Search Repository Akademi Maritim Yogyakarta

Abstrak
Keamanan merupakan bagian terpenting dalam sistem teknologi jaringan
komputer. Diantara teknologi yang memanfaatkan jaringan adalah cloud
computing. Salah satu penyedia cloud computing seperti eucalyptus menggunakan
firewall untuk keamanan sistem. Penggunaan firewall pada sistem tidak dapat
memantau dan menganalisa traffic yang berada di dalam server cloud dan tidak
memberikan peringatan ketika terjadi sebuah serangan. Tujuan dari penelitian ini
adalah peneliti akan menerapkan sebuah network intrusion detection system (NIDS)
dilingkungan cloud computing dan mirroring traffic pada switch. Intrusion
detection system (IDS) merupakan suatu teknologi keamanan yang mampu
menganalisis traffic jaringan dan mendeteksi traffic apabila terindikasi serangan.
NIDS ditempatkan dihost yang berbeda dengan server cloud computing. Dengan
metode mirroring traffic pada switch, traffic akan diarahkan ke NIDS sehingga
NIDS mampu merekam semua traffic jaringan yang berasal dari luar server cloud
ataupun traffic antar virtual machine di dalam server cloud. Hasil pengujian
serangan dengan 2 skenario yaitu penyerangan dari luar dan dari dalam sistem
cloud, maka NIDS mampu memberikan respon alert untuk traffic serangan.
Kata Kunci : Cloud Computing, NIDS, Mirroring Traffic, firewall.

Abstract
Security is the most important part of computer network technology systems.
Among the technologies that utilize networks are cloud computing. One cloud
computing provider such as eucalyptus uses a firewall for system security. The use
of a firewall on the system cannot monitor and analyze traffic that is inside the
cloud server and does not give a warning when an attack occurs. The purpose of
this study is that researchers will implement a network intrusion detection system
(NIDS) in cloud computing and mirroring traffic on switches. Intrusion detection
system (IDS) is a security technology that can analyze network traffic and detect
traffic if an attack is indicated. NIDS are placed hosted differently from cloud
computing servers. With the switch mirroring traffic method, traffic will be directed
to NIDS so that NIDS can record all network traffic originating from outside the
cloud server or traffic between virtual machines within the cloud server. The test
results of attacks with 2 scenarios, namely attacks from outside and from within the
cloud system, then NIDS is able to provide an alert response to traffic attacks.
Keywords: Cloud Computing, NIDS, Mirroring Traffic, firewall.