Ardin Febrianda

Fokus penelitian ini adalah melakukan kolaborasi sistem IDS antara honeypot dan snort. Bertujuan untuk meningkatkan deteksi intrusi terhadap serangan probe, dimana probe merupakan suatu serangan yang bertujuan untuk mengumpulkan informasi target seperti host, port, dll, Pola serangan didapatkan berdasarkan analisa traffic yang akan diuji menggunakan tools nessus & zenmap. Hasil analisa tersebut bertujuan untuk menentukan rules baru yang diperlukan untuk update pada rules snort. Sistem tersebut akan tertanam pada Banana Pi R1 yang sudah diatur menjadi router. Pada penelitian ini pengujian skenario akan menghasilkan 6 dataset berbeda, yang terdiri dari dataset normal, dataset serangan dan dataset gabungan. Pengujian dilakukan dengan dua tahapan : (i) pengujian sebelum dilakukan update rules snort, dan (ii) pengujian setelah dilakukan update rules snort. Evaluasi hasil deteksi dilakukan menggunakan metode confusion matrix detection rate, dataset pertama sebelum update rules snort mendapatkan nilai akurasi 61,90%, TPR 1,49% dan FPR 0,00%, sedangkan untuk dataset pertama setelah update rules snort mendapatkan peningkatan secara signifikan yaitu mencapai akurasi 100%, TPR 100% dan FPR 0,00%, dataset kedua sebelum update rules snort mendapatkan nilai akurasi 59,98%, TPR 1,52% dan FPR 0,00%, sedangkan untuk dataset kedua setelah update rules snort mendapatkan nilai yang sama dengan dataset pertama sebelumnya yaitu mencapai akurasi 100%, TPR 100% dan FPR 0,00%.