ANALISA PERBANDINGAN IPS METODE SIGNATURE DENGAN METODE BEHAVIORAL HEURISTIC DALAM MEMITIGASI SERANGAN DOS.

AL-BAB, KATON D.ULUL (2020) ANALISA PERBANDINGAN IPS METODE SIGNATURE DENGAN METODE BEHAVIORAL HEURISTIC DALAM MEMITIGASI SERANGAN DOS. S1-Sarjana thesis, Universitas Mercu Buana Jakarta.

[img]
Preview
Text (HAL COVER)
01. Halaman Judul.pdf

Download (320kB) | Preview
[img]
Preview
Text (ABSTRAK)
02. Abstrak.pdf

Download (202kB) | Preview
[img]
Preview
Text (LEMBAR PERNYATAAN)
03. Lembar pernyataan.pdf

Download (180kB) | Preview
[img]
Preview
Text (LEMBAR PENGESAHAN)
04. Lembar pengesahan.pdf

Download (747kB) | Preview
[img]
Preview
Text (KATA PENGANTAR)
05. Kata Pengantar.pdf

Download (267kB) | Preview
[img]
Preview
Text (DAFTAR ISI)
06. Daftar Isi.pdf

Download (372kB) | Preview
[img]
Preview
Text (DAFTAR TABEL)
08. Daftar Tabel.pdf

Download (260kB) | Preview
[img]
Preview
Text (DAFTAR GAMBAR)
07. Daftar Gambar.pdf

Download (209kB) | Preview
[img] Text (BAB I)
09. bab1.pdf
Restricted to Registered users only

Download (132kB)
[img] Text (BAB II)
10. bab2.pdf
Restricted to Registered users only

Download (753kB)
[img] Text (BAB III)
11. bab3.pdf
Restricted to Registered users only

Download (681kB)
[img] Text (BAB IV)
12. bab4.pdf
Restricted to Registered users only

Download (1MB)
[img] Text (BAB V)
13. bab5.pdf
Restricted to Registered users only

Download (368kB)
[img] Text (BAB VI)
14. bab6.pdf
Restricted to Registered users only

Download (166kB)
[img] Text (DAFTAR PUSTAKA)
15. Daftar Pustaka.pdf
Restricted to Registered users only

Download (210kB)
[img] Text (LAMPIRAN)
16. Lampiran FortiDDoS.pdf
Restricted to Registered users only

Download (566kB)

