A new approach for the scalable intrusion detection in high-speed networks
Yüksek hızlı ağlarda ölçeklenebilir atak tespit ve engelleme sistemi yaklaşımı
- Tez No: 177341
- Danışmanlar: DR. ŞENAN ECE GÜRAN SCHMİDT
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Elektrik ve Elektronik Mühendisliği, Computer Engineering and Computer Science and Control, Electrical and Electronics Engineering
- Anahtar Kelimeler: Atak Tespit ve Engelleme Sistemleri, Yüksek Hızlı Aglar, 2-4 Katman Ataklar, Akıs Tabanlı Tespit, Intrusion Detection and Prevention Systems, High Speed Network, Layer 2-4 Attacks, Flow-based Detection
- Yıl: 2007
- Dil: İngilizce
- Üniversite: Orta Doğu Teknik Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Elektrik-Elektronik Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: 144
Özet
Ag iletisim hızı sürekli olarak arttıkça, Atak Tespit ve Engelleme Sistemlerinin (ATES) performansının da ag performansı dogrultusunda arttırılması öncelikli ihtiyaç haline gelmistir. Yüksek hızlı aglarda, geleneksel ATES'lerinin çalısma prensibi ile tüm paketlerin incelenmesi çok zordur. ATES'lerinin performansının artısı, anahtar, yönlendirici gibi ag cihazlarının performansının artısı kadar hızlı olamadıgı için, geleneksel yöntemlerden farklı yeni yöntemler ile atak tespiti ve engellemesi yapılması gerekmektedir. Bu tez çalısmasında, agdaki tüm paketlerin açılarak incelenmesine gerek kalmayacak sekilde, trafigin akıs bilgileri incelenerek, 2.-4. katman atakların tespit edilebilmesi ve engellenmesi için kural tabanlı ATES teknigi önerilmistir. 5. ve üstü katmanlarda gerçeklesen atakların tespiti için paket incelemesi gerektiginden, yaklasımımız mevcut ATES'e ek ag bileseni olarak çalısacak sekilde tasarlanmıstır. Gerçek agda kural seti olusturulmus ve sistem performansının degerlendirilmesi için testler yapılmıstır.
Özet (Çeviri)
As the networks become faster and faster, the emerging requirement is to improve the performance of the Intrusion Detection and Prevention Systems (IDPS) to keep up with the increased network throughput. In high speed networks, it is very difficult for the IDPS to process all the packets. Since the throughput of IDPS is not improved as fast as the throughput of the switches and routers, it is necessary to develop new detection techniques other than traditional techniques. In this thesis we propose a rule-based IDPS technique to detect Layer 2-4 attacks by just examining the flow data without inspecting packet payload. Our approach is designed to work as an additional component to existing IDPS as we acknowledge that the attacks at Layer 5 and above require payload inspection. The rule set is constructed and tested on a real network to evaluate the performance of the system.
Benzer Tezler
- Güvenlik kameralarındaki yüz görüntülerinin süper çözünürlüklenetleştirilmesi
Face enhancement in surveillance systems using super-resolutiontechniques
ALİ HÜSAMEDDİN ATEŞ
Yüksek Lisans
Türkçe
2024
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolSakarya ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ HÜSEYİN ESKİ
- Multipart music transcription using deep neural networks
Derin öğrenme ağları ile çok sesli müzik transkripsiyonu
EMİN GERMEN
- A novel artificial intelligence approach to strengthen intrusion detection system for internet of medical things
Medikal nesnelerin interneti için ağa sızmayı algılama sistemini güçlendirmeye yönelik yeni bir yapay zeka yaklaşımı
GÖKHAN AKAR
Doktora
İngilizce
2025
Elektrik ve Elektronik MühendisliğiMarmara ÜniversitesiElektrik ve Elektronik Mühendisliği Ana Bilim Dalı
PROF. DR. MUSTAFA ONAT
DOÇ. DR. ÜNAL ÇAVUŞOĞLU
- A hybrıd approach for ransomware detectıon based on behavıoral and structural features
Davranışsal ve yapısal özelliklere dayalı hibrit bir fidye yazılımı tespit yaklaşımı
BÜŞRA ÇALIŞKAN
Yüksek Lisans
İngilizce
2025
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. ABDÜL HALİM ZAİM
- An experimental study on the incorporation of carbon nanotubes into resin transfer molded composites
Karbon nanotüp ile güçlendirilmiş elyaf takviyeli kompozitlerin üretimi üzerine deneysel bir çalışma
FAZLI FATİH MELEMEZ
Yüksek Lisans
İngilizce
2013
Havacılık MühendisliğiSabancı ÜniversitesiMalzeme Bilimi ve Mühendisliği Ana Bilim Dalı
DOÇ. DR. MEHMET YILDIZ