Meningkatkan Keamanan Jaringan pada Software Defined Networks (SDN) Menggunakan Metode Deep Packet Inspection (DPI) dengan Kontroler Opendaylight

Abstract

There is a serious threat on Software-Defined Networking (SDN), which is on the link between Control Plane and Data Plane. Using the Deep Packet Inspection (DPI) method allows administrators to monitor and analyze in depth what is happening to traffic in real time. In this research, DPI security method is implemented on SDN architecture which is tested by Direct Attack Denial of Service (DoS) attack technique. The results of testing on SDN networks that have added DPI can detect attacks in depth what is happening to network traffic in real time and false positive problems can be overcome by divides the level of attacks detected on network traffic.

Ada ancaman serius yang dapat terjadi pada Software-Defined Networking (SDN), yang terletak pada link antara Control Plane dan Data Plane. Dengan menggunakan metode Deep Packet Inspection (DPI) memungkinkan administrator memantau dan menganalisis secara mendalam apa yang terjadi pada lalu lintas secara real time. Dalam riset ini, diimplementasikan metode keamanan DPI pada arsitektur SDN yang diuji dengan teknik serangan Denial of Service (DoS) secara Direct Attack. Hasil dari pengujian pada jaringan SDN yang telah ditambahkan DPI dapat mendeteksi serangan secara mendalam apa yang terjadi pada lalu lintas jaringan secara real time dan masalah false positive dapat diatasi dengan melakukan pembagian tingkatan serangan yang terdeteksi pada lalu lintas jaringan.