PERANCANGAN SISTEM MONITORING AKTIF BERBASIS ANDROID PADA INTRUSION PREVENTION SYSTEM (IPS) SURICATA

Intrusion Prevention System (IPS) merupakan sistem yang
dapat diterapkan untuk melakukan pengawasan terhadap jaringan untuk
memberikan keamanan pada server. Salah satu sistem IPS yang
digunakan adalah IPS Suricata. Namun terkadang seorang administrator
jaringan bekerja dengan lebih dari satu IPS Suricata. Hal ini dapat
membuat administrator jaringan tersebut mengalami kesulitan dalam
melakukan pengawasan. Sehingga dibutuhkan suatu perangkat yang
dapat melakukan pengawasan secara realtime, dan akan memberikan
alert jika IPS Suricata mendeteksi adanya serangan.
Android merupakan sistem operasi berbasis Linux yang
dikembangkan untuk perangkat smartphone dan tablet. Dalam penelitian
ini, sistem monitoring yang dibangun menggunakan perangkat berbasis
Android. Jika terjadi serangan maka Monitoring Agent pada IPS
Suricata akan memblokir penyerang dan mengirimkan informasi
serangan kepada Web Server, untuk kemudian akan menjadi notification
pada perangkat Android. Sistem monitoring yang akan dibangun juga
dapat melakukan monitoring lebih dari satu IPS Suricata.
Setelah dilakukan uji coba 50 kali serangan menggunakan Port
Scanning dengan Nmap dan SuperScan, SQL Injection dengan Havij,
dan Vulnerability Web Scanner dengan Nikto. Terbukti aplikasi
Monitoring Agent yang mengkombinasikan IPS Suricata dengan
IPTables mampu mendeteksi dan memblokir penyerang. Monitoring
Agent juga dapat mengirimkan informasi serangan ke Web Server, dan
dapat diterima oleh Android Client sebagai notification.