At Thoriq Fitriansyah

Intrusion Prevention System merupakan sistem yang menggabungkan teknik firewall dan Intrusion Detection System untuk mendeteksi ancaman pada keamanan jaringan dengan memeriksa lalu lintas jaringan memberikan alert. Berbeda dengan IDS, IPS memberikan respon terhadap traffic yang di anggap serangan dan memblokir traffic tersebut. Dataset yang digunakan dalam penelitian ini adalah Stratosphere CTU-25-5 yang akan di compile kedalam snort IDS engine untuk mendapatkan pola serangan dari serangan Botnet, setelah dikenali serta rules yang tepat sudah di dapatkan kemudian hasil dari proses tersebut divalidasi menggunakan Machine Learning dengan metode Support Vector Machine dan di peroleh nilai akurasi sebesar 98,3%. Selanjutnya digunakan Suricata Engine sebagai sistem IPS yang akan mengenali, dan memblokir paket serangan Botnet, spesifiknya disebabkan oleh Malware Zeus. Serangan jenis ini bertujuan untuk menyusupkan malware untuk menginfeksi komputer dan membuatnya menjadi bagian dari botnet. Sistem ini hanya akan memblokir paket hanya berdasarkan rules yang digunakan (rule based).