Yük tabanlı yaklaşım ile ağ saldırılarının tespiti

Hızla büyüyen ağ sistemleri, gelişmiş sofistike saldırı teknikleri ile tehditlere daha açık hale gelmektedir. Ağları farklı şekillerde etkileyen çeşitli ağ saldırıları, saldırı tespit mekanizmaları geliştirse de ciddi bir tehdit olmaya devam etmektedir. Ağ saldırılarının erken tespiti, önlem almak ve sistemin zarar görmesini azaltmak için çok önemlidir. Ayrıca, saldırgan akışlarını meşru akışlardan ayırt etme yeteneği, ağın istemcilere güvenli bir şekilde hizmet vermeye devam etmesini sağlar. Bu tezde, ağ saldırılarının erken tespitini sağlamak ve saldırgan akışları belirlemek için ağ akışlarını karakterize eden yük tabanlı özellikler önerilmiştir. Uygulama sınıflandırmasında geleneksel olarak kullanılan özniteliklerin yanı sıra, çeşitli uzunluklarda farklı örnek uzayları üzerinde tanımlanmış olasılık dağılımlarının karşılaştırılmasına olanak tanıyan açgözlü algoritma tabanlı metrik temelli öznitelikler kullanılmaktadır. Ayrıca, orijinal alanda gözlenmeyen karmaşık kalıpları yakalamak için faydalı yük dizilerinin spektral alan analizine dayalı özellikler çıkarılmıştır. Ayrıca, bu ağ akışlarının karakterizasyonunda ayrık kosinüs dönüşümüne dayalı özelliklerden yararlanılmıştır. Bu özellikler, çeşitli N değerleri için N-gram analizi kullanılarak çıkarılmıştır. Sınıflandırma aşamasında bu öznitelikler ile eğitilmiş SVM modeli kullanılır. Performans değerlendirmesi, farklı türde saldırı izlerini içeren kamuya açık IDS 2012 ve IDS 2017 veri setleri için verilmektedir. Bir akışın ilk 3 ve 5 paketinden çıkarılan özellikler, yüksek tespit oranları elde ederek ağ izinsiz girişlerinin erken tespit edilmesini sağlamaktadır