Evaluasi Anomali Dalam Lalu Lintas Jaringan UNJAYA Untuk Mengidentifikasi Potensi Ancaman Keamanan

Latar Belakang: Jaringan komputer memainkan peran vital dalam berbagai sektor, termasuk pendidikan, dengan mendukung sistem e-learning dan layanan administratif di institusi seperti Universitas Jenderal Achmad Yani Yogyakarta (UNJAYA). Meskipun manfaatnya besar, risiko keamanan juga meningkat, termasuk ancaman siber yang dapat merusak data dan operasi. Anomali dalam trafik jaringan menjadi indikasi potensial serangan siber atau kegagalan sistem. Untuk melindungi integritas dan kerahasiaan data, analisis trafik jaringan menggunakan teknik Port Mirroring dan file PCAP adalah metode yang krusial. DynamiteLab, sebagai alat analisis trafik jaringan, menawarkan kemampuan mendalam untuk mendeteksi pola mencurigakan dan potensi ancaman.
Tujuan: Penelitian ini bertujuan mengevaluasi efektivitas DynamiteLab dalam menganalisis data PCAP untuk mendeteksi aktivitas trafik mencurigakan di jaringan Kampus 1 UNJAYA dan meningkatkan keamanan sistem informasi.
Metode Penelitian: Penelitian ini menggunakan teknik Port Mirroring untuk mengumpulkan data trafik jaringan di Universitas Jenderal Achmad Yani Yogyakarta (UNJAYA). Data yang diperoleh disimpan dalam format PCAP, yang kemudian dianalisis menggunakan perangkat lunak DynamiteLab.
Hasil: Penelitian ini menggunakan DynamiteLab untuk menganalisis file PCAP dari jaringan Kampus 1 UNJAYA, menemukan pola anomali trafik, IP mencurigakan, dan potensi malware. Temuan utama meliputi dominasi peringatan pada protokol TCP dan UDP serta aktivitas terkait jaringan P2P dan Tor. Penelitian ini menyoroti perlunya pengawasan tambahan dan evaluasi keamanan untuk menangani ancaman yang terdeteksi.
Kesimpulan: Penelitian ini menemukan bahwa analisis trafik jaringan di Kampus 1 UNJAYA dengan DynamiteLab mengidentifikasi aktivitas mencurigakan, terutama terkait protokol TCP dan UDP. TCP menyumbang 66% dan UDP 44% dengan peringatan utama berupa Misc Attack dan Potential Corporate Privacy Violation. Host internal dan eksternal menjadi titik perhatian utama, terutama host internal.