Intrusion

Detection
System
Keamanan Jaringan
 Kelompok 1

Murniati Pranata Ulva Fathiyyah Putri Widia M. Ali Rais

Intrusion Detection System

Intrusion Detection System atau IDS adalah sistem yang digunakan

untuk memonitor trafik jaringan untuk mendeteksi aktivitas-aktivitas
mencurigakan. Jika terdapat hal tsb maka IDS melaporan dalam
bentuk peringatan.
Jenis IDS
Network Intrusion Detection System (NIDS)
 Pengawasan terhadap trafik yang diletakkan pada titik strategis
mencakup semua host. Seluruh lalu lintas dianalisis terhadap penyusupan.

Host Intrusion Detection System (HIDS)

 Jenis pengawasan pada independent host yang melakukan pengawasan
pada paket keluar masuk pada satu alat. Jika HIDS mendeteksi aktivitas
mencurigakan, maka administrator secara otomatis menerima peringatan.

Protocol-based Intrusion Detection System (PIDS)

 Pemindaian terhadap paket yang melalui protocol HTTP/HTTPS.
Digunakan sebagai proteksi web server.

Application Protocol-based Intrusion Detection System (APIDS)

 Mengidentifikasi akses illegal dengan memantau trafik pada protocol
aplikasi.

Hybrid Intrusion Detection System (HIDS)

 Mendeteksi berbagai intrusi menyeluruh dengan pendekatan dua atau
lebih jenis IDS.
Cara Kerja IDS
Umumnya, Kerja IDS adalah mendeteksi dan menemukan
ancaman. IDS memantau dan mencocokkan trafik dengan pusat
data intrusi, jika ada kecocokan maka IDS akan mengidentifikasi
sekaligus mengirimkan peringatan.

IDS dapat bekerja pada operating system, jika ada aktivitas

merubah file tertentu pada OS maka IDS akan mengirimkan
peringatan
Perbedaan IDS & IPS
IDS
Intrusion Detection System memiliki
kemapuan untuk memantau dan
mendeteksi ancaman lalu
mengirimkan peringatan ke analis
atau administrator. Penyebaran IDS
memalui Spanning Port / Network
Tap.
IPS
Intrusion Prevention System juga
memiliki kemampuan untuk
memantau dan mendeteksi ancaman,
namun kelebihannya mampu
menanggulanginya ancaman bahkan
memblokirnya. IPS mengambil
Tindakan secara otomatis dan
penyebaran dalam satu jalur / inline.
Hardware IDS
Terdapat beberapa hardware untuk
menggunakan IDS

Huawei NIP 2000/500

Cisco IDS 4215

Juniper IDP 800

 Software IDs
Ada juga beberapa software dalam penggunakan IDS
Snort adalah software IDS yang
bersifat Open Source NIPS dan
NIDS. Snort mempunyai
kemampuan untuk Analisa trafik
secara realtime dan paket logging
dari jaringan IP. Snort melakukan
Analisa protocol, pencarian content
dan pencocokan content
Suricata adalah software IDS, IPS
Open source yang kegunaannya
monitoring engine untuk jaringan
berkinerja tinggi. Ada tiga alas an
menggunakan Suricata. Highly
Scalable, Identifikasi Protokol dan
Identifikasi File, MD5 Checksum,
dan File Extraction.
Praktikum IDS
Berikut Proses dan Hasil Praktikum IDS
THANK YOU!!!