2015 : Penanggulangan Teknik Penghindaran Serangan pada Sistem Pencegah Intrusi

Royyana Muslim Ijtihadie S.Kom, M.Kom., Ph.D
Baskoro Adi Pratomo S.Kom, M.Kom

External link

Type

RESEARCH

Keywords

-


Abstract

Sistem Pencegah Intrusi (Intrusion Prevention System/IPS) adalah sebuah sistem yang bisa mencegah serangan terjadi pada suatu sistem komputer. Dia bisa mendeteksi ada tidaknya serangan yang dikirimkan oleh peretas (hacker) dan memastikan agar serangan itu tidak masuk ke dalam sistem yang kita miliki, sehingga tidak dapat menimbulkan kerusakan apapun.\nKebanyakan dari Sistem Pencegah Intrusi menggunakan metode berbasis signature, yaitu mendeteksi ada/tidaknya serangan dengan membandingkan isi paket data dengan database signature yang dimiliki. Jika ada kesamaan antara sebagian isi paket data dengan signature, maka paket itu akan dianggap sebagai serangan dan paket tersebut akan diblok. Kelemahan dari metode ini adalah ketergantungannya dengan kelengkapan signature yang dimiliki, jika ada serangan-serangan jenis baru, maka IPS tidak bisa mendeteksinya.\nSelain itu, karena IPS jenis ini melakukan pencocokan pola karakter yang ada, maka jika ada yang mengubah pola karakter pada paket serangan, maka IPS juga bisa ti