IMPLEMENTASI KEAMANAN JARINGAN BERBASIS IDS/IPS SURICATA DAN ELK STACK PADA LINUX DI SMKN 1 DLANGGU

Jaringan komputer di SMKN 1 Dlanggu belum memiliki sistem keamanan yang mampu mendeteksi dan mencegah serangan secara real-time, sehingga rentan terhadap serangan DDoS. Untuk mengatasi hal tersebut, dikembangkan sistem IDS/IPS berbasis Suricata yang terintegrasi dengan Filebeat, Elasticsearch, dan Kibana menggunakan metode Security Development Life Cycle (SDLC) dengan model Waterfall. Metode ini dipilih karena alurnya terstruktur dan mendukung pengembangan sistem keamanan secara menyeluruh. Pengujian dilakukan menggunakan serangan Syn Flood, Ping of Death, ICMP Flood, dan HTTP Flood. Sebelum implementasi, lalu lintas jaringan menunjukkan lonjakan signifikan akibat permintaan palsu yang menurunkan kinerja layanan. Setelah implementasi, serangan berhasil dideteksi dan diblokir secara real-time, sehingga layanan tetap tersedia. Hasil menunjukkan sistem bekerja efektif dan stabil. Rata-rata keberhasilan sistem berdasarkan hasil validasi mencapai 92,45% sebelum implementasi dan 89,00% sesudah implementasi. Implementasi ini dinilai layak untuk diterapkan dalam meningkatkan keamanan jaringan di SMKN 1 Dlanggu.