Veri madenciliği teknikleriyle saldırı tespiti ve bir uygulama

Bilginin her geçen gün daha da önem kazanması ile birlikte arttırılan güvenlik önlemleri arasında saldırı tespit sistemleri de yer almaktadır. Saldırı Tespiti Sistem'leri; bilgisayar sistemine ve ağ kaynaklarına olan saldırıları tespit etmek, saldırıların kimden geldiğini tanımak, sistemi izleyip anormal olan durumları saptamak ve bunlara karşı gerekli önlemleri almayı amaçlayan güvenlik sistemleridir. Sistemlerdeki anormal olan durumları saptamak ise veri madenciliği konusu içinde yer almaktadır.DoS atakları; bir ağa ya da kaynağa ulaşımı engellemek için kullanılır ve kötü niyetli kullanıcıların saldırılarını kolaylıkla gerçekleştirebilmeleri açısından ilk deneyecekleri saldırı tipleridir. Bu ataklardan birisi olan Brute Force saldırısı; sistemin kullanıcı hesabını ve şifresini kırmak için tahminlere dayalı deneme yanılma yöntemini kullanır.Bu tezde, veri madenciliği tekniğini kullanarak nasıl saldırı tespit edileceği açıklanmış ve DoS ataklarından biri olan Brute Force tipi bir saldırının veri madenciliği teknikleri ile tespit edilip engellendiği bir saldırı tespit uygulaması tasarlanmıştır. Tasarım Visual Studio.NET 2005 C# ve Microsoft Office 2007 Access programları kullanılarak geliştirilmiştir. Uygulamada geliştirilen saldırı tespit sistemi saldırıyı ip tabanlı tespit etmesi ve gerçek zamanlı bir saldırı tespit sistemi olmasından dolayı önemlidir.