Intrusion Detection System Untuk Pendeteksian Serangan Synflood Pada Protokol TCP/IP

Abstract

Network Intrusion Detection System (NIDS) adalah pcnycdia pcrlindungan terhadap sistem jaringan komputer sclain dari mekanisme pcrlindungan yang telall diimplementasikan sebelumnya. Firewall scbagai salah satu alternatif pcrlindungan sistem jaringan memiliki kelemahan, yaitu hanya mampu mendcteksi paket data yang keluar dan masuk sistem jaringan yang ingin dilindungi. Pendekatan yang dilakukan oleh IDS adalah dengan melakukan proses audit terhadap segala aktivitas jaringan yang akan dilindungi. Dalam prakteknya, kejadian dalam sistem dinyatakan sebagai seknens dari pakel data yang melintasi atau memiliki tujuan ke sistem jaringan yang akan dilindungi. Penelitian ini mengenali pola serangan SYNflood untuk menentukanfinite state machine yang dapai dipergunakan dalam proses pcndeteksian.