Simulasi Sistem Keamanan Jaringan Komputer Berbasis IPS Snort dan Honeypot Artilery

Abstrak

IPS (Intrusion Prevention System) Snort merupakan sistem keamanan server yang dapat mencegah serangan dengan memeriksa dan mencatat semua paket data serta mengenali paket dengan sensor, disaat serangan telah teridentifikasi, IPS Snort akan menolak akses (block) dan mencatat (log) semua paket data yang teridentifikasi tersebut. Namun dengan hanya menggunakan IPS Snort yang hanya dapat memeriksa dan mencatat Allert serangan yang masuk dirasa kurang untuk mengamankan sebuah server dengan mengkolaborasikan dengan sistem keaman server yang lain dirasa dapat membuat kemanan jaringan server menjadi lebih baik. Dipilihlah Honeypot Artillery yang berfungsi ketika ada Hacker mencoba melakukan penetrasi melalui port yang terbuka maka dapat terdeteksi seolah olah Hacker dapat menembus sistem, lalu Honeypot Artillery akan memberikan informasi tentang siapa penyerang dan bagaimana penyerang bisa masuk ke sistem Snort IPS untuk kemudian dicatat di database yang dapat dilihat di web interface, Allert yang tercatat pada percobaan yang telah dilakukan di database  sebanyak 9453 pada protokol TCP sebanyak 9%, UDP sebanyak <1%, dan ICMP sebanyak 91%.