Implementasi Platform Visualisasi dan Analisis Trafik Jaringan menggunakan Arkime pada Jaringan Small-Office/Home-Office

Abstrak

Network Traffic Analysis adalah suatu proses mendapatkan pengetahuan dan kesimpulan terkait dengan informasi dari karakteristik aliran data yang dapat diamati. Karakteristik ini termasuk identitas, lokasi sumber dan tujuan aliran, keberadaan aliran, jumlah, frekuensi, dan durasi dari aliran informasi tersebut. Pemantauan dan analisa jaringan yang berkelanjutan membantu dalam mempertahankan jaringan pada kinerjanya dengan sedikit down-time. Salah satu metode yang dapat digunakan untuk melakukan analisis trafik jaringan adalah dengan memanfaatkan platform Arkime. Pada tugas akhir ini, Arkime akan diterapkan untuk melakukan pemantauan trafik jaringan dengan cara mengumpulkan data trafik dan memberikan visualisasi dari data tersebut yang selanjutnya akan dilakukan analisis dari data trafik tersebut. Komponen utama penyusun sistem ini adalah sebuah managed switch dan capture-node yang di dalamnya telah dilakukan konfigurasi platform Arkime dan komponen Elastic Stack yaitu Elasticsearch, dan Metricbeat. Arkime sendiri terdiri atas dua elemen, arkime-capture sebagai penangkap paket dan arkime-viewer untuk analisis dan visualisasi data. Pada proses pengambilan data, data yang dipakai merupakan data langsung dari trafik jaringan di lingkungan peneliti yang ditangkap menggunakan komponen arkime-capture. Sistem yang dibangun juga akan dilakukan uji kinerja penggunaan sumber daya pada saat pengumpulan data dan menggunakan beban jaringan spesifik.