PENGEMBANGAN PACKET FLOW PARSER UNTUK ANALISIS TRAFFIC PADA JARINGAN TERENKRIPSI = PACKET FLOW PARSER DEVELOPMENT FOR TRAFFIC ANALYSIS ON ENCRYPTED NETWORKS

MUHAMMAD ANANG ABRAR. Pengembangan Packet Flow Parser untuk Analisis Traffic Pada Jaringan Terenkripsi(Dibimbing oleh Muhammad Niswar) Flow merupakan informasi antara dua endpoints yang dihasilkan dengan mengumpulkan packet dari kedua endpoints tersebut. Informasi pada flow berupa fitur-fitur yang dapat digunakan untuk mengenali pola komunikasi dari dua endpoints. Melalui fitur-fitur ini, tingkat kerentanan dari traffic dapat deteksi. Metode pendeteksian ini menjadi lebih beguna apabila diaplikasikan pada traffic yang dienkripsi, dibanding, proses dekripsi packet secara utuh yang memakan biaya komputasi yang tinggi. Informasi pada fitur-fitur flow sangat cocok diaplikasikan pada model machine learning.Pada penelitian ini, penulis membuat sebuah alat yang dapat mengubah packet ke flow secara langsung tanpa terlebih dahulu mengumpulkan packet. Penelitian ini bertujuan untuk membuat sebuah sistem yang dapat mengubah packet menjadi sebuah flow secara langsung dan menguji performa sistem yang telah dihasilkan. Metode penelitian dilakukan dengan mensimulasikan transmisi traffic yang telah dikumpulkan sebagai dataset dengan kecepatan yang berbeda-beda. Dataset didapatkan dengan cara mengumpulkan traffic sintetis pada sebuah jaringan terisolasi. Kemudian, dilakukan pengambilan data performa sistem yang telah dibuat yang meliputi penggunaan sumber daya CPU, memori dan flow yang dihasilkan oleh sistem. Setelah itu, skenario yang sama diberlakukan pada alat Open Argus yang kemudian dilakukan perbandingan performa dan penggunaan sumber daya dari kedua alat tersebut. Hasil penelitian menunjukkan adanya keunggulan pada alat yang telah dibuat pada sisi penggunaan memori yaitu 0.09% pada sistem yang telah dibuat dan 0.25% pada Open Argus. Hal ini disebabkan oleh perbedaan proses pengeluaran sebuah flow dari sistem yang dibuat.