BAB II

Kajian Teori
Kajian teori untuk topik ini berfokus pada prinsip-prinsip keamanan jaringan,
teknologi deteksi dini, dan pemanfaatan fitur-fitur Router MikroTik dalam membangun
sistem keamanan yang optimal. Berikut adalah kajian teorinya:

1. Keamanan Jaringan
Keamanan jaringan adalah langkah-langkah yang diambil untuk melindungi data dan
infrastruktur jaringan dari serangan, baik yang bersifat internal maupun eksternal. Kajian
tentang keamanan jaringan mencakup beberapa aspek, seperti:
 Ancaman Jaringan: Termasuk serangan DoS/DDoS, brute force, sniffing, malware,
dan penyusupan melalui celah keamanan.
 Lapisan Keamanan: Strategi keamanan mencakup berbagai lapisan, seperti firewall,
enkripsi, autentikasi, dan deteksi intrusi.
 Model Keamanan: Mengacu pada kerangka kerja seperti CIA Triad (Confidentiality,
Integrity, Availability) untuk memastikan data terlindungi, tetap konsisten, dan selalu
dapat diakses oleh pengguna yang berwenang.
2. Sistem Peringatan Dini (Early Warning System)
Sistem Peringatan Dini dirancang untuk mendeteksi potensi ancaman sebelum serangan
berhasil dilakukan. Komponen utama sistem ini meliputi:
 Monitoring Trafik Jaringan: Menggunakan log aktivitas dan data trafik untuk
mendeteksi pola yang tidak normal.
 Pendeteksian Anomali: Dengan algoritma atau aturan tertentu, sistem dapat
mengidentifikasi aktivitas jaringan yang mencurigakan, seperti lonjakan trafik atau
penggunaan port yang tidak lazim.
 Notifikasi Real-Time: Sistem memberikan peringatan kepada administrator jaringan,
misalnya melalui email, dashboard, atau pesan singkat.
Teknologi seperti IDS (Intrusion Detection System) dan IPS (Intrusion Prevention System)
sering digunakan dalam sistem ini.

3. MikroTik sebagai Alat Keamanan Jaringan

Router MikroTik adalah perangkat jaringan yang dilengkapi dengan berbagai fitur untuk
manajemen dan keamanan. MikroTik menggunakan sistem operasi RouterOS, yang
menyediakan berbagai kemampuan, seperti:
 Firewall: Membatasi akses dengan aturan tertentu untuk melindungi jaringan dari
ancaman eksternal.
 Traffic Monitoring: Fitur seperti Torch dan Traffic Flow memudahkan analisis trafik
jaringan secara real-time.
 IP Filter dan NAT: Untuk mengatur routing dan mengelola IP publik serta private.
 Scripting dan Automation: Mendukung pembuatan skrip otomatis untuk merespons
ancaman, seperti memblokir IP tertentu atau mengirimkan notifikasi.
 Log Sistem dan Notifikasi: MikroTik dapat diintegrasikan dengan Syslog server atau
mengirimkan log aktivitas jaringan langsung ke administrator.
4. Optimasi Keamanan Jaringan dengan MikroTik
Optimasi keamanan jaringan dengan MikroTik mencakup pemanfaatan maksimal fitur-fitur
keamanan yang disediakan untuk meningkatkan efisiensi dan respons terhadap ancaman.
Langkah-langkah optimasi meliputi:
 Peningkatan Firewall Rule Management: Mengatur aturan firewall agar lebih spesifik
dan efisien.
 Deteksi Serangan Otomatis: Menggunakan skrip MikroTik untuk mendeteksi
serangan, seperti port scanning atau brute force, dan memblokirnya secara otomatis.
 Integrasi dengan Sistem Monitoring Eksternal: Menghubungkan log MikroTik dengan
tool seperti Zabbix, Splunk, atau Grafana untuk analisis lebih lanjut.
 Bandwidth Management: Menggunakan fitur Queue untuk membatasi akses
bandwidth pengguna dan memitigasi serangan DDoS.
 DNS Protection: Menggunakan fitur DNS cache dan proteksi DNS untuk mencegah
serangan berbasis DNS.

