Web kütük dosyaları kullanılarak makina öğrenmesi tabanlı saldırı tespit sistemi geliştirilmesi

Teknolojinin hızla gelişmesi ile birlikte insanlar arasındaki iletişim ve etkileşim büyük bir ivme kazanmıştır. Adeta mesafeler kısalmış, alışveriş gibi birçok işlem farklı bir boyuta taşınarak şekil değiştirmeye başlamıştır. Sosyal hayat dahi çevrimiçi olan sanal ortamlarda gerçekleştirilir olmuştur. Gün geçtikçe insanlar daha fazla bilişim altyapısı içeren sistemler kullanmaya başlamıştır. Kullanılan her türlü araç gibi bilişim sistemlerinde de, iyi niyetli insanlar olduğu gibi, sistemi bozmaya veya farklı bir amaç için kullanmaya çalışan insanlar sürekli olmuştur. Bu sebepten ötürü, bilgisayar sistemlerinin yaygınlaşması, bu sistemleri kullanan insanların yaptıkları işlemlerin, kişisel bilgilere girmeden kaydedilmesini zorunlu hale getirmiştir. Günümüzde internetin büyük bölümünü farklı amaçlar doğrultusunda hazırlanmış ve insanların kullanımına sunulmuş web sayfaları oluşturmaktadır. Gerek sınırlı erişim gerek halka açık erişimli sayfalar olsun, bütün sunucu sistemleri kullanıcıların erişim kütüklerini (log) tutmaktadır. Bu kütük dosyalarında, kişisel olmayan erişim bilgileri tutulmaktadır. Bu tez çalışmasında, sunucu sistemlerinde tutulan kütük dosyaları üzerinden, ilgili sistem için saldırı tespit uygulaması geliştirilmiştir. Uygulama, İnönü Üniversitesi web sayfası kütükleri kullanılarak makina öğrenmesi tabanlı yapay sinir ağları yöntemiyle geliştirilmiştir. Yapay sinir ağları ile yapılan çalışmada %99.4 lük başarı elde edilmiştir.