Optimalisasi
Packet Capture
dengan menggunakan PF_RING
driver
Laporan Penelitian
Peneliti :
Adhitio Sancius Ardiyanto Pahur 672008219 Theophilus Wellem, S.T,. M.S.
Program Studi Teknik Informatika
Fakultas Teknologi Informasi
Universitas Kristen Satya Wacana
Salatiga
Optimalisasi Packet Capture dengan menggunakan PF_RING
driver
1)
Adhitio Sancius, 2)Theophilus Wellem
Fakultas Teknologi Informasi Universitas Kristen Satya Wacana
Jl. Diponegoro 52 – 60, Salatiga 50711, Indonesia Email : 1)[email protected], 2)[email protected]
Abstract
PF_RING is a library that optimize the performance of packet capture. This paper compares packet capture in Snort and Snort with PF_RING driver. The experimental results show that PF_RING is able to optimize Snort packet capture processing. By using PF_RING driver in Snort, CPU usage dropped from 16% to 7%.
Keywords : Snort, PF_RING, Packet Capture, Snort With PF_RING, Optimize Packet Capture
Abstrak
PF_RING merupakan library yang bertujuan untuk mengoptimalisasi kinerja dari packet
capture. Paper ini membandingkan packet capture pada snort tanpa driver PF_RING dan dengan
menggunakan driver PF_RING. Hasil eksperimen menunjukkan bahwa PF_RING dapat mengoptimalkan proses packet capture pada Snort. Dengan menggunakan driver PF_RING pada Snort, penggunaan CPU turun dari 16% menjadi 7%.
Kata Kunci : Snort, PF_RING, Packet Capture, Snort dengan PF_RING, Optimalisasi Packet Capture
1)
Mahasiswa FTI UKSW 2)