Geri Dön

Derin öğrenme yöntemleri ile kablosuz ağlara sızma tespiti

Wireless network intrusion detection using deep learning methods

  1. Tez No: 842077
  2. Yazar: EMRE HALİSDEMİR
  3. Danışmanlar: PROF. DR. HACER KARACAN
  4. Tez Türü: Doktora
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2023
  8. Dil: Türkçe
  9. Üniversite: Gazi Üniversitesi
  10. Enstitü: Fen Bilimleri Enstitüsü
  11. Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
  12. Bilim Dalı: Yazılım Bilim Dalı
  13. Sayfa Sayısı: 173

Özet

Bu tez çalışmasında, siber güvenlik mimarisinin en önemli bileşenlerinden olan ağ sızma tespit sistemlerinin derin öğrenme algoritmaları kullanılarak geliştirilmesi hedeflenmiştir. Sağladığı uzun ömürlü kısa dönem bellek ile gradyanın yok olması problemine çözüm olarak sunulan Long Short Term Memory (LSTM) tabanlı bir model geliştirilmiş, model performansının iyileştirilmesi amacıyla yeni düzenlileştirme teknikleri uygulanmıştır. LSTM modelinin NSL-KDD verisetine uygulanması ile %83,18 kesinlik değeri elde edilmiştir. Uzun süreli kısa dönem belleğin model performansına etkisinin gözlemlenmesi amacıyla, Gated Recurrent Unit (GRU) ve basit Recurrent Neural Network (RNN) modelleri geliştirilerek elde edilen sonuçlar tartışılmıştır. Bununla birlikte, NSL-KDD verisetinde yer alan sayısal değerlerden yararlanılarak literatürde ilk defa kullanılan bir yöntem ile imaj veriseti elde edilmiş ve görüntü sınıflandırmada etkin olarak kullanılan Convolutional Neural Network (CNN) tabanlı model geliştirilerek %90,99 oranında bir kesinlik seviyesine ulaşılmıştır. Bunun literatürde bu alanda yapılan çalışmalardan daha iyi bir sonuç olduğu gösterilmiştir. Özellik seçiminin işlem maliyetine etkisinin incelenmesi amacıyla, Chi-square, Principal Component Analysis (PCA) ve lokal algoritma özellik seçim metotları ile elde edilen veriseti özellik kümeleri ile LSTM modeli test edilerek değerlendirmede bulunulmuştur. Ardından, bir derin öğrenme uygulamasının başarısındaki en önemli bileşenlerden biri olan verisetine yoğunlaşılmış, CICIDS 2017, CICIDS-001, UGR'16 ve UNSW-NB15 gibi güncel verisetlerinin özellikleri incelenmiştir. Bunlardan UNSW-NB15 verisetinin LSTM modeline uygulanması neticesinde elde edilen sonuçlar paylaşılmıştır. Literatüre katkı sağlayacak yeni ve erişilebilir bir veriseti üretimi amacıyla, NATO CCDCOE (Cooperative Cyber Defence Centre of Excellence) tarafından her yıl düzenlenen ve siber savunma alanında önemli bir yeri olan Kilitli Kalkanlar (Locked Shields) tatbikatı ağ trafiğinden yararlanılarak veriseti üretimi gerçekleştirilmiştir. Bu amaçla tatbikata ilk defa sanal mavi takım eklenmesi ve verisetinin bu takımın ağ trafiği kullanılarak üretilmesi sağlanmıştır. Kayıt etiketlemede özgün bir yöntem kullanılarak daha güvenilir bir veriseti elde edilmiştir.

