Nuela Grasia. 2026. Implementasi Sistem Deteksi Ancaman Jaringan Berbasis Network Forensic Untuk Penguatan Keamanan Infrastruktur di SMA Negeri 16 Luwu Utara (dibimbing oleh Syafriadi dan Nisraeni)

Penelitian ini bertujuan untuk mengimplementasikan keamanan jaringan Perkembangan penggunaan teknologi informasi di lingkungan sekolah meningkatkan ketergantungan terhadap infrastruktur jaringan dalam mendukung kegiatan pembelajaran dan administrasi. Kondisi tersebut menuntut adanya sistem
keamanan yang mampu mendeteksi aktivitas jaringan yang mencurigakan sekaligus menyediakan bukti digital yang dapat digunakan untuk proses analisis dan penelusuran insiden. Penelitian ini bertujuan untuk mengimplementasikan sistem
deteksi ancaman jaringan berbasis network forensic pada infrastruktur jaringan SMA Negeri 16 Luwu Utara serta menganalisis hasil penerapannya dalam mendeteksi ancaman dan menyediakan bukti digital sebagai dasar penguatan
keamanan infrastruktur jaringan. Penelitian menggunakan pendekatan kuantitatif dengan pengujian terhadap beberapa skenario aktivitas jaringan secara terkontrol.
Sistem diimplementasikan menggunakan Snort sebagai Intrusion Detection System (IDS) untuk menghasilkan alert dan log, serta Tcpdump untuk melakukan perekaman lalu lintas jaringan dalam format PCAP. Analisis data dilakukan berdasarkan tingkat deteksi serangan, false positive rate, waktu deteksi, dan kelengkapan bukti forensik. Hasil pengujian menunjukkan bahwa Snort mampu mendeteksi aktivitas TCP SYN Flood dan aktivitas SSH, sedangkan pada pengujian
ARP Spoofing paket berhasil direkam oleh Tcpdump tetapi belum menghasilkan alert dari Snort. Berdasarkan tiga skenario ancaman yang diuji, diperoleh tingkat
deteksi sebesar 66,67%. Selain alert dan log, sistem juga menghasilkan traffic capture dalam format PCAP yang dapat digunakan sebagai bukti digital untuk mendukung proses analisis aktivitas jaringan. Dengan demikian, implementasi
sistem deteksi berbasis network forensic dapat membantu meningkatkan kemampuan pemantauan dan deteksi ancaman serta menyediakan bukti digital sebagai dasar penguatan keamanan infrastruktur jaringan.