Hasil Pencarian  ::  Simpan CSV :: Kembali

"NIDPS (Network-based Intrusion Detection Prevention System) merupakan sistem keamanan jaringan komputer yang mampu melindungi seluruh host yang ada dalam jaringan dengan cara mendeteksi dan melakukan pencegahan serangan sebelum sampai di host. Pada skripsi ini dilakukan implementasi NIDPS menggunakan Suricata. Suricata merupakan software IDS yang digunakan untuk melindungi host dengan cara mendeteksi serangan, sedangkan untuk menambahakan fitur pencegahan harus dilakukan konfigurasi pada fitur prevention Suricata dan firewall iptables. Pada skripsi ini akan dilakukan analisis terhadap NIDPS Suricata, meliputi fuctional tes, response time, pengaruh Suricata terhadap performansi jaringan berdasarkan parameter throughput, membandingkan 3 sistem keamanan jaringan yaitu Suricata, Honeyid, dan Ossec dan mencari detection rate dari Suricata. Hasil dari pengujian diperoleh bahwa untuk functional test, Suricata berhasil mendeteksi dan melakukan pencegahan terhadap serangan serta menampilkan serangan yang terjadi pada web-based interface Snorby. Hal ini dapat dilihat dari pengujian SYN flooding attack, Suricata berhasil mendeteski dan mendrop semua paket serangan SYN flooding. Pada pengujian response time, diperoleh response time Suricata untuk 1 serangan 0.015201 detik dan untuk 2 serangan sebesar 0.0435559 detik. Pada pengujian throughput diperoleh bahwa pemasangan Suricata tidak terlalu berpengaruh terhadap performansi jaringan. Perbandingan 3 sistem keamanan yaitu Suricata, Honeyid, dan Ossec, dimana Suricata memiliki rata-rata response time paling cepat dan Honeyd memiliki kemampuan deteksi paling baik dari beberapa pengujian serangan. Sedangkan Suricata kemampuan deteksinya (detection rate) yaitu 0.84 atau 84 % pada 12 pengujian serangan yang berbeda.

---

NIDPS (Network-based Intrusion Detection Prevention System) is a computer network security system that can protect all hosts on the network by detecting and preventing before the attack up to the host. This final project will be implemented NIDPS using Suricata. Suricata IDS is a software that is used to protect the host by detecting attacks, while adding features for prevention should be configured the prevention features Suricata and firewall iptables. In this final project will be conducted an analysis of Suricata, covering fuctional tests, response time, Suricata influence on network performance use throughput parameter, compare three network security system that is Suricata, Honeyid, and OSSEC and seek detection rate of Suricata. The results obtained from testing that for functional test, Suricata successfully detect and prevent attacks and show that the attack occurred on a web-based interface Snorby. It can be seen from the test SYN flooding attack, Suricata can detect and drop all SYN flooding attack packets. In the response time testing, the response time of Suricata is 0.015201 seconds for 1 attack and 0.0435559 seconds for 2 attack. In the throughput test, Suricata implemented does not affect significantly the network performance. Three comparative of the security system that is Suricata, Honeyid, and OSSEC, where Suricata has an average response time of the fastest and Honeyd has the best detection capability of several attempted attacks. While Suricata detection capability (detection rate) is 0.84 or 84% on testing 12 different attacks."

"Contents : - Table of Contents by Author - Service-Level Management - The Changing Telecom Landscape and Its Impact on Fixed-Line Network Operations - Security:Common Administrative Partitioning - Content Mediation and Charging - Gaining Control - Build-versus-Buy Dilemma - Disaster Recovery:Lessons Learned - Managing Networks and Services with Intelligent Systems - Sharpening the Saw - Usage Data Integrity and Revenue Assurance - Increasing Network Profitability - Will Your OSS Investment Pay Off? - Mediation and Revenue Assurance - Adaptive Revenue Assurance Delivers Maximum Network Profitability - IP/MPLS and Multi-Technology Network Management - Solving the 3G Data-Management Problem - The Benefits of Discrete Multi-Tone (DMT) Modulation for VDSL Systems - Cross-Operator Service Discovery - Leveraging Existing OSS Architecture to Implement Flow-Through Provisioning - The New OSS:Architecture over Features and the Changing Definition of Network Inventory - OSS for Open, and Secure,Wireless LAN Roaming - Techniques to Enhance Wireless Local-Area Network(WLAN) Performance - Billing Challenges of WLAN - Broadband Fault-Management Challenges - Resource Management:A Critical Function for Mobile Operators - FCAPS and Traffic Modeling for DSL, Wireless, Cable,and ETTx Networks - The Seven Deadly Sins of Wireless LANS - Operations Challenges with Multi-Technology Wireless Services - Next-Generation Converged Services - Rapid OSS Integration - The Business of Interconnection - OSS Database Integration - Extending Control-Plane Functionality to Legacy Equipment - Total Service Quality Management for Competitive Advantage - Duplicate Event Checking in 3G Telecom Billing - E-Provisioning Cuts Administrative Costs,Improves Asset Control - Ensuring Service Availability and Performance for Roaming Customers - Data Assurance:Telecom is Knight in Shining Armor? - Fulfill the Promises of Web-Based Customer Self-Services - New-Generation OSS - The TeleManagement Forum is New-Generation Operations System and Software (NGOSS) - Java in Your OSS - Building Sustainable 802.11 Service Offerings - Turning Operations into a Revenue Generator - Acronym Guide "

