ABSTRAKSI: AIRIDS adalah sebuah sistem keamanan yang terintegrasi antara Intrusion Detection System (IDS), Firewall System dan Database System. Sistem keamanan ini dapat bereaksi secara otomatis menangani gangguan-gangguan yang mengancam keamanan sebuah komputer atau jaringan dengan cara menuliskan aturan-aturan secara otomatis kedalam iptables berdasarkan alamat IP intruder. Sebuah masalah terjadi ketika seorang user biasa dan seorang intruder yang terdapat pada jaringan yang sama dengan sebuah IP global sedang mengakses sebuah server yang menggunakan sistem keamanan jaringan AIRIDS. Jika seorang intruder melakukan intrusi ke server tersebut maka secara otomatis server tersebut akan melakukan blok terhadap IP global, ini menyebabkan user lain tidak dapat mengakses server tersebut atau dapat dikatakan server dengan sistem keamanan jaringan AIRIDS tersebut mengurangi kemudahan akses pengguna.
Tugas akhir ini merancang dan mengimplementasikan sistem otomasi packet filtering untuk memperbaiki sistem keamanan jaringan AIRIDS. Sistem otomasi packet filtering dapat mengotomasi penulisan aturan-aturan kedalam iptables berdasarkan informasi paket data yang berupa alamat IP asal, alamat IP tujuan, jenis protokol, port asal dan port tujuan. Metode perancangan yang digunakan adalah object oriented, dengan menggunakan bahasa pemodelan UML.
Hasil dari tugas akhir ini adalah sebuah sistem keamanan jaringan dengan menggunakan metode packet filtering. Sistem ini bekerja pada resource komputer yang kecil, sehingga pemakaian aplikasi tidak mengganggu kinerja sistem. Sistem dibangun dengan menggunakan bahasa pemrograman java. Dengan menerapkan sistem otomasi packet filtering maka dapat meningkatkan kemudahan akses bagi user dan juga mengamankan sistem.Kata Kunci : Intrusion Detection System (IDS), accesibility, automatic packet filtering,ABSTRACT: AIRIDS is a network security which aim to form an architecture of integrated security system among Intrusion Detection System (IDS), Firewall System and Database System. This system capable to react automatically to all form of thread by write the rules on iptables program base on intruder’s ip address. A problem occurs when a user and an intruder on the same network with a global ip address are accessing a server with AIRIDS security system. If an intruder attack the server, the server will react automatically blocking the global ip address, another user no longer access the server anymore.
In this final assignment is designing and implementing the automatic packet filtering to develop AIRIDS network security. Automatic packet filtering system could write the rules on iptables automatically base on packet information which is destination IP address, source IP address, type of protocol, source port and destination port. The methods of this designate are object oriented with UML modeling.
The product of this final assignment is a network security system using packet filtering methods. This automatic packet filtering system working with less resource. The system builds with Java programming language. Using the automatic packet filtering system will increase the user accessibility and secure the system.Keyword: Intrusion Detection System (IDS), accesibility, automatic packet filtering,