Membangun Intrusion Detection System pada Windows 2003 Server

ARIYUS, Dony, Drs. Jazi Eko Istiyanto, MSc.,PhD

2006 | Tesis | S2 Ilmu Komputer

Pada penelitian ini bagaimana membangun intrusion Detection System Pada Windows 2003 server yang bertujuan untuk mendeteksi penyusup pada jaringan komputer. Dalam membangun Intrusion Detection System membutuhkan banyak komponen yang support satu dengan yang lainya yaitu : Winpcap, Snort PHP, Microsoft SQL 2000, BASE, ADODB, PHPlot , JpGraph, Apahce Sistem yang dibangun bisa mencapture packet dari jaringan dan dilakukan penkodean, normalisasi, detection engine untuk pengenalan pola yang sudah ada, dan memberikan output dalam bentuk alert atau log file ke user. Proses deteksi yang dilakukan dengan menggunakan anomali detection, dan misuse detection, sehingga kemungkinan dari tidak terdeteksinya suatu packet menjadi lebih sedikit.

This paper presents How to build intrusion detection system in windows 2003 server that aim to detect intruder in computer’s network. Building intrusion detection system wants many components to support one to another, that: Winpcap, Snort Php, Microsoft Sql 2000, Base, Adodb, Phplot, Jpgraph, Apahce System that build can capture the packet from network and done decode, normalization, detection engine for pattern’s identifications and give output in the form of alert or file’s log to user. Detection’s process that done by using anomaly detection and misuse detection so that possibility from not detection a packet be slimmer

Kata Kunci : Intrusion Detection System,Windows 2003 Server, Intrusion Detection System, Snort, Anomaly detection, Misuse detection