Optimalisasi Keamanan Jaringan Dengan Kombinasi Port Knocking dan Firewall Raw Menggunakan Algoritma Deep Packet Inspection (DPI) Mac Address di Sekolah
Keamanan jaringan menjadi kebutuhan penting dalam mendukung layanan teknologi informasi di lingkungan pendidikan. SMK Bina Nusa Bekasi mengalami permasalahan keamanan jaringan berupa serangan siber bertipe flood, khususnya UDP Flood dan SYN Flood, yang menyebabkan penurunan kinerja jaringan dan mengganggu proses belajar mengajar. Penelitian ini bertujuan untuk mengoptimalkan sistem keamanan jaringan dengan menerapkan firewall berlapis menggunakan kombinasi Port Knocking, Firewall Raw, Deep Packet Inspection (DPI), dan pengelolaan akses berbasis MAC Address pada perangkat Mikrotik. Metode penelitian yang digunakan adalah PPDIOO (Prepare, Plan, Design, Implement, Operate, Optimize) guna memastikan perancangan dan implementasi sistem dilakukan secara sistematis. Pengujian dilakukan melalui simulasi serangan menggunakan tools Hping3 dan Metasploit untuk membandingkan kondisi sebelum dan sesudah penerapan sistem keamanan. Hasil penelitian menunjukkan bahwa Firewall Raw mampu menurunkan beban CPU router saat terjadi serangan flood, Port Knocking berhasil menyembunyikan port layanan, DPI efektif mendeteksi trafik anomali, dan pembatasan MAC Address mencegah akses perangkat tidak sah. Integrasi keempat metode tersebut terbukti meningkatkan keamanan dan stabilitas jaringan sekolah.