Implementasi dan Evaluasi Mitigasi Serangan DDoS UDP Flood Berbasis P4 dalam Lingkungan SDN

Latar Belakang. Serangan Distributed Denial of Service (DDoS) menjadi ancaman serius bagi infrastruktur jaringan, terutama dalam Software-Defined Networking (SDN). Salah satu bentuk serangan DDoS yang umum adalah UDP Flood, yang dapat membanjiri server dengan lalu lintas berbahaya dan mengganggu layanan sah. Sistem mitigasi konvensional sering kali kurang efisien dalam mendeteksi dan menangani serangan secara real-time, sehingga diperlukan pendekatan berbasis P4 untuk mitigasi yang lebih fleksibel dan responsif. Tujuan. Penelitian ini bertujuan untuk mengimplementasikan dan mengevaluasi sistem mitigasi DDoS UDP Flood berbasis P4 dalam SDN dengan mendeteksi anomali lalu lintas, menerapkan threshold statis, serta memblokir sumber serangan tanpa mengganggu lalu lintas sah. Metode. Pengujian dilakukan dalam lingkungan virtual menggunakan P4app dan Mininet, dengan serangan UDP Flood berintensitas Low, Medium, High, dan Mixed. Evaluasi dilakukan berdasarkan metrik Detection Rate (DR), False Alarm Rate (FAR), Missed Attack Rate (MAR), serta penggunaan CPU, memori, throughput, dan latency. Hasil. Sistem mitigasi berbasis P4 berhasil mendeteksi dan memblokir serangan berintensitas sedang hingga tinggi dengan False Alarm Rate nol dan Detection Rate 82.95% pada intensitas Mixed. Namun, serangan berintensitas rendah sering tidak terdeteksi, menyebabkan Missed Attack Rate tinggi akibat threshold statis. Setelah mitigasi, sistem mengalami fluktuasi CPU, throughput, dan latency akibat backlog pemrosesan paket dan redistribusi bandwidth. Kesimpulan. Mitigasi berbasis P4 efektif dalam menangani serangan UDP Flood tanpa mengganggu lalu lintas sah, tetapi masih memerlukan optimasi dalam deteksi serangan berintensitas rendah dan stabilisasi sistem pasca mitigasi agar lebih adaptif terhadap pola lalu lintas dinamis.