Abstract

IPS +IDS often called IDPS or IPS as abbreviation. IPS is designed as an embedded system that makes many filters to prevent various attacks such as hackers, worms, viruses, Denial of Service (DoS) and other malicious traffic, so that enterprise networks do not suffer much loss even when the latest security patches have not been implemented. A firewall is a system that implements an access control policy that checks data traffic passing and blocks data packets that are inconsistent with the security policy. An Intrusion Detection System (IDS) monitors system or network performance, looks for behavior patterns that do not comply with security policies or recognizable attack marks, and then if found, the IDS will trigger an alarm. Here, the firewall will reject a definite attack, while suspicious traffic will be allowed to pass. On the other hand, IDS monitors all data on the network, notifying network administrators of attacks when the attack starts to 'live' and is inside the network. In other words, neither the IDS nor the firewall is capable of blocking attacks when the intrusion has actually occurred. IPS development is based on an "in-line" module: data passes IPS devices from one end of a single data channel, only data that has been checked and validated by an IPS machine is allowed to pass to the other end of the data channel. In this scenario, packets containing signs of attack on the original packet will be cleared from the network. In this Research IPS firewall method used is behavioral heuristic, where Firewall will do the detection at the beginning of use to get clean traffic or clean data traffic. After the detection mode will go into prevention mode where prevention of traffic that can enter during the detection can enter during prevention mode. But any traffic that never passes will be rejected all. Keywords : IPS, IDS , Fortinet behavioral heuristic IPS +IDS firewall biasa disebut dengan IDPS atau IPS saja untuk menyingkat penyebutan. IPS didesain sebagai sebuah embedded system yang membuat banyak filter untuk mencegah bermacam-macam serangan seperti hacker, worm, virus, Denial of Service (DoS) dan trafik berbahaya lainnya, agar jaringan enterprise tidak menderita banyak kerugian bahkan ketika security patch terbaru belum diterapkan. Firewall merupakan sebuah system yang menerapkan sebuah kebijakan kontrol akses yang memeriksa trafik data yang lalu lalang dan memblok paket data yang tidak sesuai dengan kebijakan keamanan. Sebuah Intrusion Detection System (IDS) memonitor performansi system atau jaringan, mencari pola tingkah laku yang tidak sesuai dengan kebijakan keamanan atau tanda-tanda serangan yang dapat dikenali, dan kemudian jika ditemukan maka IDS akan memicu alarm. Di sini, firewall akan menolak serangan yang sudah pasti/jelas, sementara trafik yang mencurigakan akan dibiarkan lewat. Di sisi lain, IDS memonitor semua data di dalam jaringan, memberitahukan administrator jaringan akan adanya serangan pada saat serangan mulai ‘hidup’ dan berada di dalam jaringan. Dengan kata lain, baik IDS maupun firewall tidak mampu memblokir serangan ketika intrusi benar-benar telah terjadi. Pembangunan IPS didasarkan pada sebuah modul “in-line”: data melewati perangkat IPS dari satu ujung dari kanal data tunggal, hanya data yang sudah dicek dan divalidasi oleh mesin IPS yang diperbolehkan untuk lewat menuju ujung lain dari kanal data. Pada scenario ini, paket yang mengandung tandatanda serangan pada paket asalnya akan dibersihkan dari jaringan. Pada Penelitian kali ini Metode IPS firewall yang digunakan adalah behavioral heuristic, dimana Firewall akan melakukan pendeteksian pada awal penggunaan untuk mendapatkan clean traffic atau lalu lintas data yang bersih. Setelah mode deteksi nanti akan masuk ke mode prevention yaitu pencegahan dimana traffic yang bisa masuk selama masa pendeteksian dapat masuk saat mode pencegahan. Tetapi segala traffic yang tidak pernah lewat akan ditolak semua. Keywords : IPS, IDS , Fortinet behavioral heuristic

Item Type: Thesis (S1-Sarjana)
NIM: 41514110163
Uncontrolled Keywords: IPS, IDS , Fortinet behavioral heuristic
Subjects: 000 Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 000. Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 004 Data Processing, Computer Science/Pemrosesan Data, Ilmu Komputer, Teknik Informatika > 004.2 Systems Analysis and Computer Design, Computer Architecture, Computer Performance Evaluation/Sistem Analis dan Desain Komputer, Arsitektur Komputer, Evaluasi Daya Guna dan Performa Komputer > 004.21 Systems Analysis and Computer Design/Sistem Analis dan Desain Komputer
000 Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 000. Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 005 Computer Programmming, Programs, Data/Pemprograman Komputer, Program, Data > 005.2 Programming for Specific Computers, for Specific Operating Systems, for Specific User Interface/Pemrograman untuk Tipe Komputer, Sistem Operasi dan Tampilan Antar Muka Pengguna Tertentu > 005.26 Programming for Digital Microcomputers/Pemrograman untuk Digital Micro Komputer > 005.268 Programming for Specific Operating Systems/Pemrograman untuk Sistem Operasi Tertentu
000 Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 000. Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 005 Computer Programmming, Programs, Data/Pemprograman Komputer, Program, Data > 005.3 Programs/Program
000 Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 000. Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 005 Computer Programmming, Programs, Data/Pemprograman Komputer, Program, Data > 005.4 System Programming and Programs/Sistem Pemrograman dan Program > 005.43 Operating System/Sistem Operasi
000 Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 000. Computer Science, Information and General Works/Ilmu Komputer, Informasi, dan Karya Umum > 005 Computer Programmming, Programs, Data/Pemprograman Komputer, Program, Data > 005.4 System Programming and Programs/Sistem Pemrograman dan Program > 005.43 Operating System/Sistem Operasi > 005.432 Specific Operating Systems/Sistem Operasi Tertentu
Divisions: Fakultas Ilmu Komputer > Informatika
Depositing User: Dede Muksin Lubis
Date Deposited: 09 Nov 2020 08:09
Last Modified: 09 Nov 2020 08:09
URI: http://repository.mercubuana.ac.id/id/eprint/58059

Actions (login required)

View Item View Item