ANALISIS PENERAPAN DAN UJI PERFORMA INTRUSION DETECTION SYSTEM (IDS) PADA JARINGAN BERBASIS SOFTWARE DEFINED NETWORK (SDN)

Mubarok, Dzaki Faizal (2017) ANALISIS PENERAPAN DAN UJI PERFORMA INTRUSION DETECTION SYSTEM (IDS) PADA JARINGAN BERBASIS SOFTWARE DEFINED NETWORK (SDN). S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.

	Text (COVER-ABSTRAK) COVER.pdf Download (1MB)
	Text (BAB I) BAB I.pdf Download (342kB)
	Text (BAB II) BAB II.pdf Restricted to Registered users only Download (791kB)
	Text (BAB III) BAB III.pdf Restricted to Registered users only Download (522kB)
	Text (BAB IV) BAB IV.pdf Restricted to Registered users only Download (1MB)
	Text (BAB V) BAB V.pdf Download (87kB)
	Text (DAFTAR PUSTAKA-LAMPIRAN) Daftar Pustaka dan Lampiran.pdf Restricted to Registered users only Download (360kB)
	Archive (SOURCE CODE) Source Code 14.11.7652 Dzaki Faizal Mubarok.zip Restricted to Repository staff only Download (141MB)

Abstract

Gagasan pemrograman perangkat forwarding menggunakan open protokol adalah fitur kunci dari teknologi Sofware Defined Networks (SDN). Hal ini dapat meningkatkan visibilitas dan kontrol jaringan sehingga mengurangi ketergantungan terhadap berbagai vendor penyedia perangkat jaringan tertentu. Protokol OpenFlow menyediakan pendekatan yang terstandar untuk mewujudkan tujuan-tujuan tersebut dari teknologi SDN. Pada dasarnya teknologi SDN belum memiliki mekanisme khusus untuk mengecek paket data berbahaya dalam hal keamanannya. IDS merupakan sebuah metode yang dapat digunakan untuk mendeteksi aktivitas paket data yang mencurigakan dalam jaringan. Pada penelitian ini akan dilakukan implementasi pada perangkat software-base OpenFlow OpenWRT dan Raspberry Pi 2. Kemudian akan dilakukan uji performansi dan uji serangan untuk mengetahui dampak yang ditimbulkan dari penerapan IDS ini di jaringan berbasis SDN dalam mendeteksi serangan cyber. Parameter uji performa yang akan diukur adalah delay, jitter, throughput, dan packet loss ratio. Berdasarkan hasil pengujian yang telah dilakukan, jaringan SDN yang telah diimplementasikan dengan IDS memiliki tingkat keamanan yang lebih tinggi dengan adanya kemampuan untuk mendeteksi serangan cyber sesuai dengan rule yang dibuat dan pemblokiran oleh firewall dari kontroler RYU. Akan tetapi, jaringan SDN yang dibangun dengan perangkat OpenWRT dan Raspberry Pi 2 model B V1.1 pada penelitian ini menunjukkan performa jaringan yang buruk dari sisi bandwidth loss yang telah diuji. Akibatnya, terjadi ketidakstabilan terhadap background traffic yang dialirkan dalam jaringan dan QOS yang dihasilkan baik sebelum dan sesudah dipasang IDS. Namun secara umum pemasangan IDS pada jaringan SDN yang dibangun dalam penelitian ini, berpengaruh terhadap performa jaringan dari layanan QOS yang diberikan. Hal ini terjadi karena setiap aliran paket yang berjalan pada jaringan akan melalui proses pengecekan oleh IDS sesuai dengan banyaknya rule yang digunakan.

Actions (login required)

View Item