Saldırı tespit sistemlerinde yapay sinir ağlarının kullanımı ve başarımlarının incelenmesi

Bu çalışmada, önemi her geçen gün daha da artan ağ ve bilgi sistemlerine yapılan saldırıların analizi için, kullanılan saldırı tespit sistemlerinin (STS) türleri incelenmiş, bu doğrultuda Yapay Sinir Ağlarının (YSA) kullanılması araştırılmış ve örnek bir çalışma oluşturulmuştur. STS'lerin oluşturulmasında KDD'99 (Knowledge Discovery and Data Mining Tools Competition) veri kümesi kullanılmıştır. Bu veri kümesinde belirli saldırı dosyaları kullanılarak, MATLAB programı üzerinde YSA kapsamlı çok katmanlı algılayıcılar (ÇKA) kullanan, örnek bir STS oluşturulmuştur. Geliştirilen model ile benzer konuda çalışacak yeni araştırmacılara önerilerde bulunulmuştur. Çalışmada eğitilen YSA ve KDD'99 tarafından oluşturulan örnek veri kümeleri ile testler yapılmış ve YSA'nın bilinmeyen saldırıları tespit ettiği gözlenmiştir. Saldırıların tespitinde ayrıca, YSA'nın normal veri akışı içine saklanan anormal veri akışını tespit ederek, kötüye kullanım saldırılarını başarılı bir şekilde sınıflayabildiği gözlenmiştir.