5. Teknologi Pendukung Sistem Peringatan Dini

Beberapa teknologi yang mendukung implementasi sistem peringatan dini dengan MikroTik
meliputi:
 SNMP (Simple Network Management Protocol): Untuk memantau perangkat jaringan
dan mendapatkan data performa.
 NetFlow atau Traffic Flow: Untuk menganalisis pola trafik yang mencurigakan.
 Syslog Server: Merekam log aktivitas jaringan untuk keperluan audit dan analisis.
  MikroTik API: Memungkinkan pengembangan aplikasi eksternal untuk mengelola
keamanan jaringan secara fleksibel.
6. Kerangka Implementasi
Skenario Implementasi:
 Deteksi Anomali: Router MikroTik memantau trafik jaringan menggunakan Traffic
Flow. Ketika pola anomali terdeteksi (misalnya, lonjakan trafik dari IP tertentu),
sistem memicu skrip otomatis untuk memblokir IP tersebut.
 Notifikasi: MikroTik mengirimkan peringatan melalui email atau aplikasi pesan
kepada administrator jaringan.
 Pemantauan Lanjutan: Data log dikirim ke Syslog Server untuk dianalisis lebih dalam.
Evaluasi:
 Kinerja firewall dan aturan skrip dievaluasi secara berkala untuk memastikan respons
sistem tetap optimal terhadap ancaman baru.
7. Studi Kasus dan Contoh Implementasi
Kajian teori dapat didukung dengan studi kasus, seperti:
 Proteksi dari Brute Force: MikroTik dapat mendeteksi upaya login berulang kali ke
SSH/Winbox dan memblokir IP sumber secara otomatis.
 Mitigasi DDoS: Dengan membatasi jumlah koneksi simultan dan memprioritaskan
trafik penting menggunakan Queue Tree.
 Integrasi dengan Zabbix: Memanfaatkan API MikroTik untuk mengintegrasikan
data log ke sistem monitoring jaringan berbasis Zabbix.

Dengan kajian teori ini, diharapkan dapat memberikan panduan yang jelas dalam merancang
dan mengimplementasikan sistem keamanan jaringan berbasis peringatan dini menggunakan
Router MikroTik.

