Penerapan Software Defined Network Berbasis Pemrograman P4 Language dalam Mencegah Serangan DoS = Application of Software Defined Network Based on P4 Language Programming to Prevent DoS Attacks

IKHSAN JIHADI. Penerapan Software Defined Network Berbasis Pemrograman P4 Language dalam Mencegah Serangan DoS (dibimbing oleh Muhammad Niswar) Perkembangan Software Defined Network (SDN) berbasis bahasa P4 (Programming Protocol-independent Packet Processors), yang diimplementasikan pada switch Behavioral Model version 2 (BMv2), merupakan kemajuan dalam lingkungan jaringan yang memungkinkan pengaturan penerusan paket pada lapisan jaringan dan data link. P4 adalah bahasa pemrograman yang digunakan untuk mendefinisikan perilaku paket serta mengatur penerusan paket di perangkat jaringan. Studi kasus lainnya adalah Denial of Service (DoS), sebuah jenis serangan yang bertujuan mengganggu layanan jaringan. DoS populer dengan berbagai variasi dan tujuan, salah satunya adalah SYN flood, serangan yang terjadi di lapisan jaringan.
Penelitian ini mengimplementasikan lingkungan jaringan SDN dengan menggunakan bahasa pemrograman P4 untuk melindungi dari serangan DoS, khususnya SYN flood. Penelitian ini melibatkan studi tentang kebutuhan perangkat dan integrasi proses lingkungan jaringan SDN dengan bahasa P4, serta metode yang diterapkan dalam bahasa P4 untuk mencegah serangan SYN flood.
Serangan SYN flood melibatkan pengiriman sejumlah besar paket SYN ke target serangan tanpa menyelesaikan proses three-way handshake pada protokol TCP (Transmission Control Protocol). Studi tentang dampak serangan SYN flood pada lingkungan jaringan dilakukan untuk mengidentifikasi metode yang dapat diimplementasikan dalam bahasa P4. Kerangka kerja penelitian ini mencakup identifikasi dan klasifikasi paket sebagai paket yang valid atau tidak valid, dengan memanfaatkan fitur dan fungsi dalam bahasa P4 untuk membatasi jumlah paket yang diterima serta memverifikasi proses pengiriman paket TCP yang sah. Hasil penelitian menunjukkan bahwa metode yang diimplementasikan dalam bahasa P4 berhasil mencegah serangan SYN flood, yang terlihat dari grafik yang tidak menunjukkan lonjakan paket ke target serangan. Pengujian performa jaringan setelah penerapan metode menunjukkan tidak ada perubahan signifikan, dengan rata-rata latency 0.0132277 detik, round-trip time 0.0132276 detik, dan rata-rata packet loss 0%.

Kata Kunci : SDN, P4, BMv2, SYN flood, DoS