Agung Prasetiyon Primary Author mixed material bibliography Banda Aceh Fakultas Teknik 2024

Skripsi

Intrusion Detection System (IDS) adalah sistem keamanan jaringan yang berfungsi untuk memantau lalu lintas jaringan dan aktivitas guna mendeteksi serangan atau intrusi. Namun, dengan perkembangan teknologi, peretas semakin berhasil melakukan serangan dengan berbagai cara, termasuk Distributed Denial of Service (DDoS) yang mencakup UDP Flood, SYN Flood, ICMP Flood, dan IP Spoofing. Serangan DDoS dapat mengancam sistem keamanan jaringan, sehingga diperlukan analisis kinerja IDS dalam mendeteksi dan mencegah serangan tersebut. Penelitian ini bertujuan untuk menganalisis kinerja IDS Suricata dalam mendeteksi serangan DDoS pada jaringan menggunakan simulator NS-3. Penelitian dilakukan dengan tinjauan pustaka mengenai IDS, jaringan, Suricata API, Wireshark, dan simulasi NS-3. Setelah itu, dilakukan desain dan implementasi skenario simulasi untuk menguji kinerja IDS pada jaringan yang terdiri dari beberapa node yang tersebar di lokasi berbeda. Evaluasi akurasi IDS dilakukan dengan menganalisis hasil simulasi NS-3 menggunakan parameter kinerja seperti Accuracy, Precision, Recall, dan F1 Score. Hasil penelitian menunjukkan bahwa Suricata sebagai IDS berhasil mendeteksi serangan DDoS jenis UDP Flood, SYN Flood, ICMP Flood, dan IP Spoofing. Nilai accuracy dari setiap serangan juga tinggi dengan accuracy serangan SYN Flood sebesar 94% hingga IP Spoofing dengan nilai terendah sebesar 92%. Namun, nilai Precision, Recall, dan F1 Score cenderung menurun, dengan Precision tertinggi diperoleh dari serangan UDP Flood sebesar 97% dan Precision terendah dari serangan IP Spoofing sebesar 94%. Perbedaan nilai tersebut hanya berkisar 2-4%, menunjukkan bahwa IDS Suricata berhasil dengan rata-rata nilai lebih dari 90%. 0 ELECTRONIC THESES AND DISSERTATION Universitas Syiah Kuala 129168 2024-08-30 10:59:08 2024-08-30 17:29:50 machine generated