A. Landasan Teori
Berikut adalah landasan teori untuk topik "Optimasi Keamanan Jaringan dengan
Sistem Peringatan Dini Menggunakan Router Mikrotik":
1. Keamanan Jaringan Komputer
Keamanan jaringan adalah langkah-langkah dan teknologi yang digunakan untuk
melindungi data dan infrastruktur jaringan dari ancaman internal maupun eksternal.
Aspek utama dalam keamanan jaringan meliputi:
 Kerahasiaan (Confidentiality): Menjamin bahwa informasi hanya dapat diakses oleh
pihak yang berwenang.
 Integritas (Integrity): Menjaga keaslian dan keutuhan data.
 Ketersediaan (Availability): Memastikan layanan jaringan selalu tersedia untuk
pengguna yang berwenang.
2. Ancaman dan Serangan Jaringan
Dalam jaringan, ancaman dan serangan dapat berasal dari berbagai sumber, termasuk
serangan DDoS, brute force, sniffing, atau serangan malware. Untuk itu, sistem
keamanan jaringan perlu dilengkapi dengan deteksi dini (early warning system) untuk
mengidentifikasi potensi ancaman sebelum merusak sistem.
3. Sistem Peringatan Dini (Early Warning System)
Sistem Peringatan Dini adalah mekanisme otomatis untuk memantau aktivitas
jaringan, mendeteksi anomali, dan memberikan peringatan dini ketika ada ancaman
yang teridentifikasi. Komponen penting dalam sistem ini meliputi:
 Monitoring Trafik Jaringan: Menggunakan tool seperti NetFlow, IP monitoring, atau
firewall log.
 Anomali Trafik: Identifikasi pola aktivitas tidak wajar seperti lonjakan trafik atau
akses ilegal.
 Notifikasi Real-Time: Menggunakan email, SMS, atau dashboard untuk memberikan
informasi ancaman.
4. Router MikroTik
Router MikroTik adalah perangkat keras yang populer digunakan untuk manajemen
jaringan. MikroTik mendukung fitur-fitur canggih seperti:
 Firewall dan NAT: Untuk membatasi akses berdasarkan aturan tertentu.
 Traffic Monitoring: Monitoring real-time melalui Tool Traffic Flow atau Torch.
 IPS/IDS: Mikrotik dapat diintegrasikan dengan sistem Intrusion Detection System
(IDS) atau Intrusion Prevention System (IPS).
 Scripting: RouterOS mendukung pembuatan skrip otomatis untuk melakukan tindakan
tertentu berdasarkan event atau log jaringan.
5. Metode Optimasi Keamanan dengan MikroTik
 Firewall Rule Optimization: Membuat dan mengelola aturan firewall yang efisien
untuk mencegah ancaman.
  Bandwidth Management: Mengoptimalkan penggunaan bandwidth untuk mencegah
serangan DDoS.
 Syslog Integration: Mengintegrasikan log jaringan MikroTik dengan perangkat lunak
monitoring eksternal seperti Zabbix atau Splunk.
 Notifikasi Berbasis Skrip: Menggunakan skrip untuk mengirimkan notifikasi
peringatan dini melalui email atau platform lain.
6. Teknologi Pendukung Sistem Peringatan Dini
 SNMP (Simple Network Management Protocol): Untuk monitoring performa
perangkat jaringan.
 Syslog Server: Menyimpan dan menganalisis log aktivitas jaringan.
 NetFlow/Traffic Flow: Memantau pola trafik untuk mendeteksi anomali.
 MikroTik API: API memungkinkan pengembangan sistem custom untuk pengelolaan
dan pemantauan router secara lebih fleksibel.

7. Studi Kasus dan Implementasi

Sebagai contoh implementasi:
 Skenario: Sistem mendeteksi lonjakan trafik mencurigakan pada port tertentu.
 Respons: MikroTik memblokir IP sumber dengan otomatis melalui firewall rule dan
mengirimkan peringatan kepada admin melalui email.
 Evaluasi: Analisis log dilakukan untuk menentukan penyebab dan mitigasi lebih
lanjut.
Teori-teori ini dapat dijadikan dasar untuk merancang sistem keamanan jaringan berbasis
Router MikroTik yang responsif terhadap ancaman.

