Implementasi Adaptive Blocking Intrusion Detection System Pada Jaringan Internet Of Things Berbasis Software Defined Network

Abstract

Abstrak Internet of Things (IoT) merupakan sebuah konsep yang dapat membantu manusia, karena dengan IoT manusia dapat memantau suatu keadaan maupun objek dan dapat melakukan pengontrolan terhadap objek tersebut dari jarak jauh. Dengan munculnya Software Defined Network (SDN) sebuah konsep dalam jaringan yang melakukan pemisahan antara data plane dan control plane sehingga jaringan menjadi lebih fleksible untuk dikelola. Kebutuhan kecepatan komunikasi data dan ketersediaan yang tinggi untuk melayani perangkat IoT dibutuhkan jaringan yang kuat, stabil dan dapat di desain sesuai kebutuhan seperti SDN. Saat ini SDN masih memiliki kekurangan pada sisi keamanan, seperti serangan Denial of Service (DoS) yang menyerang ketersediaan dari jaringan sehingga jaringan tersebut tidak dapat melayani permintaan atau dengan kata lain disebut down. Dengan penggunaan Intrusion Detection System (IDS) deteksi serangan pada jaringan dapat dilakukan, tetapi IDS masih memiliki kekurangan yaitu tidak dapat melakukan blokir pada host penyerang. Pemanfaatan algoritma fuzzy digunakan untuk melakukan bloking kepada host penyerang dan melakukan pengaturan waktu blocking dengan melihat banyaknya frekuensi serangan dengan interval tertentu dan jenis serangan yang terdeteksi sehingga waktu block host akan disesuaikan dengan tingkat banyaknya frekuensi serangan dan jenis serangan yang terdeteksi. Dari hasil pengujian yang telah dilakukan sebanyak 5 kali percobaan serangan dengan interval serangan 0.1 menit sampai 10 menit didaptkan waktu rata- rata blokir dan mendapatkan hasil akurasi algoritma fuzzy sebesar 50 % untuk serangan DoS dan 75% untuk host discovery. Perbandingan hasil pengujian Quality of Service (QoS) dengan menggunakan sub-sistem kemanan dan tidak menggunakan sub-sistem keamanan yang memberikan hasil parameter jitter, delay, throughput dan paket loss, pada serangan DoS didapatkan hasil penurunan delay sebesar 5,3471 detik dan 0 % paket loss dengan menerapkan sub-sistem adaptive IDS pada jaringan IoT berbasis SDN. Kata Kunci: Internet of Things, Software Defined Network, Denial of Service, Intrusion Detection System, Fuzzy Abstract Internet of Things (IoT) is a concept that can help humans, because with IoT humans can monitor a state or object and can control these objects remotely. With the emergence of a Software Defined Network (SDN), a concept in a network that separates the data plane and the control plane so that the network becomes more flexible to manage. The need for data communication speed and high availability to serve IoT devices requires a network that is strong, stable and can be designed according to needs such as SDN. Currently SDN still has shortcomings on the security side, such as Denial of Service (DoS) attacks which attack the availability of the network so that the network cannot serve requests or in other words it is called down Using Intrusion Detection System (IDS) attack detection on the network can be done, but IDS still has disadvantages, namely it cannot block the attacking host, IDS only detection the attack and gift notification to the network administrator. The use of fuzzy algorithms is used to block attacking hosts and time blocking by looking at the frequency of attacks at certain intervals and the types of attacks detected so that the host block time will be adjusted according to the level of the frequency of attacks and the types of attacks detected. From the test results that have been carried out 5 times attack trials with an attack interval of 0.1 minutes to 10 minutes, the average blocking time is obtained and the accuracy of the fuzzy algorithm is 50% for DoS attacks and 75% for host discovery. Comparison of the results of the Quality of Service (QoS) test using the security sub-system and not using the security sub-system which gives the results of the parameters of jitter, delay, throughput and packet loss, the DoS attack results in a reduction in delay of 5.3471 seconds and 0% packet loss by implementing the adaptive IDS sub-system on an SDN-based IoT network. Keywords: Internet of Things, Software Defined Network, Denial of Service, Intrusion Detection System, Fuzzy