Catalog Detail

Keamanan jaringan merupakan aspek krusial dalam sistem informasi, terutama di tengah pertumbuhan volume dan kompleksitas lalu lintas data yang semakin pesat. Salah satu ancaman yang umum terjadi dan berdampak besar adalah serangan Distributed Denial of Service (DDoS), yang melumpuhkan layanan dengan cara membanjiri sistem target. Untuk memitigasi ancaman tersebut, diperlukan Intrusion Detection System (IDS) yang handal. Penelitian ini bertujuan untuk menganalisis dan membandingkan performa dua IDS open-source, yaitu Snort yang berbasis single-threaded dan Suricata yang berbasis multi-threaded. Pengujian dilakukan secara virtual menggunakan metode playback berkas .pcap melalui utilitas tcpreplay dengan klaster volume serangan sebesar 15.000, 20.000, dan 25.000 paket untuk skenario HTTP Flood dan ICMP Spoofed Flood. Hasil penelitian menunjukkan bahwa arsitektur pemrosesan berpengaruh signifikan terhadap efektivitas deteksi. Pada skenario HTTP Flood, Suricata secara superior mampu mempertahankan Detection Rate mutlak sebesar 100,00% hingga beban puncak berkat distribusi thread worker paralelnya, sementara Snort mengalami degradasi performa drastis hingga menyentuh kisaran 65%–70% akibat terjadinya kemacetan antrean (bottleneck). Sebaliknya, pada skenario ICMP Spoofed Flood, Snort terbukti jauh lebih efisien dalam menghemat sumber daya perangkat keras dengan konsumsi CPU konstan di bawah 1,0% dan RAM 28 MB karena sifat inspeksinya yang stateless, berbeda dengan Suricata yang konsumsi CPU-nya melonjak hingga 9,7% dan RAM 69 MB demi mengekspansi Flow Table untuk melacak status IP Spoofing. Selain itu, ditemukan bahwa beban di atas 25.000 paket memicu kejenuhan memori penyangga kernel (Kernel Ring Buffer stalling) yang menyebabkan gangguan fatal (crash/freeze) pada infrastruktur target. Penelitian ini memberikan kontribusi penting sebagai panduan praktis bagi administrator jaringan dalam memilih dan mengoptimalkan solusi keamanan server sesuai dengan karakteristik ancaman dan keterbatasan perangkat keras.