B. Hasil Penelitian Terdahulu

Kajian terhadap penelitian terdahulu memberikan landasan dan wawasan terkait pendekatan
dan implementasi optimasi keamanan jaringan menggunakan sistem peringatan dini berbasis
Router MikroTik. Berikut adalah beberapa hasil penelitian yang relevan:
1. Penelitian tentang Firewall dan Automasi Keamanan di MikroTik
  Implementasi Firewall MikroTik untuk Proteksi dari Serangan DDoS
Penelitian ini menunjukkan bahwa implementasi firewall MikroTik secara efektif
dapat meminimalkan dampak serangan DDoS dengan menerapkan connection limit
dan address list. Penerapan skrip otomatis juga meningkatkan efisiensi dalam
mendeteksi dan memblokir IP mencurigakan.
Penggunaan aturan firewall yang optimal dapat meningkatkan stabilitas jaringan tanpa
mengurangi performa.
2. Penelitian tentang Sistem Peringatan Dini Berbasis Log MikroTik
 Pengembangan Sistem Peringatan Dini pada Router MikroTik dengan Integrasi.
Penelitian ini mengembangkan sistem peringatan dini menggunakan integrasi log
MikroTik dengan aplikasi eksternal seperti Syslog Server. Sistem mendeteksi
serangan seperti brute force dan port scanning secara real-time dan mengirimkan
notifikasi melalui email.
Integrasi log dengan tool eksternal sangat efektif untuk analisis dan memberikan
notifikasi ancaman secara cepat kepada administrator.
3. Penelitian tentang Monitoring Trafik Jaringan
 Analisis dan Optimasi Trafik Jaringan Menggunakan Fitur Traffic Flow
Penelitian ini memanfaatkan fitur Traffic Flow pada MikroTik untuk memantau dan
menganalisis pola trafik jaringan. Dengan memanfaatkan data flow, penulis berhasil
mendeteksi adanya aktivitas tidak wajar seperti lonjakan trafik yang mengindikasikan
serangan.
Monitoring trafik secara real-time dapat menjadi bagian penting dari sistem
peringatan dini untuk mengidentifikasi anomali dan mencegah serangan.
4. Penelitian tentang Skrip Otomatisasi Keamanan di MikroTik
 Pemanfaatan Fitur Scripting pada MikroTik untuk Mitigasi Serangan Brute Force
Skrip otomatis pada MikroTik digunakan untuk mendeteksi login gagal berulang kali
(brute force) ke layanan SSH/Winbox. Ketika terdeteksi, skrip secara otomatis
memblokir IP sumber melalui aturan firewall.
Skrip otomatis meningkatkan respons terhadap ancaman tanpa perlu intervensi
manual, sehingga mengurangi risiko serangan.
5. Penelitian tentang Integrasi MikroTik dengan Sistem Monitoring Eksternal
 Integrasi MikroTik dengan Zabbix untuk Monitoring dan Keamanan Jaringan
Penelitian ini mengintegrasikan Router MikroTik dengan Zabbix untuk monitoring
performa jaringan dan deteksi dini ancaman. Log dari MikroTik dikirimkan ke Zabbix
 untuk divisualisasikan, sehingga administrator dapat mengambil tindakan berdasarkan
data real-time.
Penggunaan tool monitoring eksternal meningkatkan efektivitas sistem peringatan
dini dan memungkinkan analisis jaringan yang lebih mendalam.
6. Penelitian tentang Proteksi Multi-layer Menggunakan MikroTik
 Proteksi Multi-layer pada Jaringan Komputer Menggunakan Router MikroTik
Penelitian ini menggabungkan beberapa fitur MikroTik, seperti Firewall, NAT, dan
VPN, untuk menciptakan proteksi berlapis. Dengan proteksi
multi-layer, serangan internal dan eksternal dapat diminimalkan.
Proteksi multi-layer meningkatkan tingkat keamanan jaringan secara signifikan
dengan memanfaatkan seluruh fitur keamanan MikroTik secara maksimal.
7. Penelitian tentang Efektivitas Bandwidth Management terhadap Serangan DDoS
 Penerapan Bandwidth Management pada Router MikroTik untuk Mitigasi Serangan.
Penelitian ini mengimplementasikan Queue Tree dan Simple Queue untuk
membatasi bandwidth setiap koneksi dan mencegah overloading jaringan.
Bandwidth management adalah salah satu metode efektif untuk mencegah serangan
berbasis trafik tinggi, terutama jika dikombinasikan dengan firewall rules.
8. Penelitian tentang Efektivitas Sistem IDS pada MikroTik
 Penggunaan MikroTik sebagai Sistem Deteksi Intrusi (IDS) untuk mencegah
ancaman.
MikroTik dikonfigurasi untuk mendeteksi aktivitas mencurigakan menggunakan pola
serangan tertentu (signature-based detection). Sistem memberikan peringatan dini
ketika ada aktivitas yang menyerupai pola serangan.
Meskipun tidak sekompleks IDS khusus, MikroTik mampu menjadi alat deteksi
intrusi sederhana untuk jaringan skala kecil hingga menengah.
Kesimpulan dari Penelitian Terdahulu
Penelitian terdahulu menunjukkan bahwa:
1. Router MikroTik adalah alat yang fleksibel dan kuat dalam membangun sistem
keamanan jaringan.
2. Sistem peringatan dini berbasis log, trafik monitoring, dan skrip otomatis terbukti
efektif dalam mendeteksi dan mencegah ancaman.
Penelitian-penelitian ini dapat menjadi referensi untuk mengembangkan sistem keamanan
jaringan yang lebih canggih dan responsif menggunakan Router MikroTik.
C. Kerangka Berpikir
Berikut adalah kerangka berpikir untuk optimasi keamanan jaringan dengan sistem
peringatan dini menggunakan router Mikrotik:
1. Latar Belakang
 Masalah yang Dihadapi: Dalam era digital, serangan siber terhadap jaringan semakin
kompleks, seperti DDoS, brute force, atau port scanning. Jaringan yang tidak
dilengkapi dengan mekanisme keamanan yang baik sangat rentan terhadap serangan
ini.
 Peran Router Mikrotik: Router Mikrotik populer karena fitur manajemen jaringan
yang fleksibel dan kuat, termasuk pengaturan firewall, monitoring, dan logging.
2. Tujuan
 Mengoptimalkan keamanan jaringan dengan menggunakan fitur-fitur yang tersedia di
router Mikrotik.
 Membangun sistem peringatan dini untuk mendeteksi dan merespons ancaman siber
secara real-time.
3. Teori Pendukung
 Keamanan Jaringan: Konsep dasar keamanan jaringan mencakup aspek
confidentiality (kerahasiaan), integrity (integritas), dan availability (ketersediaan).
 Sistem Peringatan Dini: Sistem yang secara otomatis mendeteksi dan memberikan
notifikasi jika terdapat aktivitas mencurigakan.
 Fitur Mikrotik:
o Firewall Rules: Membatasi akses berdasarkan protokol, IP, atau port.
o Log dan Monitoring: Merekam aktivitas jaringan untuk analisis.
o Scripting: Automasi respons terhadap ancaman, seperti pemblokiran IP yang
mencurigakan.

