IMPLEMENTASI ALGORITMA CM-SPADE DALAM MEMBANGUN MODEL SISTEM DETEKSI DENIAL OF SERVICE MENGGUNAKAN SNORT

Seiring dengan meningkatnya penggunaan komputer, maka aktifitas bisnis dan penyimpanan serta penggunaan data pun sudah mulai dialihkan, dari yang awalnya menggunakan berkas-berkas dokumen, dialihkan menjadi aktifitas komputasi dan data digital yang tersimpan didalam komputer. Meningkatnya kepentingan komputer tentu memunculkan tantangan dan resikonya sendiri. Salah satu risiko dan tantangannya adalah keamanan dari sistem dan jaringan komputer tersebut. Berbagai macam cara sudah dilakukan demi meningkatkan keamanan jaringan komputer, salah satunya adalah menggunakan Intrusion Detection System (IDS). IDS adalah salah salah satu manajemen keamanan yang mampu mendeteksi serangan pada suatu jaringan komputer secara real-time, contohnya serangan Denial of Service. Untuk memaksimalkan fungsi deteksi IDS yang mampu mendeteksi serangan yang belum diketahui, maka digunakanlah pendekatan data mining dalam membuat IDS yang menerapkan teknik anomaly based detection. Pada penelitian ini, teknik sequential pattern mining yaitu algoritma CM-SPADE digunakan untuk memunculkan rules IDS yang mampu mendeteksi serangan DOS. Pembuatan model dan rules dilakukan dengan menerapkan algoritma CM-SPADE kepada data KDD Cup tahun 1999. Hasil dari penelitian ini mengungkapkan bahwa penerapan algoritma CM-SPADE mampu menghasilkan rules IDS yang mampu mendeteksi serangan DOS dengan tingkat akurasi sebesar 97,976%.----------Along with the increasing use of computers, business activities and the use of data storage have also begun to changed, from the use of document files which now changed to computing activities and digital data storage stored within the computer. The increasing of computer importance in daily lives also raises it’s own challenge and risks. One of the risks and challenge that arose is the security of the computer system and network. Various ways have been done to improve computer network security, one of which is using Intrusion Detection System (IDS). IDS is one of the security management that able to detect attacks on a computer network in real-time, for example Denial of Service (DOS) attacks. To maximize the IDS detection function that is able to detect unknown attacks, a data mining approach is used to create an IDS that uses anomaly based detection techniques. In this study, a sequential pattern mining technique, the CM-SPADE algorithm, is used to generate IDS rules that can detect DOS attacks. Modeling and rules are made by applying the CM-SPADE algorithm to the KDD Cup 1999 data. The results of this study reveal that the application of the CM-SPADE algorithm is able to produce IDS rules that are able to detect DOS attacks with an accuracy rate of 97.976%