MITIGASI SERANGAN DDOS PADA JARINGAN SOFTWARE DEFINED NETWORKING (SDN) MENGGUNAKAN IDS, FIREWALL, DAN LOAD BALANCINGOktaviana NoviaBarungauthorSerangan Distributed Denial of Service (DDoS) pada Software Defined Network (SDN) menjadi ancaman yang signifikan karena dapat mengganggu ketersediaan layanan serta menurunkan keandalan infrastruktur jaringan. Salah satu bentuk serangan yang umum terjadi adalah ICMP Flood, yaitu serangan yang membanjiri target dengan paket ICMP dalam jumlah besar sehingga sumber daya jaringan tidak mampu melayani permintaan pengguna secara normal. Pada arsitektur SDN, kondisi ini berpotensi memberikan dampak lebih besar karena controller berperan sebagai pusat pengendalian jaringan. Oleh karena itu, diperlukan mekanisme deteksi dan mitigasi yang mampu menjaga stabilitas jaringan serta meminimalkan dampak serangan terhadap kualitas layanan. Penelitian ini mengimplementasikan mekanisme mitigasi serangan DDoS pada jaringan SDN dengan mengintegrasikan Intrusion Detection System (IDS), firewall, dan load balancing pada Ryu Controller. Simulasi dilakukan menggunakan Mininet dengan tiga skenario pengujian, yaitu kondisi normal, saat serangan ICMP Flood berlangsung, dan setelah mitigasi diaktifkan. Parameter evaluasi yang digunakan meliputi packet loss, delay, jitter, dan throughput. Hasil pengujian menunjukkan bahwa serangan menyebabkan peningkatan signifikan pada delay, jitter, throughput menurun, serta packet loss mencapai lebih dari 33.6%. Setelah mekanisme mitigasi diaktifkan, nilai delay dan jitter menurun secara signifikan, nilai throughput naik dan packet loss kembali 0%, sehingga performa jaringan kembali stabil. Dengan demikian, mekanisme mitigasi yang diterapkan terbukti efektif dalam mengurangi dampak serangan DDoS pada jaringan SDN.005 Pemrograman komputer, program dan data2026-04-20Universitas AMIKOM Yogyakarta;Fakultas Ilmu KomputerThesis