MEREKONSTRUKSI SERANGAN DARI IDS ALERTS BERDASARKAN PROBABILITAS DENGAN METODE JARINGAN SARAF TIRUAN BACKPROPAGATION DARI ALERTS CORRELATION

Serangan yang muncul terhadap jaringan semakin lama semakin kompleks dan sulit dideteksi, oleh karena itu administrator jaringan dituntut untuk mempelajari dan mengantisipasi serangan-serangan tersebut. Adminsitrator dapat memanfaatkan IDS alerts untuk merekonstruksi serangan. Salah satu metode rekonstruksi serangan adalah metode gabungan dari semantic-based dan causality-based. Kekurangan metode ini adalah banyaknya jumlah semantic-relevance dan dibutuhkannya pengetahuan pakar. Pada penelitian ini penulis menggunakan metode jaringan saraf tiruan backpropagation untuk membangun alerts correlation, Metode ini menghitung probabilitas dari alerts. Hasil dari penggunaan metode jaringan saraf tiruan ini adalah sebesar 67%. Sehingga diharapkan, dengan menggunakan metode jaringan saraf tiruan maka peran pakar dapat digantikan .