attack = high Rule 3 : min alphafhigh;alphallow
: min 0;0 = 0 attack = high
Rule 4 : min alphafmid;alphalhigh : min 0;1 = 0
attack = high Rule 5 : min alphafmid;alphalmid
: min 0;0 = 0 attack = middle
Rule 6 : min alphafmid;alphallow : min 0;0 = 0
attack = middle Rule 7 : min alphaflow;alphalhigh
: min 1;1 = 1 attack = middle
Rule 8 : min alphaflow;alphalhigh : min 1;0 = 0
attack = middle Rule 9 : min alphaflow;alphallow
: min 1;0 = 0 attack = low
Dari nilai rule diatas diperoleh nilai defuzzyfikasi serangan:
attack = rule 1 2400 + rule 2 2400 + rule 3 2400 + rule 4 2400 + rule 5 1760 + rule 6 1760 + rule 7 1760 + rule 8 1760 + rule 9 1200
rule 1 + rule 2 + rule 3 + rule 4 + rule 5 + rule 6 + rule 7 + rule 8 + rule 9
=0 2400 +0 2400 + 0 2400 + 0 2400 + 0 1760 + 0 1760 + 1 1760 + 0 1760 + 0 760 1
=1760 1= 1760 Dengan didapatkan nilai defuzzyfikasi = 1760 membuat nilai attack termasuk
kedalam kategori serangan middle.
4.4.3 Pendeteksian Serangan Paket UDP Flooding
Berdasarkan hasil pengujian yang diperlihatkan melalui Gambar 4.14 dapat dilihat sistem IDS dapat mendeteksi serangan paket UDP Flooding
serangan dapat dilihat pada Gambar 4.13. Pada web log tersebut terlihat satu baris data menunjukkan adanya paket serangan kategori middle yang dilakukan
oleh host 192.168.10.5 pada pukul 21:01 tanggal 2013-09-16. Dari
perbandingan pengujian data fuzzy sistem IDS dengan data fuzzy sistem manual Gambar 4.27 dan 4.28 dengan Tabel 4.7 dan 4.8 dapat dilihat bahwa data fuzzy
yang diperoleh adalah akurat. Dari Gambar 4.23 diketahui frekuensi serangan per detik = 0 dengan iplen
= 1500. Nilai frekuensi tersebut termasuk kedalam anggota himpunan frekuensi low karena mempunyai nilai alpha frekuensi low = 1 sedangkan iplen termasuk
kedalam anggota himpunan length high dengan alpha length high = 1. Berikut ini adalah perhitungan defuzzyfikasi serangan:
Rule 1 : min alphafhigh;alphalhigh : min 0;1 = 0
attack = high Rule 2 : min alphafhigh;alphalmid
: min 0;0 = 0 attack = high
Rule 3 : min alphafhigh;alphallow : min 0;0 = 0
attack = high Rule 4 : min alphafmid;alphalhigh
: min 0;1 = 0 attack = high
Rule 5 : min alphafmid;alphalmid : min 0;0 = 0
attack = middle Rule 6 : min alphafmid;alphallow
: min 0;0 = 0 attack = middle
Rule 7 : min alphaflow;alphalhigh : min 1;1 = 1
attack = middle Rule 8 : min alphaflow;alphalmid
: min 1;0 = 0 attack = middle