APLIKASI HIERARCHICAL CLUSTERING PADA INTRUSION DETECTION SYSTEM BERBASIS SNORT

Salah satu upaya melindungi jaringan dari ancaman-ancaman hacker, cracker dan security expert adalah dengan membangun Sistem Deteksi Intrusi atau Intrusion Detection System (IDS) pada jaringan tersebut. Masalah muncul ketika serangan-serangan baru muncul dalam waktu yang relatif cepat,sehingga seorang network administrator harus membuat signature sendiri dan tetap update terhadap jenis-jenis serangan baru yang muncul. Inilah yang melatarbelakangi Penelitian Proyek Akhir ini. Pada Penelitian Proyek Akhir ini, akan dibuat suatu Intelligence Intrusion Detection System (IIDS) dimana Algoritma Hierarchical Clustering menjadi kecerdasan buatan yang digunakan sebagai Pattern Recognition dan diimplementasikan pada SNORT IDS. Hieararchical clustering diterapkan pada data training untuk menentukan banyaknya kluster yang diinginkan. Selanjutnya dilakukan pelabelan kluster, ada 3 label kluster, yaitu Normal, High Risk dan Critical. Metode Centroid Linkage digunakan untuk pengujian data serangan baru. Output system digunakan untuk meng-update database rule SNORT. Tugas Akhir ini diharapkan akan membantu Administrator Jaringan untuk memonitor dan mempelajari beberapa jenis serangan baru dari serangan jenis Port Scanning, Vulnerability Scanning, Exploit, Buffer Over Flow, Exploit dan IP Spoofing yang belum ada pada rule sistem IDS yang digunakan, dalam hal ini IDS berbasis SNORT, yang selanjutnya dapat dilakukan antisipasi agar serangan-serangan tadi tidak menimbulkan hal-hal yang tidak diinginkan pada Network mereka. Kata kunci : IDS, IIDS, SNORT, Hierarchical Clustering