Aplikasi jaringan syaraf tiruan untuk Network Based Intrusion Detection System menggunakan Java

NUROCHMAN, Drs. Retantyo Wardoyo, M.Sc.,Ph.D

2007 | Tesis | S2 Ilmu Komputer

Sistem deteksi gangguan yang tepat dan akurat pada komputer merupakan suatu hal yang sangat dibutuhkan oleh para administrator sistem. Banyaknya para penyerang individu dan berbagai variasi hardware dan sistem operasi mempunyai kontribusi besar dalam mempersulit deteksi gangguan. Penelitian ini bertujuan untuk membuat suatu Neural Network Based NIDS (Network Based Intrusion Detection System) yang dapat mendeteksi gangguan atau serangan yang bertujuan mengganggu kinerja sistem komputer target. Sistem ini memanfaatkan konsep jaringan syaraf tiruan yang menerima input training set berupa paket-paket yang masuk melalui network card baik berupa serangan atau normal. Data input training set diperoleh dari hasil uji coba menggunakan beberapa software penyerang. Hasil penelitian dapat membuktikan bahwa jaringan syaraf tiruan dapat digunakan untuk membangun NIDS. Hasil uji coba sistem menunjukan bahwa sistem dapat mengidentifikasi paket-paket gangguan atau serangan yang dihasilkan dari uji coba software penyerang. Beberapa serangan yang diujicobakan antara lain: pengiriman paket dalam jumlah besar (packet booming), pendeteksian sistem operasi, scanning port yang aktif, scanning service-service yang aktif dan pendeteksian jenis web server.

The timely and accurate detection of computer and network system intrusions have always been an elusive goal for network administrators. The individual creativity of attackers, the wide range of computer hardware and operating systems have contributed to the difficulty in effectively identifying intrusions. This research aim to make an Neural Network Based NIDS (Network Based Intrusion Detection System) that is able to detect the misuse or attack with aim to exploit targeted computers. This system exploit the artificial neural network concept accepting input training set in the form of packets captured from the network card in the form of attack or normal. Data of input training set obtained from result of experiment using some attacker software. Result of the research shows that artificial neural network applicable to develop the NIDS. Result of experimental system give that system can identify the packet of misuse or attack yielded from testing of attacker software. Some attack which tested for example: packet booming, operating system detection, scanning port, services scanning and detection of web server type.

Kata Kunci : Jaringan Syaraf Tiruan,Network Based Intrusion Detection System,Java,Neural Network, training set, NIDS, scanning, packet booming, port