Geri Dön

Siber güvenlik önlemlerinin analizi ve modellenmesi

Analysis and modeling of cyber security precautions

  1. Tez No: 655980
  2. Yazar: ÖMER DURMUŞ
  3. Danışmanlar: PROF. DR. ASAF VAROL
  4. Tez Türü: Yüksek Lisans
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2021
  8. Dil: Türkçe
  9. Üniversite: Fırat Üniversitesi
  10. Enstitü: Fen Bilimleri Enstitüsü
  11. Ana Bilim Dalı: Yazılım Mühendisliği Ana Bilim Dalı
  12. Bilim Dalı: Belirtilmemiş.
  13. Sayfa Sayısı: 78

Özet

Siber saldırılara karşı güvenlik önlemi almak tüm dünya için günümüz şartlarında bir gereksinim haline gelmiştir. Bu gereksinimlerin doğru yönde ve en etkili şekilde kullanılabilmesi ve uygulanması ise tüm kuruluşlarca önem derecesi yüksek olarak esas alınmaktadır. Bu çalışmada güvenlik önlemleri alınırken saldırıların analizlerinin anlamlı bir şekilde yapılabilmesi ve bunun analiz çıktılarının modellenerek daha anlaşılır ve daha kolay müdahaleye olanak sağlaması esas alınmıştır. Modellemeler ile analiz çıktılarına istatistiksel hesaplama metotları uygulanarak anlaşılabilir bir senaryo ortaya çıkarılmış ve siber güvenliğe etkin ve belirgin bir müdahale olanağına destek sağlanmıştır.“Auckland Institute of Studies Website Phishing Data Set”,“UNB - CCCS-CIC-AndMal-2020”,“UNB - Network 2020”gibi son yıllara ait ve birçok siber saldırıyı kapsayan, gerek ağ üzerinde gerekse yazılım ve farklı donanımsal saldırılara ait büyük bir örneklemi kapsayan veri setleri üzerinde çalışmalar gerçekleştirilmiş olup, verilerin analizlerinin Wire-shark ve Snort ile yapılandırılmış çıktılarını WEKA ve SPSS ile anlamlandırılması yapılmıştır. Tüm bu işlemler ve bulgular göstermektedir ki milyonlarca log verisi çöp olmak yerine daha modelli ve daha anlamı bir senaryoya koyularak, siber güvenlik açısından daha somut adımlar ve yollar izlenebilmektedir ve bu anlamda çalışmalara yardımcı olmaktadır. Bu çıkan senaryoya göre bir sonraki saldırılar ve gelecekteki saldırılar hakkında bir ön tahmine olanak sağlanmaktadır.

Özet (Çeviri)

Taking security measures against cyber-attacks has become a necessity for the whole world in today's conditions. The use and implementation of these requirements in the right direction and in the most effective way are taken as a basis by all institutions with a high degree of importance. In this study, while taking security precautions, it is based on the meaningful analysis of the attacks and the modeling of the analysis outputs, allowing more understandable and easier intervention. An understandable scenario was created by applying statistical calculation methods to the analysis outputs with modeling, and support was provided for an effective and significant intervention in cyber security. Studies have been carried out on data sets such as“Auckland Institute of Studies Website Phishing Data Set”,“UNB - CCCS-CIC-AndMal-2020”,“UNB - Network 2020”, which cover a large sample of both on the network, software and different hardware attacks, and the analysis of the data has been carried out in Wire-shark and A study has been done to make sense of the snort-structured outputs with WEKA and SPSS. All these processes and findings show that by putting millions of log data in a more modeled and more meaningful scenario instead of being garbage, more concrete steps and paths can be followed in terms of cyber security, and in this sense, it helps to work. According to this scenario, a prediction about next attacks and future attacks is possible.

Benzer Tezler

  1. Gemi radar sistemlerinde uzaktan kod yürütme (RCE) tehditlerini azaltmaya yönelik siber güvenlik önlemlerinin bayes ağı metoduyla değerlendirilmesi

    Evaluation of cybersecurity measures to mitigate remote code execution (RCE) threats in shipboard radar systems using the bayesian network method

    EMRE DÜZENLİ

    Yüksek Lisans

    Türkçe

    Türkçe

    2024

    Deniz Bilimleriİstanbul Teknik Üniversitesi

    Deniz Ulaştırma Mühendisliği Ana Bilim Dalı

    DOÇ. DR. PELİN BOLAT

  2. Mitigating browser-in-the-browser phishing attacks: An awareness guide and defense mechanisms

    Tarayıcıdaki tarayıcı kimlik avı saldırılarını azaltma: Farkındalık kılavuzu ve savunma mekanizmaları

    WASEEM LAGHARI

    Yüksek Lisans

    İngilizce

    İngilizce

    2024

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolÜsküdar Üniversitesi

    Siber Güvenlik Ana Bilim Dalı

    ASSOCIATE PROF. SALIM JIBRIN DANBATTA

  3. Popüler işletim sistemleri ve web uygulamalarında penetrasyon testlerinin değerlendirilmesi

    Evaluation of penetration tests in popular operating systems and web applications

    HANDE ÇAVŞİ

    Yüksek Lisans

    Türkçe

    Türkçe

    2019

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolKütahya Dumlupınar Üniversitesi

    Bilgisayar Mühendisliği Ana Bilim Dalı

    DR. ÖĞR. ÜYESİ DURMUŞ ÖZDEMİR

  4. Teknolojik determinizm bağlamında küreselleşme olgusu ve Starlınk Projesi'nin Türkiye açısından SWOT analizi

    The phenomenon of globalization in the context of technological determinism and the SWOT analysis of the Starlink Project from the point of view of Turkiye

    HALİL İBRAHİM ÖZKAY

    Yüksek Lisans

    Türkçe

    Türkçe

    2024

    İletişim BilimleriKaramanoğlu Mehmetbey Üniversitesi

    Yeni Medya Ana Bilim Dalı

    PROF. DR. İBRAHİM ETHEM BİLİCİ

  5. Yapay zeka ve dinamik analiz tabanlı web uygulama zafiyet tarayıcısı

    Artificial intelligence and dynamic analysis based web application vulnerability scanner

    MEHMET ALİ YALÇINKAYA

    Doktora

    Türkçe

    Türkçe

    2020

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolSüleyman Demirel Üniversitesi

    Bilgisayar Mühendisliği Ana Bilim Dalı

    PROF. DR. ECİR UĞUR KÜÇÜKSİLLE