Perpustakaan Digital ITB

i Abstrak PENGEMBANGAN SUBSISTEM UNTUK SIMULASI RESOURCE FREEING ATTACK PADA VIRTUAL MACHINE BERBASIS ARSITEKTUR NETWORK FUNCTION VIRTUALIZATION Oleh Anak Agung Bagus Yoga Deva Mahesa NIM : 18118005 (Program Studi Teknik Telekomunikasi) Layanan Virtualisasi memberikan kemudahan pada pengguna untuk menjalankan perangkat lunak secara remote yang tidak terintegrasi dengan perangkat keras secara langsung. Arsitektur virtualisasi juga dapat memberikan ancaman dari sisi keamanan, seperti gangguan terhadap perangkat lunak akibat terbatasnya sumber daya yang tersedia. Salah satu gangguan tersebut adalah adanya Resource Freeing Attack. RFA pernah terdeteksi pada tahun 2012, akibat pemberian workload yang berlebih sehingga menyebabkan salah satu resource menjadi bottleneck. Serangan ini memberikan kerugian khususnya dalam sistem penyewaan server, karena resource yang telah dialokasikan tidak dapat digunakan secara maksimal. Untuk menghindari hal tersebut, maka diperlukan sistem yang dapat digunakan untuk mendeteksi RFA, yang dijalankan pada environment virtualisasi. Sistem ini mengintegrasikan antara environment virtualisasi dengan sistem untuk pemberian peringatan RFA kepada virtual machine yang diserang. Sistem dalam environment terdiri dari hypervisor XCP NG sebagai sistem operasi yang menjalankan VM VM, XOA yang digunakan untuk manajemen dan orkestrasi dalam sistem, yang kemudian VM ini dijalankan sebagai web server sehingga VM dapat dijalankan untuk menerima workload. Dalam proses pengujian, sistem di-monitoring dari sisi CPU dan network bandwidth bersamaan dengan workload yang diberikan pada VM. Jika pengujian untuk CPU telah diberikan hingga terjadi bottleneck, maka sistem deteksi bekerja dengan melihat tingkat utilisasi CPU, kemudian mengirimkan notifikasi melalui monitor pada VM yang terkena serangan. Kata kunci: NFV, RFA, Virtual Machine