Yoğunluk tabanlı kümeleme ve bilgi füzyon teknikleri kullanarak dağıtık hizmet reddi saldırısı önleme

Ağlardaki cihazlar, günümüzün karmaşık internet dünyasında sürekli olarak sayısız saldırı tehdidi altındadır. DDoS iyi bilinen bir saldırı türüdür çünkü hedef trafiği etkilemek ve bozmak kolaydır. Saldırganlar, yanlış adreslerin arkasındaki gerçek kimliklerini maskeleyerek saldırılarını başlatmak için çeşitli teknikler uygulayabilirler. Gizliliği, bütünlüğü ve kullanılabilirliği temin etmek amacıyla İzinsiz Giriş Önleme Sistemlerinin uygulanması, ağlardaki güvenlik altyapılarının geliştirilmesinde temel öneme haizdir. Bu tez, paket başlıklarından gelen metriklerden yararlanan ve ardından bir saldırının gerçekleşip gerçekleşmeyeceği konusunda toplu bir karar vermek için onları birleştiren bir DDoS saldırı önleme sistemi önermektedir. Dempster-Shafer Teorisi belirli kaynaklardan gelen çeşitli delillerden yararlanmak için bir bilgi birleştirme yaklaşımıdır. İnanç fonksiyonunu ağ trafiğinin en güncel özelliğine uyarlamak için denetimsiz BPA yaklaşımı kullanılmaktadır. Kullanılan BPA yaklaşımı basittir ancak oldukça etkilidir. Düşük yanlış alarmlar ve çok yüksek saldırı tespit oranı ile olağanüstü bir doğruluğa sahiptir. DDoS programları için herkese açık veri setleri bulmak oldukça zordur. CAIDA ve Boğaziçi Üniversitesi veri setleri gibi kapsamlı özelliklere sahip veri kümeleri, yöntemin başarısını test etmek için daha iyi olacaktır. Bu tezde, değerlendirilen tüm veri setleri için oluşturulan sonuçların tam bir açıklaması verilmiştir. Önerilen programın etkinliğinin değerlendirilmesi, farklı atak oranları kullanılarak gerçekleştirilmektedir.