D Dengan semakin berkembangnya kemajuan Teknologi Informasi , telah merubah fungsi dari komputer , yang semula hanya sebagai alat pengolahan data, sekarang telah menjadi senjata utama dalam berkompetisi .Oleh karena itu, timbul suatu kebutuhan akan keamanan pada sebuah sistem komputer. Salah satu sistem keamanan akan dibahas pada tugas akhir ini yaitu IDS (Intrusion Detection Systems). Suatu sistem keamanan pada jaringan komputer yang bertugas untuk mendeteksi , mencatat, dan memberikan tanda bahaya kepada administrator jika terjadi kegiatan yang mencurigakan pada port jaringan. Dalam kata lain, mendeteksi serangan-serangan para hacker/cracker sebelum mereka berhasil menyusup jaringan pribadi atau yang paling parah bahkan merusak suatu sistem jaringan .Dalam tugas akhir ini akan dibahas satu dari dua jenis operasi IDS, operasi itu adalah Network-based IDS (NIDS) dengan menggunakan Snort. Snort adalah suatu sistem IDS yang bersifat open source, berbentuk software, dan bisa dijalankan secara cross-platform dalamjaringan . Snort mempunyai tiga karakteristik utama sebagai NIDS . Pertama adalah rules­ based detection engine, sebagi sistem pendeteksian serangan berdasarkan aturan yang ada dalam audit record atau aturan barn yang dibuat sendiri. Kedua, libpcap packet sniffer, berarti menggunakan libpcap (tcpdump versi linux) untuk melihat packet payload yang berisi ciri-ciri serangan. Dan karakteristik ketiga, plug-in based extensibility, berarti snort bisa ditambahkan dan memodifikasi secara bebas source code nya.Sebagai analisis pengujian NIDS, Snort akan menguji delapan jenis serangan-serangan hacking dengan delapan teknik yang berbeda-beda. Pengujian ini untuk membuktikan NIDS Snort bisa melihat ciri khas dan tanda seluruh serangan-serangan tadi, serta diberikan penilaian seberapa dalam NIDS Snort bisa mendeteksi dan memberikan tanda bahaya kepada administrator.