Web saldırı saptama sistemlerinin etkinleştirilmesi için sistem farkındalığı ve çok katmanlı güvenlik önlemlerinin gerçekleştirilmesi
System awareness and multi layer security implementation to enhance web intrusion detection systems
- Tez No: 224108
- Danışmanlar: PROF. DR. HALİL ŞENGONCA
- Tez Türü: Doktora
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Güvenlik sistemleri, Security systems
- Yıl: 2008
- Dil: Türkçe
- Üniversite: Ege Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Bölümü
- Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
Günümüzde web sunucularını hedefleyen, özellikle web uygulaması düzeyinde artan sayıda saldırılar yaşanmaktadır. Kullanıcılar ve web uygulamaları arasında konuşlanan yeni güvenlik önlemlerine gereksinim duyulmaktadır.Bu tezde ilk olarak, web uygulama ortamına yönelik saldırılar ve bu saldırılara karşı alınabilecek güvenlik önlemleri incelenmiştir. Çok katmanlı güvenlik mimarisinin önemi ve web güvenliği için kullanılması ele alınmıştır. Web uygulama ortamı için saldırı saptama sisteminin temelleri verilmiş ve modellenmiştir. Güvenlik sistemlerinin etkinliği, üzerinde kurulduğu ağa ilişkin güncel ve ayrıntılı bilgi sahibi olmasına bağlıdır. Kurumun web bilgi sistemlerine ilişkin güncel ve ayrıntılı bilgi sahibi olmayı tanımlayan Web bilgi sistemi farkındalığı kavramı tanıtılmıştır. Web altyapısı farkındalığı ve saldırıya açıklık çözümleme sistemleriyle bütünleştirilen Web Bilgi Sistemi Farkındalığı Modeli sunulmuştur. Açık kaynak kodlu yazılımların, web güvenliği için özerkleştirilme ve etkinleştirme çalışmaları gerçekleştirilmiş ve Ege Üniversitesi kampüs ağından alınan veriler değerlendirilerek istatistiksel sonuçlar biçiminde sunulmuştur.
Özet (Çeviri)
Nowadays, there is an increasing number of attacks aiming web servers; mostly at the application level. There is a need for new security measures which are deployed between the users and web applications.In this dissertation study, firstly attacks against web application environment and counter measures against these attacks are investigated. The importance of the multi layer security architecture and its usage for web security is discussed. Fundamentals of intrusion detection system for web application environment is given and modeled. The efficiency of the security measures depends on their knowledge about the network they're installed on. Web information security awareness concept, which describes the ability of having up-to-date and detailed information about the web information system, is introduced. Web Information System Awareness Model is introduced, which integrates web infrastructure awareness and vulnerability awareness systems. Open source applications are specialized and made effective for web security and statistical results from Ege University campus network are presented.
Benzer Tezler
- Bilgiişlem ortamı sunan bulut hizmetlerinde kötücül davranışların saptanması
Classifying malicious behavior in paas services
CEMİLE DİLER ÖZDEMİR
Yüksek Lisans
Türkçe
2018
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ YUSUF YASLAN
- Web tabanlı saldırı önleme amaçlı yeni bir gerçek zamanlı web uygulaması güvenlik duvarı algoritmasının gerçekleştirilmesi
Implemantation of a real time web-based intrusion prevention aimed web application firewall algoritm
ADEM TEKEREK
Doktora
Türkçe
2016
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolGazi ÜniversitesiElektronik ve Bilgisayar Eğitimi Ana Bilim Dalı (disiplinlerarası)
PROF. DR. ÖMER FARUK BAY
- Web shell saldırı türünün windows forensic teknikleriyle analiz edilmesi
Analyzing web shell attack type with windows forensic techniques
KEVSER MEHVEŞ DAĞCI
Yüksek Lisans
Türkçe
2022
Savunma ve Savunma TeknolojileriFırat ÜniversitesiAdli Bilişim Mühendisliği Ana Bilim Dalı
DOÇ. DR. TÜRKER TUNCER
- Web kütük dosyaları kullanılarak makina öğrenmesi tabanlı saldırı tespit sistemi geliştirilmesi
Development of machine learning based attack detection system using web logs
CEMİLE İNCE
Yüksek Lisans
Türkçe
2019
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolMunzur ÜniversitesiElektrik-Elektronik Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ ZEKİ OMAÇ
- Makine öğrenmesi algoritmaları kullanarak web hizmetlerinde XSS saldırı tespiti
XSS attack detection on web services using machine learning algorithms
MAHSA KHANOGHLAN
Yüksek Lisans
Türkçe
2022
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolÜsküdar ÜniversitesiFen Bilimleri Ana Bilim Dalı
DR. ÖĞR. ÜYESİ NURİ BİNGÖL