"ABSTRAKManajemen jaringan menjadi isu yang sangat penting pada lingkungan yang heterogen dan terdiri dari bermacam-macam vendor jaringan komputer. Client/server dengan jumlah komputer yang sangat banyak membutuhkan manajemen jaringan untuk mengelola dan mengontrol jaringan dan komponen jaringan komputer.Tesis ini merupakan studi kasus jaringan pada sebuah perusahaan energi. Perusahaan mempunyai sebuah kantor pusat dan beberapa kantor pendukung di Jakarta dan beberapa kantor di lapangan. Semua perkantoran mempunyai jaringan komputer lokal dan semuanya tersambung melalui Wide Area Network (WAN). Pertumbuhan jaringan dan penggunaan jaringan menimbulkan masalah yaitu dengan menurunnya kinerja jaringan terutama WAN. Studi dimulai dengan melihat permasalahan yang ada dan melakukan studi literatur yang berhubungan dengan masalah. Tahap selanjutnya adalah menjalankan platform manajemen jaringan yang telah dipunyai oleh perusahaan yaitu Openview. Data diambil dengan tujuan mendukung analisis dan selanjutnya untuk memberikan alernatif solusi. Parameter yang dipakai adalah parameter kinerja jaringan yaitu utilisasi dan traffic. Data diambil pada router utama yang menghubungkan antara kantor utama Jakarta dan site lain di lapangan dan Headquarter di USA. Masing-masing link yang terletak pada port serial diamati secara real time dan ditampilkan dalam grafik dengan selang waktu tertentu pada jam kerja maupun jam istirahat kemudian diperbandingkan. Beberapa referensi membuat kriteria untuk menentukan kinerja jaringan berdasarkan utilisasi sehingga berdasarkan pengamatan tersebut dapat diambil kesimpulan.

---

ABSTRACT

Network Management has become a critical issue particularly in heterogeneous environment and multivendor computer networks. Client-servers with a large number of computers need network management to manage and control the networks and components of networks.

It is a case study at an energy company that has a large computer network with its complexity since the company employee various platform that running multiprotocols. Company has main office and support offices in Jakarta and fields. Each office (site) has Local Area Network (LAN) and all of them were connected through Wide Area Network. Network growth rapidly and consequently the network performance decreases especially for Wide Area Network. First stage of study is investigation problem and learn from the literature related to problem. Second stage was try and run Network Management Platform Openview and setup the parameter and display. Data was acquired to support the analysis and eventually giving the solution. The parameter that was chosen for data acquisiton were utilization and traffic which are belong to performance management. Data was acquired at main router that makes connections between Jakarta - Fields, Jakarta - Headquarter and Jakarta to other Jakarta sites. The links that were located at serial ports of router were captured in real time mode in the work time and rest time and then were displayed in graphics. Some references made a criterion for network performance evaluation based on utilization."

"Penggunaan jaringan HFC yang telah cukup luas pada implementasi televisi kabel menjadikannya sebagai jaringan yang dapat di optimalkan untuk komunikasi dua arah interaktif yang terhubung pada internet. HFC merupakan media jaringan yang menggabungkan dua media transmisi, fiber optik sebagai media dengan kecepatan cahaya yang tidak memiliki delay dan kabel koaksial sebagai media kabel drop kearah outlet pengguna kabel modem. Berdasarkan kriteria secara teknologi dan ekonomis nya malta HFC dipilih sebagai media yang menghubungkan antara CMTS di headend dengan CM di sisi outlet pengguna kabel modem yang berbasis teknolo gi DOCSIS. Pada Tugas Akhir ini dilakukan analisis jaringan HFC pada tiga daerah Benhill dengan melakukan perhitungan kuat sinyal dan C/N, baik pada arah downstream maupun upstream pada sisi kabel drop atau jaringan koaksial. Berdasarkan pada spesifikasi DOCSIS, amplifier yang digunakan, kabel koaksial maka diperhitungkan nilai kuat sinyal dan CIN yang terjadi pada sisi CM Serta CMTS sehingga dapat dianalisis kondisi ketiga daerah Benhill tersebut. Penerapan teknologi DOCSIS untuk kabel modem memanfaatkanjaringan HFC yang telah ada menjadikan pelanggan televlsi dapat berperan dalam komunikasi global setiap saat melalui internet. Dengan keunggulan yang ada pada teknologi ini maka pelanggan dapat menggunakan komunikasi intemet di rumah setiap saat dengan kecepatan yang dapat dipilih sesuai kemampuan."