INTRUSION PREVENTION SYSTEM BERBASIS FWSNORT DAN PSAD

22074315, ENDRA DWI PRASETIA (2013) INTRUSION PREVENTION SYSTEM BERBASIS FWSNORT DAN PSAD. Final Year Projects (S1) thesis, Universitas Kristen Duta Wacana.

	Text (Skripsi Informatika) 22074315_bab1_bab5_daftarpustaka.pdf Download (558kB)
	Text (Skripsi Informatika) 22074315_bab2-sd-bab4_lampiran.pdf Restricted to Registered users only Download (1MB) | Request a copy

Abstract

Perkembangan jaringan internet saat ini memiliki masalah yang cukup serius yaitu terdapat celah serangan pada jaringan internet. Banyak kasus serangan yang terjadi karena beberapa orang tidak menyadari pentingnya keamanan jaringan untuk diterapkan pada sistem yang ada. IPS (Intrusion Prevention System) merupakan solusi untuk masalah tersebut, IPS berfungsi sebagai sebuah sistem yang bekerja dengan memantau lalu lintas jaringan. Agar dapat bekerja secara optimal, IPS satu dengan yang lain bisa saling digabungkan. Fwsnort dan PSAD merupakan IPS berbasis log yang mampu menangkap, memeriksa, dan membuang setiap paket yang masuk dalam jaringan berdasarkan rules yang dimilikinya melalui IP tables. IPS juga mampu melakukan DROP paket terhadap IP yang sudah melakukan penyusupan agar tidak mampu lagi melaukan serangan pada sistem. Sistem alert yang dimiliki IPS Fwsnort dan PSAD mampu memudahkan administrator untuk mengetahui kejadian yang ada melalui email. Hasil penelitian menunjukkan bahwa kemampuan IPS Fwnort dan PSAD cukup baik dalam mendeteksi serangan jaringan yang ada. IPS sulit mendeteksi serangan pada layer aplikasi, karena serangan-serangan tersebut memanfaatkan protokol yang sah dan diijinkan oleh IPS Fwsnort dan PSAD. Sistem alert yang dimiliki oleh IPS PSAD dan Fwsnort ini cukup baik karena false alarm yang dimunculkan IPS ini mampu diminimalkan dengan konfigurasi yang benar.

Actions (login required)

View Item