OPTIMALISASI SISTEM KEAMANAN JARINGAN BERBASIS SNORT

Transkripsi

1 KOMPUTAKI Vol.3, No.1 Februari 2017 OPTIMALISASI SISTEM KEAMANAN JARINGAN BERBASIS SNORT Albert Santoso Teknik Informatika, UNIVERSITAS AKI Abstrak Perkembangan jaringan komputer terus mengalami perkembangan, baik dari jumlah node, maupun dari segi skalabilitas. Di satu sisi dengan adanya perkembangan tersebut, pekerjaan manusia di dalam mengelola jaringan dapat terbantukan, tetapi di sisi yang lain keamanan perihal jaringan komputer juga rentan terhadap ketersediaan jaringan.oleh karena itu diperlukan adanya pengelolaan jaringan yang baik agar ketersediaan jaringan selalu tersedia.teknik-teknik pencegahan terhadap serangan pada jaringan komputer harus terus ditingkatkan sehingga integritas pada sebuah sistem informasi menjadi lebih terjamin. Salah satunya dengan mengembangkan teknik Instruction Preventing System dengan menggunakan Snort IDS (Instrusion Detection System), yang bertugas melakukan pengawasan terhadap traffic jaringan dan kegiatan-kegiatan yang dirasa mencurigakan di dalam sebuah sistem jaringan. Sistem ini bekerja dengan membuat peringatan yang dibangun dari engine yang membaca parameter berupa alamat IP (Internet Protocol) penyerang. Dengan implementasi aplikasi ini, sistem mampu menutup akses terhadap usaha-usaha penyerangan terhadap jaringan komputer. Dengan demikian jalur komunikasi untuk internet dan penggunaan bandwith lebih efisien. Kata kunci: Snort, Intruction Detection System, Internet Protocol, bandwith 1. Pendahuluan Keinginan untuk dapat mengakses informasi telah membuat perkembangan teknologi di bidang jaringan terus mengalami peningkatan. Perkembangan tersebut dapat mempermudah pekerjaan manusia sehari-hari, akan tetapi di sisi yang lain juga timbul masalah mengeni perihal keamanan. Di sini, pengguna bergantung dengan sistem informasi, akan tetapi grafik perihal keamanan juga meningkat. Hal ini secara umum terjadi dikarenakan kurangnya kepedulian terhadap sistem keamanan sistem informasi. Oleh sebab itu diperlukan adanya pengeloaan jaringan komputer yang baik agar ketersediaan terhadap jaringan selalu tinggi. Pada awalnya jaringan komputer merupakan jaringan telekomunikasi yang memungkinkan antar komputer untuk saling bertukar data menggunakan media kabel. Seiring dengan adanya perkembangan teknologi, media kabel tersebut mengalami peningkatan dengan menggunakan gelombang elektromagnetik. Perkembangan ini 23

2 Optimalisasi Sistem Keamanan Jaringan Berbasis Snort (Albert Santoso) memberikan efek yang memungkinkan pengguna bisa memperluas ruang kerja karena tidak terikat pada penggunaan kabel. Keamanan jaringan komputer merupakan bagian dari sebuah sistem informasi yang sangat penting untuk dijaga validitas dan integritas. Serta keamanan sebuah jaringan komputer dapat menjamin ketersediaan layanan bagi penggunanya. Sebuah sistem informasi harus dilindungi dari segala macam serangan dan usaha-usaha penyusupan atau pemindaian oleh pihak yang tidak bertanggung jawab. Tugas pengelolaan jaringan yang dilakukan oleh seorang administrator memiliki beberapa permasalahan, semakin bertambahnya pengguna didalam sebuah jaringan, semakin besar pula resiko terjadinya kerusakan, kehilangan atau penyalahgunaan baik dari factor internal maupun pihak eksternal yang tidak diinginkan. Untuk dapat mencegah adanya insiden keamanan maka perlu dilakukan langkahlangkah preventif baik secara teknis maupun non teknis. Pencegahan dengan non teknis dapat dilakukan dengan membuat kebijakan yang baik dan terkendali. Sedangkan untuk pencegahan secara teknis dapat dilakukan dengan implementasi Snort IDS (Instrusion Detection System) Dengan membuat berbagai rules untuk mendeteksi ciri-ciri khas (signature), maka Snort dapat mendeteksi dan melakukan logging terhadap seragan tersebut dan kemudian melakukan pencegahan terhadap usaha penyusupan dengan menutup akses paket data yang berasal dari penyusup tersebut. Snort bersifat opensource berbasis GNU General Public License, sehingga boleh digunakan dengan bebas secara gratis, dan kode sumber (source code) untuk Snort bisa didapatkan dan dimodifikasi sesuai dengan kebutuhan yang ada. Snort memiliki bahasa pembuatan rules yang relative mudah dipelajari dan fleksibel. Ini berarti pengguna dapat dengan mudah dan cepat membuat berbagai aturan untuk dapat mendeteksi adanya tipe-tipe serangan yang baru. Snort memiliki database secara aktif yang dapat terus dikembangkan oleh komunitas sehingga tipe-tipe serangan untuk jaringan komputer dapat dideteksi dan diatasi. 2. Kajian Pustaka Komputer yang terhubung ke jaringan mengalami ancaman keamanan lebih besar daripada host yang berdiri sendiri. Dengan mengendalikan keamanan jaringan, resiko tersebut dapat dikurangi. Namun network 24