4. Kerangka Konseptual

Kerangka berpikir ini diilustrasikan dalam beberapa tahapan:

1. Identifikasi Masalah:
o Analisis potensi ancaman yang sering terjadi pada jaringan (contoh: scanning
port atau serangan brute force).
2. Implementasi Sistem Keamanan:
o Membuat aturan firewall untuk membatasi akses yang tidak sah.
o Menggunakan fitur log Mikrotik untuk merekam semua aktivitas jaringan.
 o Menyusun skrip otomatisasi untuk mendeteksi pola serangan.
3. Pembangunan Sistem Peringatan Dini:
o Mengonfigurasi logging dan monitoring untuk mendeteksi anomali.
o Mengintegrasikan peringatan (notifikasi email atau Telegram) menggunakan
API Mikrotik.
4. Diagram Kerangka Berpikir
Masalah Keamanan Jaringan
↓
Identifikasi Ancaman Jaringan
↓
Penerapan Sistem Keamanan
(firewall, logging, scripting Mikrotik)
↓
Sistem Peringatan Dini
(deteksi anomali, notifikasi real-time)
↓
Pengujian dan Evaluasi

5. Output yang Diharapkan

 Peningkatan keamanan jaringan dengan deteksi dini dan respons otomatis terhadap
ancaman.
 Sistem peringatan dini yang dapat memberikan notifikasi kepada administrator
jaringan saat terjadi anomali.

Jika diperlukan, saya dapat membantu membuat penjelasan tambahan, implementasi

teknis, atau skrip Mikrotik terkait.