Phıshıng tespitinde özellik seçimi, hiperparametre optimizasyonu ve ensemble öğrenmenin eş zamanlı uygulanması: Karşılaştırmalı bir performans analizi
Simultaneous application of feature selection,hyperparameter optimization, and ensemble learning in phishing detection: A comparative performance analysis
- Tez No: 1019541
- Danışmanlar: DR. ÖĞR. ÜYESİ ÖZLEM BATUR DİNLER
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2026
- Dil: Türkçe
- Üniversite: Siirt Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Günümüzde phishing saldırıları, siber güvenliği tehdit eden en yaygın yöntemlerden biri olup makine öğrenmesi tabanlı tespit yaklaşımlarında başarı; kullanılan özelliklerin niteliği, model parametreleri ve sınıflandırıcı yapısıyla doğrudan ilişkilidir. Bu tez çalışmasında, phishing web sitelerinin tespitinde Özellik Seçimi (FS), Hiperparametre Optimizasyonu (HPO) ve ensemble öğrenme (topluluk öğrenmesi) bileşenlerini bütünleşik bir deneysel çerçevede ele alan çok aşamalı bir değerlendirme metodolojisi önerilmiştir. Çalışmada Vrbancic Phishing, UCI Phishing Websites, Hannousse Phishing ve Balanced Mendeley Phishing veri setleri kullanılmıştır. Özellik seçimi aşamasında ANOVA, Mutual Information ve Recursive Feature Elimination; hiperparametre optimizasyonunda Optuna, Hyperopt ve Scikit-Optimize; ensemble öğrenmede ise Voting, Confidence-Based ve Stacking yapıları karşılaştırılmıştır. Temel sınıflandırıcılar olarak Random Forest ve Support Vector Machine modelleri değerlendirilmiş; performans ölçümünde Doğruluk, Precision, Recall, F1-skoru ve ROC-AUC metrikleri birlikte kullanılmıştır. Deneysel sonuçlar, bütünleşik yapının UCI ve Hannousse veri setlerinde sırasıyla F1=0,9773 ve F1=0,9677 ile en yüksek performansı verdiğini göstermiştir. Buna karşın Vrbancic veri setinde başlangıç düzeyi modellerden olan Random Forest modelinin, Balanced Mendeley veri setinde ise yalnızca HPO uygulanan yapının daha başarılı olması, karmaşık modelleme yaklaşımlarının her veri setinde otomatik üstünlük sağlamadığını ortaya koymuştur. Bulgular, phishing tespitinde performansın veri seti yapısı ile yöntem bileşenlerinin uyumuna bağlı olarak değiştiğini göstermektedir. Sonuç olarak tez, gerçek zamanlı phishing tespit sistemleri ve kurumsal güvenlik çözümleri için yol gösterici bir karşılaştırma ve modelleme çerçevesi sunmaktadır.
Özet (Çeviri)
Today, phishing attacks are among the most common methods threatening cybersecurity, and the success of machine learning-based detection approaches is directly related to the quality of the features used, model parameters, and classifier architecture. In this thesis, a multi-stage evaluation methodology is proposed that addresses Feature Selection (FS), Hyperparameter Optimization (HPO), and Ensemble Learning components within an integrated experimental framework for the detection of phishing websites. The study utilized the Vrbancic Phishing, UCI Phishing Websites, Hannousse Phishing, and Balanced Mendeley Phishing datasets. In the feature selection stage, ANOVA, Mutual Information, and Recursive Feature Elimination were employed; for hyperparameter optimization, Optuna, Hyperopt, and Scikit- Optimize were used; and for ensemble learning, Voting, Confidence-Based, and Stacking structures were compared. Random Forest and Support Vector Machine models were evaluated as base classifiers, and Accuracy, Precision, Recall, F1-score, and ROC-AUC metrics were jointly used for performance assessment. The experimental results demonstrated that the integrated framework achieved the highest performance on the UCI and Hannousse datasets, with F1-scores of 0,9773 and 0,9677, respectively. In contrast, among the baseline models, the Random Forest model performed better on the Vrbancic dataset, while on the Balanced Mendeley dataset, the structure employing only HPO achieved superior performance. These findings reveal that complex modeling approaches do not automatically provide superior performance across all datasets. The results indicate that performance in phishing detection varies depending on the compatibility between dataset characteristics and methodological components. Consequently, this thesis presents a guiding comparative and modeling framework for real-time phishing detection systems and institutional security solutions.
Benzer Tezler
- Nöromorfik hesaplama ve memristor tabanlı ağ saldırı tespit sistemleri: Siber güvenlikte yeni yaklaşımlar
Neuromorphic computing and memristor-based network attack detection systems: New approaches in cyber security
YUSUF ETKA KÖYLÜ
Yüksek Lisans
Türkçe
2025
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiMekatronik Mühendisliği Ana Bilim Dalı
PROF. DR. İLHAN KOCAARSLAN
- İstenmeyen elektronik posta sınıflandırma probleminde etkin özellik seçimi
Effective feature selection in spam mail classification problem
NURİYE BAKTIR
Yüksek Lisans
Türkçe
2023
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolGazi ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ YILMAZ ATAY
- Detection of phishing urls with deep learning based on the GAN-CNN-LSTM network and swarm intelligence algorithms
GAN-CNN-LSTM ağı ve swarm zeka algoritmalarını tabanlı derin öğrenme ile phishing url'lerinin tespiti
ABBAS JABR SALEH ALBAHADILI
Yüksek Lisans
İngilizce
2023
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolÇankırı Karatekin ÜniversitesiElektronik ve Bilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. AYHAN AKBAŞ
- An attention based deep neural network architecture for identification of phishing URLS through character level n-gram embeddings
Kimlik avcısı URL tespitinde karakter n-gram düzeyinde özyerleşiklerden yararlanan dikkate dayalı bir derin sinir ağı mimarisi
FIRAT COŞKUN DALGIÇ
Yüksek Lisans
İngilizce
2022
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolHacettepe ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. MURAT AYDOS
DOÇ. DR. AHMET SELMAN BOZKIR
- Çok katmanlı sinir ağları ile oltalama saldırılarının tespiti ve model karşılaştırması
Detection of phishing attacks using multi-layer neural networks and model comparison
SAMED YARDIMCI
Yüksek Lisans
Türkçe
2025
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolOstim Teknik ÜniversitesiYazılım Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ YÜCEL TEKİN