3 KOMPUTAKI Vol.3, No.1 Februari 2017 security biasanya bertentangan dengan network access, karena bila network access security mudah, network access semakin rawan. Sedangkan bila network security semakin baik, network access semakin tidak nyaman. Tujuan utama dari keamanan sistem adalah memberikan jalur yang aman antar entitas yang saling bertukar informasi dan untuk menyediakan perlindungan data. Insiden keamanan jaringan komputer adalah suatu aktivitas yang berkaitan dengan jaringan komputer, di mana aktivitas tersebut memberikan implikasi terhadap keamanan. Target pengamanan adalah menghindari, mencegah dan mengatasi ancaman-ancaman terhadap sistem. Kebutuhan akan pengamanan jaringan komputer harus memenuhi beberapa unsur, yaitu: 1. Kerahasiaan, dimana informasi pada sistem komputer itu terjamin kerahasiaanya, hanya dapat diakses oleh pihak-pihak yang diotorisasi, kebutuhan serta konsistensi data pada sistem tersebut tetap terjaga. 2. Integritas, di mana sumber daya sistem terjamin hanya dapat dimodifikasi oleh pihak-pihak yang diotorisasi. 3. Ketersediaan, adalah sumber daya sistem komputer terjamin akan tersedia bagi pihak-piihak yang diotorisasi pada saat diperlukan. Kebijakan Keamanan Sistem keamanan jaringan komputer yang terhubung dengan internet harus direncanakan dan dipahami dengan baik agar dapat melindungi investasi dan sumber daya di dalam jaringan komputer tersebut secara aktif. Perencanaan keamanan yang baik dapat membantu menentukan apa yang harus dilindungi, seberapa besar nilainya, dan siapa yang bertanggung jawab terhadap data maupun asset-aset lain di dalam jaringan komputer. Secara umum terdapat tiga hal yang harus diperhatikan dalam perencanaan kebijakan keamanan jaringan komputer. 1. Ancaman Menyatakan sebuah ancaman yang datang dari seseorang yang mempunyai keinginan untuk memperoleh akses illegal ke dalam suatu jaringan komputer seolah-olah mempunyai otoritas terhadap jaringan tersebut. 2. Kerapuhan sistem Menyatakan seberapa kuat sistem keamanan suatu jaringan komputer yang dimiliki dari seseorang dari luar sistem yang berusaha 25

