Muhammad Issac Wardana

Kerentanan perangkat Internet of Things (IoT) pada ekosistem smarthome terhadap serangan Denial of Service (DoS) dapat mengancam ketersediaan layanan jaringan. Penelitian ini bertujuan merancang sistem keamanan aktif menggunakan Intrusion Prevention System (IPS) berbasis OPNsense dan Suricata , serta mengevaluasi performa algoritma Random Forest untuk klasifikasi trafik. Data trafik normal dan serangan dikumpulkan dari simulasi jaringan dengan node IoT berbasis ESP8266. Dataset hasil ekstraksi Tshark dikombinasikan melalui metode Undersampling dan SMOTE untuk mengatasi masalah ketidakseimbangan kelas data. Hasil evaluasi menunjukkan bahwa penyeimbangan data berhasil mengatasi bias , di mana model klasifikasi mencapai akurasi sebesar 94,81%, presisi 77,72%, recall 93,73%, dan ROC-AUC 0,9893. Pada implementasi perimeter, mekanisme IPS berhasil memitigasi serangan secara real-time sehingga efektif mencegah resource exhaustion pada perangkat ESP8266. Integrasi ini terbukti andal dalam menjaga stabilitas dan ketersediaan layanan pada infrastruktur smarthome.