KOLABORASI INTRUSION DETECTION SYSTEM BERBASIS PUBLISH/SUBSCRIBE

Ketergantungan manusia akan teknologi informasi terus meningkat seiring dengan berjalannya waktu. Memang dengan teknologi informasi segalanya menjadi lebih cepat, praktis, dan relatif sangat mudah, jarak yang begitu jauh bermil-mil akan terasa begitu dekat. Bersama dengan itu pula maka masalah baru pun akan muncul yaitu mengenai keamanan jaringan. Salah satu faktor yang menjadi ancaman dalam keamanan jaringan adalah adanya penyusup atau attacker. Attacker akan menyusup ke dalam jaringan secara tiba-tiba tanpa sepengetahuan dari admin jaringan. Bermacam-macam tujuan dari attacker mungkin hanya sekedar iseng, melihat-lihat data atau mengambilnya bahkan akan menjadi sangat berbahaya kalau sampai merusak data dan system.
Berawal dari masalah diatas maka pada makalah ini akan membahas tentang bagaimana membuat system keamanan jaringan dengan menggunakan kolaborasi IDS (Intrusion Detection System)dan IPtables firewall berbasis publish/subscribe. Snort dan IPtables masing-masing akan saling bekerja sama untuk mendeteksi adanya penyusup dan berusaha untuk mencegahnya masuk kedalam jaringan. Karena ada banyak host dalam jaringan maka digunakan mekanisme publish/subscribe dengan tujuan pada saat salah satu host mendeteksi adanya serangan maka akan segera dikirimkan ke topic server (elvin router) untuk disebarkan keseluruh host dalam jaringan, sehingga setiap host dapat mencegah penyusup untuk melakukan eksploitasi.
Kata kunci: IDS, IPtables firewall, publish/subscribe, elvin router
iii