4 Optimalisasi Sistem Keamanan Jaringan Berbasis Snort (Albert Santoso) memperoleh akses ilegal terhadap jaringan komputer. 3. Resiko dan tingkat bahaya Menyatakan seberapa besar kemungkinan dimana penyusup berhasil mengakses komputer dalam suatu jaringan. Honeypot merupakan sebuah sistem yang sengaja dimodifikasi untuk dikorbankan menjadi target serangan. Menurut Baumann, honeypot adalah sebuah sumberdaya sistem keamanan yang dibuat sebagai tujuan utama penyerang yang sebenarnya merupakan sistem yang palsu untuk menjebak penyerang. Sistem honeypot biasanya hanya sebuah sistem yang dihubungkan dengan jaringan produktif, atau sistem yang asli, yang ada dengan tujuan untuk menjebak penyerang. Sistem tersebut kemudian dapat mengemulasikan berbagai variasi sistem atau lubang-lubang dari sistem yang mudah untuk diserang. Komputer tersebut melayani setiap serangan yang dilakukan oleh hacker dalam melakukan penetrasi terhadap server tersebut. Metode ini ditujukan agar administrator dari server yang akan diserang dapat mengetahui trik penetrasi yang dilakukan hacker serta bisa melakukan antisipasi dalam melindungi server yang sesungguhnya. Setiap tindakan yang dilakukan oleh penyusup yang mencoba melakukan koneksi ke honeypot tersebut, maka honeypotakan mendeteksi dan mencatatnya. Perlu diingat bahwa peran dari honeypot bukanlah menyelesaikan suatu masalah yang akan dihadapi server, akan tetapi memiliki kontribusi dalam hal keseluruhan keamanan. Besarnya kontribusi tersebut tergantung dari bagaimana kita menggunakannya. Intinya, walaupun tidak secara langsung melakukan pencegahan terhadap serangan (firewall) tetapi dapat mengurangi dari intensitas serangan yang akan dilakukan oleh penyusup ke server yang sesungguhnya. Tidak satupun perangkat yang memiliki kesempurnaan dalam penggunaannya. Demikian juga dalam hal melakukan defensif yang dilakukan oleh perangkat untuk melindungi server dari serangan yang akan terjadi. Perangkat tersebut tidak bisa menghilangkan serangan, akan tetapi memperkecil risiko dari serangan yang ada. Begitu pula peran dari honeypot, honeypot sangat berguna dalam hal pendeteksian terhadap serangan bukan menghilangkan serangan itu. Honeypot bisa mengetahui aktivitas dari script kiddies sampai hacker sekalipun, dari dunia luar maupun yang berasal dari jaringan internal alias orang dalam. Sekaligus mengetahui motivasi hacking yang akan dilakukan, sehingga administrator dapat membuat suatu kebijakan 26

5 KOMPUTAKI Vol.3, No.1 Februari 2017 keamanan (firewall) dalam hal mngurangi resiko yang akan terjadi terhadap server yang sesungguhnya. Snort IDS (Instrusion Detection System) adalah alarm keamanan yang dikonfigurasi untuk dapat melakukan proses deteksi penggunaan yang tidak sah, atau serangan terhadap suatu jaringan komputer. Intrusion Detection Systems (IDS) dirancang dan digunakan untuk membantu dalam menghalangi atau mengurangi ancaman, kerusakan yang dapat ditimbulkan dari aktivitas hacking. IDS merupakan kombinasi perangkat lunak atau perangkat keras yang dapat melakukan deteksi penyusupan pada sebuah jaringan. IDS dapat mendeteksi adanya upaya yang membahayakan menyangkut kerahasiaan, keaslian, dan ketersediaan data pada sebuah jaringan komputer. Serangan bisa berasal dari luar sistem, orang dalam yang menyalahgunakan hak akses yang diberikan, dan orang tidak berwenang yang mencoba mendapatkan hak akses. IDS tidak bisa digunakan secara terpisah, tetapi harus menjadi bagian dari perencanaan dan kerangka langkah-langkah keamanan IT. Dilihat dari cara kerja dalam menganalisa apakah paket data dianggap sebagai penyusup atau bukan, IDS dibagi menjadi 2: a. Knowledge-based. Knowledge-based IDS dapat mengenali adanya penyusupan dengan cara menyadap paket data kemudian membandingkannya dengan database rute IDS yang berisi signaturesignature paket serangan. Berdasarkan pembandingan tersebut, jika paket data mempunyai pola yang sama dengan setidaknya salah satu pola di dalam database rule IDS, maka paket tersebut dapat dianggap sebagai serangan, dan demikian juga sebaliknya. Apabila paket data tersebut sama sekali tidak mempunyai pola yang sama dengan pola di database rule IDS. maka paket data tersebut dianggap bukan serangan. b. Behavior based (anomaly) IDS jenis ini dapat mendeteksi adanya penyusupan dengan mengamati adanya kejanggalan pada sistem, atau adanya penyimpangan-penyimpangan dari kondisi normal. Sebagai contoh, apabila terdapat penggunaan memori yang melonjak secara terus menerus atau terdapat koneksi parallel dari sebuah IP Address dalam jumlah yang banyak dalam waktu yang bersamaan, maka kondisi tersebut dapat dianggap sebagai 27

