Dimas Wahyudi

Fokus penelitian ini adalah pengenalan pola serangan TCP FIN flood dan zbassocflood/association flooding pada jaringan Internet of Things (IoT) menggunakan metode rule based signature analysis. Penelitian dilakukan pada komunikasi WiFi dan IEEE 802.15.4 dengan trafik normal, trafik serangan dan gabungan trafik normal-serangan, dari skenario ini dihasilkan lima belas dataset berbeda, yang terdiri dari dataset normal, dataset serangan dan dataset normalserangan. Pengujian dilakukan dengan dua tahapan : (i) pengujian dengan Snort sebagai Intrusion Detection System (IDS), dan (ii) pengujian menggunakan metode rule based signature analysis dengan Intrusion Detection Engine (IDE) naive string matching. Evaluasi hasil deteksi dengan menggunakan metode confusion matrix detection rate pada Snort IDS dan Intrusion Detection Engine (IDE) naive string matching. Menunjukkan Snort IDS memiliki persentase rata-rata dengan tingkat TPR sebesar 17,7845%, FPR sebesar 0,0266%, TNR sebesar 79,9734%, FNR sebesar 62,2155% dan tingkat akurasi deteksi (accuracy) sebesar 26,3268%. Sedangkan Intrusion Detection Engine (IDE) menggunakan naive string matching memiliki persentase rata-rata dengan tingkat TPR sebesar 99,9131%, FPR sebesar 0%, TNR sebesar 100%, FNR sebesar 0,0869% dan tingkat akurasi (accuracy) sebesar 99,9199%.