Implementasi Sistem Firewall sebagai Mitigasi Serangan DoS Ping of Death pada Arsitektur Software Defined Network  - Dalam bentuk buku karya ilmiah

RIFQI BAGUS FANANDRI

Informasi Umum

Kode

25.04.5836

Klasifikasi

000 - General Works

Jenis

Karya Ilmiah - Skripsi (S1) - Reference

Subjek

Computer Network Security

Dilihat

66 kali

Informasi Lainnya

Abstraksi

Perkembangan arsitektur jaringan modern mendorong penerapan teknologi Software Defined Networking (SDN) sebagai solusi yang fleksibel dan adaptif terhadap perubahan serta ancaman siber. Salah satu tantangan yang masih relevan adalah serangan Denial of Service (DoS), khususnya jenis Ping of Death (PoD), yang dapat melumpuhkan sistem jaringan melalui pengiriman paket Internet Control Message Protocol (ICMP) berukuran besar secara terus-menerus. Penelitian ini bertujuan untuk mengimplementasikan sistem Firewall dinamis berbasis SDN yang terintegrasi dengan algoritma Support Vector Machine (SVM) guna mendeteksi dan memitigasi serangan PoD menggunakan Firewall secara otomatis dalam waktu 15 detik. Eksperimen dilakukan menggunakan emulator Mininet di atas sistem operasi Ubuntu Linux yang dijalankan dalam lingkungan virtual VMware. Ryu Controller digunakan untuk menangani proses pengambilan keputusan dan pemberlakuan aturan Firewall berdasarkan klasifikasi traffic jaringan. Traffic ICMP dicatat dan dianalisis untuk pelatihan model SVM yang kemudian digunakan dalam deteksi real-time. Apabila pola serangan dikenali, sistem melakukan pemblokiran otomatis terhadap IP sumber serangan menggunakan metode Blacklisting. Pengujian dilakukan dalam dua skenario kondisi normal dan saat terjadi serangan dengan mengevaluasi parameter performa Round-Trip Time (RTT). Hasil penelitian menunjukkan bahwa integrasi Firewall SDN dan klasifikasi SVM melalui perhitungan akurasi pada confusion matrix menunjukkan bahwa nilai akurasi evaluasi yang mencapai lebih dari 97% memiliki efektivitas Positif dalam mendeteksi serta meminimalkan dampak serangan PoD. Sistem ini juga mampu mempertahankan performa jaringan tanpa mengorbankan lalu lintas normal secara signifikan. Penelitian ini memberikan kontribusi terhadap pengembangan sistem keamanan jaringan adaptif dan otomatis berbasis SDN dan machine learning. Kata kunci: SDN, DoS, Ping of Death, Firewall, SVM, Blacklisting, Ryu Controller