6 Optimalisasi Sistem Keamanan Jaringan Berbasis Snort (Albert Santoso) sebuah kejanggalan, yang kemudian oleh IDS dianggap sebagai serangan Jenis-Jenis IDS Network Intrusion Detection System (NIDS) Network-based IDS mampu mendeteksi seluruh host yang berada satu jaringan dengan host implementasi IDS tersebut. NIDS merupakan jenis IDS yang paling umum dan sering digunakan dalam sebuah jaringan. Mekanisme ini mendeteksi serangan dengan menangkap dan menganalisa paket-paket jaringan. NIDS biasanya ditempatkan pada sebuah titik central atau tempat yang strategis didalam sebuah jaringan untuk melakukan pengawasan terhadap traffic yang menuju dan berasal dari semua perangkat (devices) dalam jaringan. Host Intrusion Detection System (HIDS) Host-based mampu mendeteksi hanya pada host tempat implementasi IDS. HIDS menganalisa aktivitas pada komputer tertentu dan mencari tanda-tanda serangan pada komputer tersebut. HIDS melakukan pengawasan terhadap paket-paket atau aktivitas sebuah host apakah terjadi percobaan serangan atau penyusupan dalam jaringan atau tidak. Metode Analisis Event IDS Signature Based Signature based menggunakan pendekatan dengan cara pencocokan kejadian (event) dengan jenis serangan yang telah dikenal pada database IDS. Teknik ini sangat efektif dan merupakan metode utama yang digunakan pada beberapa perangkat atau produk IDS untuk mendeteksi serangan. Anomaly Based Anomaly based menggunakan pendekatan dengan cara mengidentifikasi perilaku atau aktivitas yang tidak biasa yang terjadi pada suatu host atau jaringan. Anomaly based membentuk perilaku dasar pada sebuah kondisi jaringan normal dengan profil pengguna tertentu kemudian mengukur dan membandingkannya ketika aktivitas jaringan berjalan tidak normal. Cara Kerja IDS/IPS IDS dapat berupa perangkat lunak atau perangkat keras yang melakukan otomatisasi proses monitoring kejadian yang terjadi pada sebuah jaringan. IDS dibuat bukan untuk menggantikan fungsi firewall karena memiliki tugas yang berbeda. IDS adalah pemberi sinyal pertama jika terjadi serangan atau adanya penysup dalam jaringan. Kombinasi 28

7 KOMPUTAKI Vol.3, No.1 Februari 2017 keduanya membentuk sebuah teknik Instrusion Prevention System (IPS). Snort Snort merupakan salah satu contoh program Network-based Intrusion Detection System, yaitu sebuah program yang dapat mendeteksi suatu usaha penyusupan pada suatu sistem jaringan komputer. Snort bersifat open source dengan lisensi GNU General Purpose License sehingga software ini dapat dipergunakan untuk mengamankan sistem server tanpa harus membayar biaya lisensi Snort ( adalah salah satu tool atau aplikasi open source Intrusion Detection System (IDS) terbaik yang tersedia dan dikembangkan hingga saat ini. Snort dirancang untuk beroperasi berbasis command line dan telah diintegrasikan ke beberapa aplikasi pihak ketiga dan mendukung cross platform. Snort menganalisis semua lalu lintas jaringan untuk mengendus (sniff) dan mencari beberapa jenis penyusupan dalam sebuah jaringan. Suatu sistem IDS harus bersifat lintas platform, mempunyai sistem footprinting yang ringan, dan mudah dikonfigurasi oleh administrator sebuah sistem yang membutuhkan implementasi dari solusi kemananan dalam waktu yang singkat. Implementasi tersebut dapat berupa seperangkat software yang dapat diasosiasikan dalam melakukan aksi untuk merespon sistuasi keamanan tertentu. Selain itu. sebuah sistem IDS juga harus powerfull dan cukup fleksibel untuk digunakan sebagai bagian permanen dari suatu sistem jaringan. Snort memenuhi kriteria tersebut, yaitu dapat dikonfigurasi dan dibiarkan berjalan untuk periode yang lama tanpa meminta pengawasan atau perawatan bersifat administratif sebagai bagian dari sistem keamanan terpadu sebuah infrastruktur jaringan. Snort dapat berjalan pada tiga (4) mode antara lain: 1. Sniffer mode, melihat dan menangkap paket data yang melintasi jaringan komputer. 2. Logger mode, untuk mencatat (log) semua paket data yang lewat dijaringan untuk di analisa dikemudian hari. 3. Intrusion Detection Mode, pada mode ini snort akan berfungsi untuk mendeteksi serangan yang dilakukan melalui jaringan komputer. 4. Inline mode, yaitu dengan membandingkan paket data dengan dengan rule iptables dan libpcap dan kemudian dapat menentukan iptables untuk melakukan drop 29

