Text

Deteksi Serangan Port Scanning Dengan Metode Berbasis Automaton

---

Penilaian

---

Port Scanning menjadi salah satu kunci utama dalam aktivitas intrusion dengan teknik penetrasi pada port untuk mencari kelemahan suatu sistem atau jaringan. Port scanning dapat mendeteksi port-port yang terbuka, yang hasilnya dapat memetakan karakteristik jaringan tersebut sehingga informasi-informasi mengenai sistem didapatkan untuk proses penetrasi selanjutnya. Beberapa teknik port scanning seperti TCPSYN, TCPConnect dan TCPDistributed sangat sukar dideteksi dalam sistem keamanan jaringan. Dalam keadaan real-time proses deteksi serangan seringkali terkendala pada kapasitas sensor traffic data serta efisiensi volume data. Deep Packet Inspection dengan metode berbasis Automaton digunakan pada penelitian ini untuk mendapatkan patern terhadap terhadap serangan dari port scanning. Untuk menghindari kendala yang kerap dialami seperti Packet Drop, Delay dan Volume data, maka digunakan beberapa perangkat keras sepeti Gigabit Network Tap, Gigabit Network Interface Card (NIC), serta Server Station. Penelitian dilakukan dalam beberapa tahap untuk mendapatkan knowledge terhadap patern dari serangan port scanning, yakni tahapan Pre-Processing diantaranya Feature-Extractions dan Feature-Selections. Dalam keadaan realtime knowledge dari patern digunakan pada algoritma finite-automata (berbasis automaton) untuk mendeteksi serangan port scanning. Deteksi terhadap serangan atau aktifitas port scanning menghasilkan notifikasi yang dibagi menjadi beberapa kelompok, untuk membedakan mana yang merupakan aktivitas sah dan mana yang merupakan aktivitas port scanning. Dapat disimpulkan bahwa metode berbasis Automaton menghasilkan tingkat presisi yang lebih baik jika dibandingkan dengan beberapa metode yang digunakan pada beberapa tools IDS (Intrussions Detection System). Kata kunci : TCP Port Scanning, Automaton-based, DPI, Finite Automata

---

Availability

Inventory Code	Barcode	Call Number	Location	Status
	T00136		Central Library	Available

Detail Information

Series Title

-

Call Number

-

Publisher

Palembang : Fak. Ilmu Komputer., 2019

Collation

Xii, 51 Hlm. : Ilus + CD

Language

Indonesia

ISBN/ISSN

-

Classification

NONE

Content Type

-

Media Type

-

Carrier Type

-

Edition

-

Subject(s)

Teknik Informatika
TCP Port Scanning
Automaton-based

Specific Detail Info

-

Statement of Responsibility

Sasut Analar Valianta

Other version/related

File Attachment

Comments

---

You must be logged in to post a comment