Perancangan Dan Pembuatan Perangkat Lunak Intrusion Detection System Menggunakan Metode Bayesian Network

Dengan semakin banyaknya pihak-pihak yang memanfaatkan jaringan internet sebagai jalur lwmunikasi data, maka banyak pihak yang merasakan bahwa keamanan jaringan adalah sesuatu keharusan. Bi:Inyak a/at-a/at yang dibangun untuk mencapai tujuan ini, salah satunya adalah dengan membangun suatu aplikasi pendeteksi intrusi (Intrusion Detection System/IDS) Dalam penelitian ini akan dilakukan perancangan dan pembuatan aplikasi Sistem Pendeteksian Intrusi yang berfungsi untuk menganalisa packet-packet data yang datang dan pergi. Aplikasi ini menggunakan metode pendeteksian anomali menggunakan metode Naive Bayes dalam mendeteksi suatu intrusi. Walaupun terdapat kekurangan dalam ketepatan pendeteksian, tetapi }ilea dibandingkan dengan metode pendeteksian analisa signature, metode ini memiliki kelebihan-kelebihan tersendiri. Dengan metode ini, suatu serangan yang belum pernah didefinisikan dapat dideteksi denga.n mudah· Karena itu, metode ini sangat tepat untuk mendeteksi serangan-serangan yang merupakan zero-day attack Hasil dari uji coba yang dilakukan, menunjukkan bahwa aplikasi yang dibuat mampu melakukan pendeteksian intrusi dengan tingkat kesalahan false positive dan false negative yang kecil. Selain itu, karena kecilnya waktu komputasi metode Naive Bayes, sehingga aplikasi mampu menangkap dan menganalisa paket-paket TCP dengan sangat cepat dan loss yang kecil