8 Optimalisasi Sistem Keamanan Jaringan Berbasis Snort (Albert Santoso) atau allow paket tersebut berdasarkan rules Snort yang ditentukan secara spesifik. 3. Metode Metode penelitian yang digunakan adalah metode Security Policy Development Life Cycle (SPDLC). Dengan SPDLC, siklus hidup pengembangan sistem jaringan didefinisikan pada sejumlah fase, antara lain: analysis, design, implementation, enforcement dan enhancement. pengawasan terhadap traffic yang menuju dan berasal dari semua alat-alat (devices) dalam jaringan. Idealnya semua traffic yang berasal dari luar dan dalam jaringan dilakukan proses scanning. Tahap Analysis (Analisis) Model SPDLC memulai siklus pengembangan sistem jaringannya pada tahap analisis. Pada tahap ini, dianalisa spesifikasi sistem yang akan dibangun, perangkat yang dibutuhkan seperti perangkat lunak (software) dan perangkat keras (hardware) yang dibutuhkan untuk sistem IDS. Tahap Design (Perancangan) Perancangan ini berdasarkan konsep dan gambaran yang menjelaskan perangkat yang sebenarnya. Sistem pendeteksi intrusi yang dikembangkan berjenis NIDS (Network Intrusion Detection System). Hal ini karena IDS jenis ini ditempatkan di sebuah tempat/titik yang strategis atau sebuah titik di dalam sebuah jaringan untuk melakukan Gambar 1. NIDS Tahap Implementation (Implementasi) Fase selanjutnya adalah implementasi atau penerapan detail rancangan topologi dan rancangan sistem. Detail rancangan yang digunakan sebagai instruksi atau panduan tahap implementasi agar sistem yang dibangun menjadi relevan dengan sistem yang sudah dirancang. Implementasi Sistem Pencegahan Penyusupan Untuk memenuhi kebutuhan fungsional sistem pencegahan penyusupan dibutuhkan modul-modul utama dan modul pendukung. Modul utama berupa: snort engine, rule snort, engine IPS dan firewall. Sedangkan modul pendukung berupa: ACID (manajemen event) dan Webmin (manajemen rule). 30

9 KOMPUTAKI Vol.3, No.1 Februari 2017 Rule Snort Modul ini menyediakan rule-rule berupa pattern jenis serangan. Rule ini berupa file text yang disusun dengan aturan tertentu. Gambar 2. Rule Snort Snort Engine Modul ini berfungsi untuk membaca paket data dan membandingkannya dengan rule database, jika paket data dihukumi sebagai penyusupan/serangan, maka Snort engine akan menuliskannya ke alert (berbentuk file log) dan ke database (yang digunakan dalam eksperimen ini adalah database MySQL). Alert Bagian ini merupakan catatan serangan pada sebuah file log. Webmin Webmin ( yang telah ditambahkan module snort rule ( digunakan untuk mengelola rule. Rule mana saja yang akan di-enable dan disable dapat diatur melalui Webmin, bahkan dapat digunakan untuk menambahkan rule-rule secara manual dengan editor berbasis web. ACID (Analysis Console for Intrusion Databases) ACID ( digunakan untuk mengelola data-data security event, keuntungan menggunakan ACID diantaranya: log-log yang tadinya susah dibaca menjadi mudah di baca, data-data dapat dicari dan difilter sesuai dengan kriteria tertentu, Managing Large Alert Databases (Deleting and Archiving), dan untuk kasus-kasus tertentu dapat merujuk alert pada situs database security seperti Securityfocus, CVE, arachnids. ACID (Analysis Console for Intrusion Databases) History ACID history ini digunakan untuk menganalisa catatan-catatan IDS. Database dalam history ini tidak dihapus karena bersifat seperti arsip-berbeda dengan database pada ACID yang akan dihapus catatan serangannya jika pengelola IPS ini berkehendak untuk membuka akses bagi IP address yang pernah ditutupnya. Firewall 31

