ABSTRAKSI: Informasi merupakan komoditas yang sangat penting. Sangat pentingnya nilai sebuah informasi membuat informasi menjadi wajib untuk dilindungi khususnya informasi yang bersifat sensitif. Untuk mencapai tujuan tersebut dikembangkan usaha-usaha pengamanan dan pencegahan agar sistem pengamanan lebih handal dalam melindungi informasi. Salah satu upaya pengamanan yang dapat dilakukan yaitu dengan implementasi teknik pencengahan penyusupan.
Intrusion Prevention system (IPS) merupakan software pencegahan penyusupan yang memadukan dua fungsi yaitu fungsi firewall dan Intrusion Detection system (IDS). Dengan perpaduan dua fungsi tersebut IPS mampu melakukan fungsi deteksi dan proteksi yang dapat dilakukan secara bersamaan dan otomatis. IPS dibangun menggunakan snort IDS yang berfungsi sebagai deteksi. Snort IDS ini merupakan system keamanan berbasis open source yang dapat di implementasikan dalam jaringan multiplatform. Sedangkan untuk fungsi blocking, menggunakan IPTables Firewall. Cara kerja dari IPS yaitu membaca header IP penyerang dan dicocokkan dengan rules yang telah didefinisikan kemudian memerintah firewall untuk melakukan blok IP ketika telah muncul alert yang menandakan system menemukan alamat IP yang mencurigakan.
Selain itu, untuk meningkatkan performansi sistem perlu adanya dukungan dari pengguna yaitu user administrator. Diperlukan sebuah kemudahan untuk user administrator dalam menggunakan mengakses sistem. Sehingga perlu adanya transisi dari console base ke web base.
Oleh karena itu Proyek Akhir yang berjudul “Implementasi Intrusion Prevention system (IPS) Berbasis Web Menggunakan Snort IDS dan IPTables Firewall” menjawab permasalahan tersebut. IPS berbasis web merupakan sebuah sistem IPS yang terhubung oleh sebuah web dashboard dimana web digunakan sebagai interface web yang berfungsi untuk menjalankan (start/stop) sistem konfigurasi sistem, sekaligus menampilkan report data alert dan intrusi yang dihasilkan oleh IPS server.Kata Kunci : Intrusion prevention system, alert, Intrusi, block, web IPSABSTRACT: Information is a very important commodity. The importance of an information value makes the information becomes very important to be protected especially sensitive information. To achieve this objective some security and prevention efforts are developed in order to make security system more reliable in protecting information. One of the security efforts that can be done is by implementing infiltration prevention techniques.
Intrusion Prevention System (IPS) is intrusion prevention software that combines two functions, namely firewalls functions and intrusion detection system (IDS). With the combination of these two functions, IPS is capable on performing detection and protection functions that can be done simultaneously and automatically. To perform detection, IPS is built by using a snort IDS. Snort IDS is a security system based on open source that can be implemented in a multiplatform network. As for the blocking function, it uses the IPTables firewall. The workings of the IPS is by reading the IP header of the attacker and by matching with rules that have been defined, then command a firewall to block the IP address when it has appeared alert, indicating the system finds a suspicious IP address.
Therefore, final project, which entitled "Implementation of Intrusion Prevention System (IPS) Using Web Based Snort IDS and IPTables Firewall”, is one way to overcome it. Web IPS is a system IPS that be connected to dashboard web then web uses as a web interface which is used to run (start / stop) configuration of the system, while displaying the data alert report and intrusion which is generated by the IPS server.Keyword: Intrusion Prevention System, Alert, Intrusion, block, web IPS