Electronic Theses and Dissertation

Seiring dengan perkembangan teknologi informasi, jaringan komputer menjadi infrastruktur penting dalam berbagai aspek kehidupan. Namun, meningkatnya penggunaan jaringan diikuti dengan munculnya ancaman keamanan jaringan yang semakin berkembang. Salah satu ancaman serius adalah serangan Denial-of-Service (DoS), yang dapat mengganggu stabilitas jaringan dengan membanjiri target melalui lalu lintas data yang berlebihan. Penelitian ini bertujuan untuk menganalisis dan membandingkan kinerja algoritma congestion control TCP CUBIC dan TCP BBR dalam menghadapi serangan DoS. Simulasi dilakukan menggunakan Network Simulator 3 (NS-3) dalam tiga kondisi: tanpa serangan, di bawah serangan UDP Flood, dan di bawah serangan SYN Flood, dengan variasi intensitas serangan dari ringan hingga berat. Parameter kinerja yang diamati meliputi throughput, congestion window (cwnd), dan queue size yang divisualisasikan dalam bentuk grafik untuk mempermudah analisis. Hasil simulasi menunjukkan bahwa TCP BBR menunjukkan kemampuan yang lebih baik dalam mempertahankan kinerja dibandingkan TCP CUBIC dalam semua skenario serangan. Pada serangan UDP Flood, TCP BBR mampu mempertahankan throughput yang lebih stabil dan cwnd yang lebih besar, sementara TCP CUBIC mengalami penurunan performa signifikan. Hal serupa terjadi pada serangan SYN Flood, di mana BBR tetap mampu mempertahankan kinerja yang layak bahkan pada intensitas tinggi, sedangkan CUBIC mengalami penurunan hingga hampir lumpuh. BBR terbukti lebih andal dalam kondisi ekstrem dan dapat menjadi pilihan lebih tepat untuk jaringan yang rentan terhadap serangan DoS.

Kata Kunci: DoS, TCP CUBIC, TCP BBR, NS-3, Congestion Control, UDP Flood, SYN Flood

Alongside the advancement of information technology, computer networks have become essential infrastructure in various aspects of life. However, the increasing use of networks is accompanied by the emergence of increasingly sophisticated network security threats. One serious threat is the Denial-of-Service (DoS) attack, which can disrupt network stability by flooding the target with excessive data traffic. This study aims to analyze and compare the performance of the TCP CUBIC and TCP BBR congestion control algorithms in dealing with DoS attacks. Simulations were conducted using Network Simulator 3 (NS-3) under three conditions: without attacks, under UDP Flood attacks, and under SYN Flood attacks, with varying levels of attack intensity from light to heavy. The observed performance parameters include throughput, congestion window (cwnd), and queue size, which are visualized in graphical form to facilitate analysis. The simulation results show that TCP BBR demonstrates better capability in maintaining network performance than TCP CUBIC in all attack scenarios. During UDP Flood attacks, TCP BBR is able to maintain more stable throughput and a larger cwnd, while TCP CUBIC experiences significant performance degradation. Similar results occur during SYN Flood attacks, where BBR remains capable of maintaining adequate performance even at high intensities, while CUBIC experiences a decline to the point of near paralysis. BBR proves to be more reliable under extreme conditions and may serve as a better option for networks vulnerable to DoS attacks. Keywords: DoS, TCP CUBIC, TCP BBR, NS-3, Congestion Control, UDP Flood, SYN Flood