Design of a monitoring system for detecting ARP spoofing on a rule-based wifi network

Perkembangan teknologi informasi meningkatkan kompleksitas ancaman keamanan siber, salah satunya serangan ARP Spoofing. Serangan ini memanipulasi protokol ARP untuk mengakses dan memodifikasi lalu lintas jaringan, sehingga berpotensi menimbulkan Man-In-The-Middle (MITM) dan pencurian data. Penelitian ini bertujuan merancanag dan mengimplementasikan sistem pemantauan keamanan berbasis multi kriteria untuk mendeteksi serangan ARP Spoofing pada jaringan WiFi. Sistem dikembangkan sebagai Intrusion Prevention System (IPS) yang memantau data ARP dan menerapkan aturan deteksi, seperti ketidaksesuaian IP-MAC, perubahan atribut jaringan yang berlebihan, serta anomali jumlah paket. Notifikasi dikirim secara real-time kepada administrator ketika terjadi penyimpangan. Metode penelitian menggunakan pendekatan Research and Devolpment (R&D), meliputi analisis kebutuhan, perancangan algoritma deteksi, dan pengujian sistem. Eksperimen dilakukan untuk menilai efektivitas deteksi serta efesiensi penggunaan memori. Hasil menunjukkan sistem mampu mendeteksi ARP Spoofing dengan tingkat akurasi tinggi dan konsumsi memori yang efisien. Implementasi sistem ini menurunkan risiko MTIM dan pencurian data, sehingga layak diterapkan pada jaringan kampus maupun organisasi. Konstribusi penelitian ini adalah memperluas kajian keamanan jaringan dengan focus pada ARP spoofing, yang sebelumnya kurang mendapat perhatian dibanding DNS spoofing atau brute force attack. Untuk penelitian selanjutnya, integrasi metode berbasis aturan dengan machine learning diharapkan meningkatkan kemampuan sistem dalam menghadapi pola serangan baru yang lebih kompleks.