Evaluasi Kinerja dan Keamanan Jaringan Menggunakan IDS Snort pada Disdukcapil Tasikmalaya

HEGIRA MUSYAFA KARTIWAN; FATCKU ROCHMAN; HELMY DZULFIKAR

doi:10.26760/mindjournal.v11i1.102-114

Evaluasi Kinerja dan Keamanan Jaringan Menggunakan IDS Snort pada Disdukcapil Tasikmalaya

HEGIRA MUSYAFA KARTIWAN, FATCKU ROCHMAN, HELMY DZULFIKAR

Sari

Abstrak

Penelitian ini mengevaluasi kinerja dan keamanan jaringan di Disdukcapil Kabupaten Tasikmalaya yang rentan karena belum memiliki sistem keamanan memadai. Menggunakan metode Network Development Life Cycle (NDLC) dan simulasi Graphical Network Simulator-3 (GNS3), diimplementasikan Intrusion Detection System (IDS) berbasis Snort yang diintegrasikan dengan iptables sebagai IPS. Hasil menunjukkan serangan SYN Flood menurunkan throughput hingga 99,99% dan meningkatkan latency 95 kali lipat. Snort berhasil mendeteksi seluruh serangan dengan detection rate 100%, sementara mekanisme IPS auto-block memulihkan performa jaringan mendekati kondisi normal. Penelitian ini merekomendasikan solusi keamanan open-source yang efektif dan ekonomis bagi instansi pemerintah.

Kata kunci: Snort, keamanan jaringan, quality of service, NDLC, GNS3, IPS

Abstract

This study evaluates the network performance and security of Disdukcapil Tasikmalaya Regency, which is vulnerable due to the lack of security systems. Using the Network Development Life Cycle (NDLC) method and Graphical Network Simulator-3 (GNS3) simulation, a Snort-based Intrusion Detection System (IDS) integrated with iptables as an IPS was implemented. Results show that SYN Flood attacks reduce throughput by 99.99% and increase latency 95-fold. Snort successfully detected all attacks with a 100% detection rate, while the IPS auto-block mechanism restored network performance close to normal. This research recommends an effective and economical open-source security solution for government agencies.

Keywords: Snort, network security, quality of service, NDLC, GNS3, IPS

Teks Lengkap:

PDF

Referensi

Anam, F., & Fachri, F. (2025). Evaluasi Kerentanan Keamanan Jaringan Nirkabel Menggunakan Metode Penetration Testing dengan Aircrack-Ng. RABIT; Jurnal Teknologi dan Sistem Informasi Univrab, 10(1), 1–8.

Andrean Ardiansyah, & Fandi Yulian Pamuji. (2025). Quality of Service Jaringan Internet. 9(5), 8530–8537.

Do Abdullah, S., Lutfi, S., Fuad, A., Wahyudin Nur, A., & Ibrahim, A. (2024). Analisis dan Desain VXLAN untuk Interkoneksi Lokasi yang Berbeda di Universitas Khairun. Jambura Journal of Electrical and Electronics Engineering, 6, 212–217.

Intan Sabila, M., Tahir, M., Dwi Mardania, S., & Ilham Arifin, R. (2025). Implementasi Snort Sebagai Ids Dalam Mendeteksi Serangan Port Scanning Nmap Pada Simulasi Jaringan Virtual. JATI (Jurnal Mahasiswa Teknik Informatika), 9(4), 6944–6948. https://doi.org/10.36040/jati.v9i4.14340

Iqbal Maqdum Razzanda, & Muhammad Koprawi. (2024). Implementasi IDS dan IPS terhadap Serangan TCP Port Scanning dan ICMP Flooding. Indonesian Journal of Computer Science, 13(1), 3056–3068.

Isma Elan Maulani, & Aldo faisal umam. (2023). EVALUASI EFEKTIVITAS SISTEM DETEKSI INTRUSI DALAM MENJAMIN KEAMANAN JARINGAN. 3(8), 662–667.

Khaliq, A., & Sari, S. N. (2022). Jaringan Untuk Identifikasi Serangan Jaringan Menggunakan Sistem Deteksi Intrusi ( Ids ). Jurnal Nasional Teknologi Komputer, 2(3), 150–158.

Nasution, M., & Haris Munandar, M. (2025). Implementasi Sistem Keamanan Jaringan Menggunakan Firewall dan IDS pada Infrastruktur Jaringan Skala Kecil-Menengah. Jurnal Media Informatika [Jumin], 6(6), 2732–2740. http://ejournal.sisfokomtek.org/index.php/jumin

Pradita, G., & Pramono, A. (2024). Implementasi Monitoring Keamanan Jaringan Pada Server Ubuntu Menggunakan Snort Intrusion Detection Prevention System (Idps) Dan Telegram Bot Sebagai Media Notifikasi Di Pt Ss Utama. JATI (Jurnal Mahasiswa Teknik Informatika), 8(4), 5827–5834. https://doi.org/10.36040/jati.v8i4.10069

Raharjo, M., Firmansyah, Watmah, S., Alfian Armawan Sandi, T., & Lasmana Putra, J. (2024). Penetration Testing Pada Sistem Keamanan Jaringan Dengan Metode Filtering Addresslist dan IPService. INSANtek – Jurnal Inovasi dan Sains Teknik Elektro, 5(2), 71–75. https://doi.org/10.31294/insantek.v5i2.5947

Santoso, A., & Dianing Asri, S. (2024). Perancangan Jaringan Internet Dengan Simulasi Menggunakan GNS3 (Studi Kasus: SMK Strada Jakarta). JATI (Jurnal Mahasiswa Teknik Informatika), 8(4), 8040–8048. https://doi.org/10.36040/jati.v8i4.10625

Suryadi, A., & Marzuki, M. I. (2023). Pengembangan Intrusion Detection System (Ids) Berbasis Machine Learning. InComTech: Jurnal Telekomunikasi dan Komputer, 13(3), 189–195. http://publikasi.mercubuana.ac.id/index.php/Incomtech

Syujak, A. R., Diantoro, K., Yuni T, V., Soderi, A., & Sucipto, P. A. (2024). Integrasi Deep Packet Inspection dengan Intrusion Detection System (IDS) untuk Identifikasi Serangan DDoS dalam Jaringan Skala Besar. Jurnal Minfo Polgan, 13(2), 1971–1975. https://doi.org/10.33395/jmp.v13i2.14324

Umah, N. T., Yudanto, F. A., & Rilvani, E. (2025). Evaluasi Segmentasi VLAN dalam Optimalisasi Kinerja dan Keamanan pada Jaringan LAN di Universitas Pelita Bangsa. Jurnal Ilmiah ILKOMINFO - Ilmu Komputer & Informatika, 8(1), 38–47. https://doi.org/10.47324/ilkominfo.v8i1.313

Wijaya, M. R. (2025). Inovasi Model Intrusion Detection System (IDS) menggunakan Double Layer Gated Recurrent Unit (GRU) dengan Fitur Berbasis Fusion. Jurnal Ilmiah Edutic : Pendidikan dan Informatika, 12(1), 10–21. https://doi.org/10.21107/edutic.v12i1.28822

DOI: https://doi.org/10.26760/mindjournal.v11i1.102-114