core i7 dengan arsitektur Nahelem yang revolusioner dari Intel salah satu produk teknologi yang paling ditunggu-tunggu di tahun 2008. Begitu embargo Intel tentang Nehalem dicabut, berbagai situs langsung mempublikasikan berbagai ulasan tentang Nehalem. Walaupun setiap situs memiliki berbagai cara pengujian yang berbeda, pada akhirnya mereka mengambil keputusan yang sama — Core i7, produk unggulan Intel tidak hanya sekali lagi memecahkan berbagai rekor benchmark, tetapi juga konsumsi daya yang lebih rendah. 

Arsitektur

Integrated memory controller adalah salah satu fitur yang paling diantisipasi oleh para antusias kali ini. Walaupun bukan perusahaan pertama yang menggunakan konsep ini, keputusan AMD untuk mengemas memory controller yang terintegrasi dengan prosesor, didukung sebuah interconnect baru bernama HyperTransport yang memperlihatkan kepada dunia peningkatan kinerja yang diantarkan arsitektur ini.
Dengan Nehalem, Intel juga meniru langkah yang dilakukan AMD beberapa tahun sebelumnya, memperkenalkan triple channel integrated memory controller dan teknologi interconnect baru bernama QuickPath Interconnect (QPI) untuk memastikan bahwa prosesor Core i7 tidak akan mengalami nasib yang sama dengan lini produk Core 2 — kekurangan bandwidth.