Özet (Çeviri)

In this thesis, we aimed to develop intrusion detection systems, which are crucial components of cybersecurity architecture, utilizing deep learning algorithms. A Long Short Term Memory (LSTM) model, which addresses the problem of vanishing gradient through its long-term short-term memory, was developed, and novel regularization techniques were implemented to enhance the model performance. When the LSTM model was applied to the NSL-KDD dataset, an accuracy value of 83.18% was achieved. To observe the impact of long-term short-term memory on model performance, Gated Recurrent Unit (GRU) and simple Recurrent Neural Network (RNN) models were developed, and the obtained results were discussed. Additionally, an image dataset was obtained using a method utilizing numerical values from the NSL-KDD dataset, which is used for the first time in the literature, and a Convolutional Neural Network (CNN)-based model, commonly used for image classification, was developed, achieving an accuracy level of 90.99%. To examine the impact of feature selection on computational cost, the dataset obtained using Chi-square, Principal Component Analysis (PCA), and local algorithm feature selection methods were tested with the LSTM model, and evaluations were done. Next, we focused on the dataset, which is one of the most important components for the success of a deep learning model, so the features of recent datasets such as CICIDS 2017, CICIDS-001, UGR'16, and UNSW-NB15 were examined. The results obtained from applying the UNSW-NB15 dataset to the LSTM model were shared. To contribute to the literature by generating a new publicly available dataset, we produced a dataset using the network traffic of the Locked Shields exercise, which is organized annually by NATO CCDCOE (Cooperative Cyber Defence Centre of Excellence) and holds an important place in the field of cyber security. For this purpose, a virtual blue team was implemented into the exercise for the first time, and the dataset was generated using the network traffic of this team. A novel method was used for labeling to obtain a more reliable dataset.

Benzer Tezler

  1. Çocuk kalp damar cerrahisi yoğun bakım ünitesinde postoperatif kavşak kaynaklı ektopik taşikardi; sıklık ve risk faktörleri

    Junctional ectopic tachycardia after pediatric cardiac surgery; incidence and outcome

    NESLİHAN KIPLAPINAR

    Tıpta Yan Dal Uzmanlık

    Türkçe

    Türkçe

    2013

    Göğüs Kalp ve Damar CerrahisiSağlık Bakanlığı

    Çocuk Sağlığı ve Hastalıkları Ana Bilim Dalı

    DOÇ. DR. ENDER ÖDEMİŞ

  2. 8 haftalık futbol antrenmanının 14-16 yaş grubundaki öğrencilerin fiziksel ve fizyolojik özellikleri üzerine etkileri

    The effects of an eight weeks football workout on the physical and physiological features of students in the 14-16 age group

    METİN KOCADAĞ

    Yüksek Lisans

    Türkçe

    Türkçe

    2014

    SporHarran Üniversitesi

    Beden Eğitimi ve Spor Ana Bilim Dalı

    YRD. DOÇ. DR. ŞEBNEM ŞARVAN CENGİZ

  3. Ege Üniversitesi Etnografya Müzesinde bulunan takıların teknik ve tasarım özelliklerinin incelenmesi

    Ethnographic museum of the University of the Aegean jewellery found properties of technical and design

    MÜJGAN EMRE EROĞLU

    Yüksek Lisans

    Türkçe

    Türkçe

    2013

    Güzel SanatlarDokuz Eylül Üniversitesi

    Tekstil ve Moda Tasarımı Ana Sanat Dalı

    YRD. DOÇ. DR. FÜSUN ÖZPULAT

  4. Yavuz Sultan Selim Dönemi Kültür ve Edebiyatı

    The Culture and Literature in the era of Yavuz Sultan Selim

    ÖMER GÖKHAN YAĞCI

    Doktora

    Türkçe

    Türkçe

    2014

    Türk Dili ve EdebiyatıKırıkkale Üniversitesi

    Türk Dili ve Edebiyatı Ana Bilim Dalı

    PROF. DR. MUHİTTİN ELİAÇIK

  5. Deri ve yumuşak doku enfeksiyonu etkeni olan toplum ve hastane kaynaklı staphylococcus aureus izolatlarının antimikrobiyal duyarlılık durumlarının ve panton valentıne leukocıdın toksini sıklığının araştırılması

    Investigation of panton valentine leukocidin toxin frequency and antimicrobial susceptibilities of community and hospital acquired staphylococcus aureus isolates related with skin and soft tissue infections

    TÜLİN DEMİR

    Tıpta Uzmanlık

    Türkçe

    Türkçe

    2008

    MikrobiyolojiSağlık Bakanlığı

    Tıbbi Mikrobiyoloji Ana Bilim Dalı

    DR. NİLAY ÇÖPLÜ