Büyük veri log yönetiminde siber ataklara karşın saldırı tespit sistem tasarımı
Design of an intrusion detection system against cyber attacks in big data log management
- Tez No: 704108
- Danışmanlar: DOÇ. DR. MUHAMMED ALİ AYDIN
- Tez Türü: Doktora
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Bilgi güvenliği, Büyük veri, Derin öğrenme, Siber güvenlik, Yapay sinir ağları, Yapay zeka, Information security, Big data, Deep learning, Cyber security, Artificial neural networks, Artificial intelligence
- Yıl: 2021
- Dil: Türkçe
- Üniversite: İstanbul Üniversitesi-Cerrahpaşa
- Enstitü: Lisansüstü Eğitim Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Bilgisayar Mühendisliği Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
Günümüzde verilerin hızla artmasıyla birlikte büyük verinin güvenliği, yöneticiler için her zamankinden daha önemli hale gelmiştir. Bununla birlikte, geleneksel altyapı sistemleri çığ gibi artarak büyük verilerle baş edilemez hale gelmiştir. Ek olarak; mevcut veri tabanı sistemleri, işlem başına lisans maliyetlerinin artmasıyla bilgi teknolojilerini kullanan kuruluşları ücretsiz ve açık kaynaklı çözümlere yöneltmiştir. Bu sebeplerle, kuruluşların maliyetlerini düşürmek, ağ trafiğinde oluşan büyük veri analizi başarımı ile öne çıkan Apache Hadoop Dağıtık Dosya Sistemi (HDFS) ve analizde hız performansı ile öne çıkan Apache Spark üzerinde bir anomali saldırı tespit modeli önerilmiştir. Bu model dört aşamadan oluşur: birincisi ağ trafiğinde otomatik olarak topladığımız log verilerini, HDFS'de dağıtık bir şekilde depolanmıştır. İkinci aşamada, bu verileri HDFS'den Apache Spark üzerine alınmıştır. Üçüncü aşamada, veri ön işleme aşaması ve Tensorflow kütüphanesindeki GPU'ların paralel hesaplama desteği sunan CUDA ile derin öğrenme (cuDNN) yöntemimiz olan dağıtık anomali saldırı tespit sistemi uygulanmıştır. Son aşamada ise, üretilen alarmlar tekrar HDFS'ye kaydedilmiştir. Derin öğrenmede kullanılan sınıflandırma yöntemleri ile log veri yönetiminde siber saldırı aykırılıklarını tespit etmek için önerdiğimiz yaklaşımla karşılaştırmalı deneyler yapılmıştır. Bu deneylerde elde edilen sonuçlar, diğer mevcut yöntemlere kıyasla performans değerlendirme ölçütlerinde umut verici bir kazanç sağladığı görülmüştür.
Özet (Çeviri)
Nowadays, it has become more important than ever for managers of large data security with the rapid increase of data. However, traditional infrastructure systems cannot cope with increasingly big data that is created like an avalanche. In addition, as the existing database systems increase licensing costs per transaction, organizations using information technologies are shifting to free and open source solutions. For this reason, we propose an anomaly attack detection model on Apache Hadoop Distributed File System (HDFS), which stands out in open source big data analytics, and Apache Spark, which stands out with its speed performance in analysis to reduce the costs of organizations. This model consists of four stages: the first of which is to store instant data on HDFS in a distributed manner. In the second stage, the log data generated in the network traffic are analyzed by taking the data on Apache Spark and including the log data created by HDFS. In the third stage, the data pre-processing stage and with the CUDA parallel programming in the Tensorflow library, we apply our deep learning (cuDNN) method to the distributed anomaly detection with the computational support of GPUs. In the last stage, the generated alarms are recorded on HDFS again. We conducted comparative experiments with the approach we propose to detect cyberattack anomalies in log data management with the classification methods used in deep learning. The results obtained in these experiments appear to provide a promising gain in performance evaluation metrics compared to the other available methods.
Benzer Tezler
- Kurum içi sistemlerde ayrıcalıklı erişim yönetimi
Privileged access management in on-premises systems
FATİH MURAT TOPALOĞLU
Yüksek Lisans
Türkçe
2019
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Üniversitesi-CerrahpaşaBilgisayar Mühendisliği Ana Bilim Dalı
DOÇ. DR. MUHAMMED ALİ AYDIN
- Adli bilişim sürecinde entropi temelli kötücül yazılım: Deneysel bir çalışma
Entropy-based malware in computer forensics process: An experimental study
ABDULKERİM OĞUZHAN ALKAN
Doktora
Türkçe
2025
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolGazi ÜniversitesiAdli Bilişim Ana Bilim Dalı
PROF. DR. İBRAHİM ALPER DOĞRU
DR. ÖĞR. ÜYESİ İSMAİL ATACAK
- Meme kanserinde sağkalım ve prognostik, prediktif faktörlerin araştırılması
Investigation of breast cancer survival, prognostic and predictive factors
MELİKE ALSANCAK ACET
Tıpta Uzmanlık
Türkçe
2022
Aile HekimliğiBaşkent ÜniversitesiAile Hekimliği Ana Bilim Dalı
PROF. DR. MEHMET ERGUN ÖKSÜZ
- Kimyasal tanker terminallerinde operasyonel risk değerlendirmesi: bütünleşik ahp ve topsıs yöntemi ile bir model önerisi
Operational risk assessment in chemical tanker terminals: a model proposal using integrated ahp and topsis method
BURAK KAPLAN
Yüksek Lisans
Türkçe
2026
Denizcilikİstanbul Teknik ÜniversitesiDeniz Ulaştırma İşletme Mühendisliği Ana Bilim Dalı
DOÇ. DR. BURAK ZİNCİR
- İnşaat projelerinin satınalma yönetiminde iç kontrol aracı olarak süreç madenciliği
Process mining as an internal control tool in procrument management of construction projects
BURHAN SARAL
Yüksek Lisans
Türkçe
2021
Mühendislik Bilimleriİstanbul Teknik ÜniversitesiEndüstri Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ CEMİL CEYLAN