Hasil Pencarian  ::  Simpan CSV :: Kembali

"Penelitian ini bertujuan untuk mengimplementasikan sistem injeksi paket forged TCP untuk memanipulasi sesi komunikasi, yang secara umum disebut dengan Policy Server (PS). Salah satu pemanfaatannya adalah untuk memblokir konten negatif pada internet publik, dalam kasus Indonesia diatur pada Permenkominfo No 19 Tahun 2014. Sayangnya, belum ada produk lokal yang tersedia di pasaran. Pada skripsi ini, DPDK diadopsi guna meningkatkan efisiensi komputasi dan meningkatkan throughput pemrosesan. Pengembangan PS ini meliputi beberapa fitur utama yakni fitur ekstraksi domain dari HTTP GET dan TLS Client Hello, pembuatan paket forged TCP untuk pemutusan koneksi, dan kemampuan remote management yang memungkinkan administrator memodifikasi domain yang dilarang dan memonitor statistik PS. Hasil pengujian fungsional dan performa menunjukkan bahwa seluruh fungsi utama telah berjalan dengan seharusnya. Pengukuran kinerja berhasil mengetahui baseline dan limit dari arsitektur yang dibuat.

---

This research aims to implement a forged TCP packet injection system to manipulate communication sessions, commonly referred to as a Policy Server (PS). One of its uses is to block negative content on the public internet, as regulated in Indonesia under Minister of Communication and Informatics Regulation No. 19 of 2014. Unfortunately, there are no local products available on the market yet. In this thesis, DPDK is adopted to enhance computational efficiency and increase processing throughput. The development of this PS includes several key features, namely domain extraction from HTTP GET and TLS Client Hello, the creation of forged TCP packets for connection termination, and remote management capabilities allowing administrators to modify banned domains and monitor PS statistics. Test results indicate that all main functions have operated as intended. Performance measurements successfully identified the baseline and limits of the architecture created."

"Perkembangan teknologi jaringan telah meningkatkan kompleksitas lalu lintas data, sehingga membutuhkan sistem pemantauan yang lebih efektif untuk mendeteksi berbagai protokol jaringan dan anomali keamanan. Pada tahun 2024, jumlah pengguna internet di seluruh dunia mencapai 5,35 miliar orang, atau sekitar 66,2% dari populasi global. Aktivitas online yang semakin dinamis ini menghasilkan volume data yang sangat besar, dengan rata-rata peningkatan penggunaan data sebesar 1,8% per tahun. Penelitian ini bertujuan untuk merancang dan membangun sistem pemantauan lalu lintas jaringan berbasis web menggunakan teknologi Deep Packet Inspection (DPI) yang diintegrasikan dengan Data Plane Development Kit (DPDK). Sistem yang dikembangkan mampu memantau lalu lintas secara real-time, menganalisis protokol yang digunakan, serta menyajikan visualisasi data interaktif untuk mendukung pengambilan keputusan. Sistem ini menggunakan pustaka open-source nDPI sebagai inti deteksi protokol, yang dioptimalkan dengan DPDK guna meningkatkan kinerja pemrosesan paket. Antarmuka berbasis web yang disediakan memudahkan pengguna untuk memantau statistik lalu lintas, menganalisis anomali, serta mengatur konfigurasi sistem. Pengujian sistem menunjukkan bahwa integrasi antara nDPI dan DPDK secara signifikan meningkatkan efisiensi pemrosesan, memungkinkan penanganan volume data hingga 10GB dengan throughput yang dikategorikan "Sangat Bagus" menurut standar TIPHON, dengan tingkat efisiensi rata-rata mencapai 99,991%. Sistem ini juga terbukti mampu mengidentifikasi berbagai protokol dengan akurasi tinggi, termasuk mendeteksi risiko dan anomali, dengan tingkat kehilangan paket rata-rata hanya 0,83%. Pengujian User Acceptance Test (UAT) berdasarkan standar ISO/IEC 25010:2011 mengonfirmasi bahwa sistem ini memenuhi kebutuhan pengguna dengan antarmuka yang intuitif, keandalan tinggi, dan tingkat keamanan yang memadai. Hasil penelitian ini diharapkan dapat menjadi solusi pemantauan jaringan yang andal, efisien, dan mudah digunakan, serta memberikan kontribusi dalam pengembangan teknologi pemantauan lalu lintas data yang bersifat open-source dan fleksibel.

---

The advancement of network technology has increased the complexity of data traffic, necessitating more effective monitoring systems to identify various network protocols and security anomalies. By 2024, global internet users had reached 5.35 billion, accounting for 66.2% of the world population. This dynamic online activity generates an immense volume of data, with annual data usage growing at an average rate of 1.8%. This study focuses on designing and developing a web-based network traffic monitoring system utilizing Deep Packet Inspection (DPI) technology integrated with the Data Plane Development Kit (DPDK). The proposed system is designed to monitor traffic in real-time, analyze the protocols in use, and provide interactive data visualization to facilitate informed decision-making. The system leverages the open-source nDPI library as the core for protocol detection, optimized with DPDK to enhance the efficiency of packet processing. Equipped with a web-based interface, the system allows users to monitor traffic statistics, analyze anomalies, and configure the system with ease. Testing results demonstrate that integrating nDPI and DPDK significantly enhances processing performance, enabling the system to manage data volumes of up to 10GB with throughput classified as "Very Good" according to the TIPHON standard, achieving an average processing efficiency of 99.991%. Additionally, the system accurately identifies a wide range of protocols and detects risks and anomalies, maintaining an average packet loss rate of only 0.83%. A User Acceptance Test (UAT), conducted in compliance with the ISO/IEC 25010:2011 standard, confirms that the system meets user expectations, featuring an intuitive interface, high reliability, and robust security measures. This research aims to deliver a dependable, efficient, and user-friendly network monitoring solution, while contributing to the advancement of open-source, flexible network traffic monitoring technologies. "

"Penelitian ini bertujuan untuk merancang sebuah Network Packet Broker (NPB) sebagai bagian dari sistem yang terdistribusi di jaringan untuk filtrasi konten internet publik. Di Indonesia, filtering ini merupakan amanah dari peraturan perundangundangan yang berlaku, namun belum ada produk lokal yang tersedia di pasaran. NPB bertugas menyeleksi paket dengan cepat dan tepat, dan meneruskannya ke bagian lain untuk diaplikasikan rule atau policy yang ditentukan. Intel DPDK dan Intel Hyperscan mempercepat proses dalam menerima, mengolah, dan meneruskan paket. Pengembangan NPB ini meliputi beberapa fitur atau fungsi utama (yang diuji dalam tes fungsional), keamanan, dan kemampuan remote management serta loggingnya. Hasil pengujian menunjukkan bahwa seluruh fungsi utama telah berjalan dengan seharusnya. Pengukuran kinerja berhasil mengetahui baseline dan limit dari arsitektur yang dibuat.

---

This research aims to design a Network Packet Broker (NPB) as part of a distributed system on a network for public internet content filtering. In Indonesia, this filtering is mandated by applicable regulations, but there are currently no local products available in the market. The NPB’s task is to swiftly and accurately filter packets, forwarding them to other components for the application of specified rules/policies. Intel DPDK and Intel Hyperscan accelerate the process of receiving, processing, and forwarding packets. The development of this NPB includes several main features/functions (tested in functional tests), security, and remote management capabilities as well as logging. Test results show that all main functions have run as expected. Performance measurements successfully identified the baseline and limits of the architecture developed. "