10 Optimalisasi Sistem Keamanan Jaringan Berbasis Snort (Albert Santoso) Firewall digunakan untuk membuka dan menutup akses sesuai dengan rule yang dibuat, dalam hal ini rule akan dinamis sesuai dengan kondisi yang dideteksi oleh IDS. Firewall yang digunakan dalam eksperimen ini adalah Iptables yang merupakan firewall bawaan Linux. 4. Hasil dan Pembahasan Sistem jaringan komputer SPDLC mengkategorikan enforcement pada tahap pengujian. Hal ini dikarenakan pengawasan sistem yang sudah dibangun hanya dapat dilakukan jika sistem sudah dapat bekerja sesuai dengan kebutuhan. Proses pengujian (testing) dibutuhkan untuk menjamin dan memastikan bahwa sistem yang dibangun sudah sesuai memenuhi spesifikasi rancangan dan memenuhi kebutuhan permasalahan yang ada. Nmap Port Scanning Attack Pada kasus ini, penulis akan mensimulasikan dan menganalisis jenis aktivitas port scanning dengan menggunakan nmap, yang dilakukan dari kedua mesin penyerang, internal (Client) dan penyerang eksternal. Langkah pertama adalah membuat rules/signatures untuk mendefinisikan jenis aktivitas ini. Berdasarkan hasil analisis traffic, penulis mendefinisikan nmap ping sebagai berikut: alert icmp any any-> any any (msg:"icmp PING NMAP attack"; dsize:0; itype:8:rev:1; sid: ;) Signature atau rules di atas akan menggenerate alert Snort jika mendeteksi akses protokol ICMP yang berasal dari segmen jaringan eksternal maupun internal, melalui port berapapun ke (mesin server) port berapapun: keterangan rules: "ICMP PING NMAP attack"; berukuran paket 0 byte; menggunakan tipe icmp 8; revisi rules pertama: nomor identitas rules Langkah kedua adalah menerapkan rules/signature baru ini dengan menempatkannya pada direktori rules Snort (/etc/snort/rules). Pada penelitian ini, penulis menyimpan signature ini dengan nama localrules. Setelah itu, proses Snort harus di-restart, agar Snort dapat mendeteksi, membaca, dan menerapkan rules baru tersebut pada kode intinya. Proses untuk merestart snort adalah (/etc/init.d/snort restart). Langkah ketiga adalah melancarkan serangan dengan menggunakan nmap. 32

11 KOMPUTAKI Vol.3, No.1 Februari 2017 Tahap Enhancement Pada fase ini meliputi aktivitas perbaikan terhadap sistem yang telah dibangun. Fase enhancement melalui serangkaian proses perbaikan dilakukan untuk sejumlah tujuan: 1. Memperbaiki sejumlah kesalahan yang terdapat pada penerapan sistem sebelumnya (sistem yang sudah ada). 2. Menambahkan fungsionalitas atas komponen spesifik atau fitur tambahan terbaru untuk melengkapi kekurangan pada sistem sebelumnya. 3. Mengadaptasi sistem yang sudah dibangun terhadap platform dan teknologi baru dalam mengatasi sejumlah perkembangan permasalahan baru yang muncul. Dengan demikian, fase perbaikan dapat secara efektif menjamin kehandalan kinerja dari IDS. 5. Kesimpulan Intrusion Detection System (IDS) dapat diambil kesimpulan: 1. Serangan/penyusupan dapat dicegah dengan implementasi Sistem Pencegahan Penyusupan 2. Serangan dapat terdeteksi atau tidak tergantung pola serangan tersebut ada di dalam rule IDS atau tidak. Oleh karena itu, pengelola IDS harus secara rutin meng-update rule terbaru. 3. Plugin snort rule berupa webmin dapat digunakan untuk mempermudah pengolahan rule dan ACID dapat dimanfaatkan guna mempermudah analisa terhadap catatan IDS (security event). 6. Daftar Pustaka Ariyus, Dony Intrusion Detection System. Yogyakarta : Penerbit Andi Geier, Jim Wireless Network First- Step. Yogyakarta : Penerbit Andi IDS FAQ IPTables Manual Pradana, Yoga Desain dan Implementasi Keamanan Jaringan Firewall pada Embedded System. Program Teknologi Informasi dan Ilmu Komputer : Universitas Indonesia Rahardjo, Budi Security Tools untuk pengamanan, Firewall dan Intrusion Detection System (IDS). IndoCisc SnortTM Users Manual The Snort Project 33

12 Optimalisasi Sistem Keamanan Jaringan Berbasis Snort (Albert Santoso) Snort FAQ The Snort Project Wahsheh, Luay A dan Foss, Jim Alves Security Policy Development: Towards a Life-Cycle and Logic-Based Verification Model. USA 34