Gerçek zamanlı veriler yardımı ile karar veren bir bilgisayar ağı saldırı tespit sisteminin tasarlanması ve gerçeklenmesi

Saldırı tespit sistemleri anormallik tespiti ve imza tabanlı olmak üzere iki farklı yaklasım içerir. Bu yaklasımların birbirlerine göre avantaj ve dezavantajları vardır. Tez çalısmasında her iki yaklasımı da kullanarak saldırı tespit basarısını arttırmak amaçlanmıstır. Anormallik tespiti için SVM (Destek Vektör Makinesi) metodu kullanılmıstır. Ancak, bazı sınıflandırma algoritmalarının da tasarlanan sistem üzerindeki basarımları ölçülmüstür mza tabanlı yaklasım için Snort sisteminden yararlanılmıstır. Snort sisteminin yalın ve modüler yapıda olusu; imza veritabanının sürekli güncellenmesi; gerçek zamanlı ve anormallik tabanlı çalısan bir sistemin Snort yapısının üzerine insa edilmesine olanak tanımaktadır. Tez çalısmasının gerçeklenmesinde hem açık kaynak olusu hem de uygulama gelistirme ortamlarının zenginligi nedeni ile Linux isletim sistemi tercih edilmistir. Tez çalısmasının sonucu diger saldırı tespit sistemleriyle karsılastırılmıs ve yapılan çalısmanın basarılı sonuçlar ürettigi görülmüstür. Anahtar Kelimeler: Saldırı, saldırı tespiti, ag saldırı tespit sistemi, Snort, destek vektör makinesi, C4.5, Random Forest, DARPA veri kümesi, KDD Cup 99 veri kümesi