ANALISIS KEEFEKTIFAN SNORT DALAM MENDETEKSI SERANGAN BERDASARKAN JUMLAH ALERT YANG DIHASILKAN

71120098, Gregorius Advian W. (2017) ANALISIS KEEFEKTIFAN SNORT DALAM MENDETEKSI SERANGAN BERDASARKAN JUMLAH ALERT YANG DIHASILKAN. Final Year Projects (S1) thesis, Universitas Kristen Duta Wacana.

	Text (Skripsi Informatika) 71120098_bab1_bab5_daftarpustaka.pdf Download (3MB)
	Text (Skripsi Informatika) 71120098_bab2-sd-bab4_lampiran.pdf Restricted to Registered users only Download (9MB) | Request a copy

Abstract

Perkembangan teknologi informasi sekarang ini sangatlah pesat terutama dalam dunia Internet, namun yang cukup disayangkan adalah ketidakseimbangan antara perkembangan suatu teknologi dengan perkembangan sistem keamanan itu sendiri. Hadirnya firewall telah banyak membantu dalam pengamanan, akan tetapi hanya dengan firewall keamanan tersebut belum dapat dijamin sepenuhnya. Sekarang ini telah banyak tools atau aplikasi yang digunakan untuk mendeteksi serangan menggunakan Instrusion Detection System (IDS) salah satunya yaitu Snort. Instrusion Detection System (IDS) Snort memiliki banyak rule yang disediakan. Serangan yang dapat dideteksi oleh Snort sangat bergantung pada rule yang diterapkan pada Snort itu sendiri. Snort menyediakan rule yang dapat diperoleh secara gratis untuk kemudian diterapkan kedalam Snort. Penerapan rule tersebut dapat dilakukan secara otomatis menggunakan Pulledpork. Penelitian ini dilakukan untuk mengetahui sejauh mana akurasi dari Snort yang menggunakan rule dari Pulledpork dalam mendeteksi beberapa serangan yang dilakukan selama pengujian. Kesimpulan yang didapat oleh peneliti dari penelitian ini berupa tingkat precision rate dan recall rate dari Snort dari beberapa pengujian yang dilakukan. Snort memiliki precision rate sebesar 0,842105 dan recall rate sebesar 0,72727. Snort mampu mendeteksi sebagian besar serangan yang mengunakan protokol TCP namum memiliki kelemahan dalam mendeteksi serangan yang menggunakan protokol UDP dan Spoofing. Dari hasil kesimpulan tersebut dapat digunakan sebagai pertimbangan dalam membangun sebuah sistem keamanan jaringan komputer.

Actions (login required)

View Item