ANALISIS DAN PERANCANGAN INTRUSION DETECTION SYSTEM UNTUK KEAMANAN JARINGAN: STUDI KASUS DI LINGKUNGAN BPTI UHAMKA

1903015162 - Mohamad Baskoro Aji; Arafat Febriandirza, S.T., Ph.D;

Data adalah informasi informasi yang dimiliki oleh objek,variabel, dan entitas pada lingkungan yang dimana bisa
berupa informasi informasi umum atau bahkan informasi rahasia.Pada zaman sekarang, internet digunakan untuk
menyimpan data perorangan atau bahkan perusahaan yang dimana disimpan pada suatu server.Mengingat bahwa
banyaknya pencurian data di internet dikarenakan kurangnya keamanan pada jaringan internet penyedia layanan
maka dibutuhkan keamanan tambahan selain melalui firewall.Tidak terkecuali BPTI UHAMKA, BPTI UHAMKA
merupakan badan pengembangan teknologi dan informasi di Universitas Muhammaddiyah Prof. Dr Hamka dan juga
merupakan pusat data yang dimana terdapat data data sensitif universitas disana. Berdasarkan wawancara dengan
kepala jaringan BPTI UHAMKA belakangan ini banyak terjadi serangan siber seperti Port Scanning, DoS, dan
Deface. Maka dari itu firewall saja tidak cukup untuk mengamankan jaringan dan server pada BPTI UHAMKA.
Oleh karena itu, IDS atau Intrusion Detection System merupakan salah satu metode untuk keamanan tambahan yang
mendeteksi aktivitas mencurigakan pada sistem.Dengan menggunakan OPNsense dan suricata yang memiliki rules
untuk mendeteksi pola serangan ke sistem lalu akan dibuat alerts untuk menginformasikan ke admin jaringan yang
diharapkan dapat melakukan tindakan untuk mencegah serangan.Skenario pada pengujian ini menggunakan
functionality test. Hasil dari functionality test didapatkan hasil berupa log alerts pada webGUI OPNsense dapat
mendeteksi serangan seperti Port Scanning,Brute Force,dan Web Crawling tetapi saat 6 kali pengujian DoS masih
menembus keamanan jaringan tersebut.