Geri Dön

XAI tabanlı IDS'lerde adversaryal makıne öğrenmesı saldırıları ve transfer edılebılırlığı

Adversarial attack transferability in explainable intrusion detection

  1. Tez No: 932893
  2. Yazar: ABDLELAH ABDLATEF ABDLHAMED
  3. Danışmanlar: YRD. DOÇ. DR. DUYGU ÇAKIR YENİDOĞAN
  4. Tez Türü: Yüksek Lisans
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2025
  8. Dil: Arapça
  9. Üniversite: Bahçeşehir Üniversitesi
  10. Enstitü: Lisansüstü Eğitim Enstitüsü
  11. Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
  12. Bilim Dalı: Bilgisayar Mühendisliği Bilim Dalı
  13. Sayfa Sayısı: 122

Özet

Makine öğrenimi teknikleriyle oluşturulan Saldırı Algılama Sistemleri, bu tür yaklaşımlar sistem algılama mekanizmalarını aşmak için giriş verilerini değiştirdiğinden, saldırgan saldırılara karşı hassastır. Araştırma, hem NSL-KDD hem de CICIDS-2017 veri kümelerini kullanarak LightGBM ve XGBoost'a karşı IDS modelleri içindeki saldırı aktarılabilirliğini inceler. XAI teknikleri SHAP ve LIME, model kararlarını yönlendiren temel özelliklerin algılanmasına yardımcı olurken, aynı zamanda bu özelliklerin saldırgan saldırılara karşı ne kadar savunmasız hale geldiğinin değerlendirilmesini de mümkün kılar. Sezgisel arama yöntemi, temel özelliklere saldıran saldırgan örnekler üretir. Deneysel araştırmacılar, karar sınırlarındaki ortak güvenlik açıklarını ortaya çıkaran birden fazla IDS çözümü arasında aktarılabilirliği belirlemek için IDS modellerine saldırgan örnekler uyguladılar. Deneysel analiz, tüm modellerin saldırıya karşı savunmasız olduğunu kanıtlayan, doğrulukta karşılık gelen %6-8'lik bir azalma olduğunu ortaya koymaktadır. SHAP ve LIME analizlerinden elde edilen bulgulara göre, saldırgan manipülasyonlar meydana geldiğinde özellik yorumlanabilirliği değişir. Araştırma, saldırılara karşı IDS direncini artırmak için saldırgan eğitim ve optimize edilmiş özellik seçimi içeren iki savunma stratejisini inceler. Araştırma sonuçları, düşmanca tehditlere karşı dayanıklılıkla birlikte açıklanabilirlik yetenekleri sağlayan ancak karar süreci boyunca savunma şeffaflığını koruyan IDS sistemlerinin gerekli gelişimine işaret ediyor. Çalışma, gerçek dünya siber güvenlik operasyonlarındaki gereksinimleri karşılayabilen güvenli yorumlanabilir IDS çözümlerinin ilerlemesine katkıda bulunuyor.

Özet (Çeviri)

The Intrusion Detection Systems built with machine learning techniques remain susceptible to adversarial attacks because such approaches modify input data to overcome system detection mechanisms. The research examines attack transferability within IDS models against LightGBM and XGBoost using both NSL-KDD and CICIDS-2017 datasets. XAI techniques SHAP and LIME help detect essential features that guide model decisions while also making possible the assessment of how vulnerable these features become against adversarial attacks. The heuristic search method generates adversarial samples which attack essential features. The experimental researchers applied adversarial examples to IDS models for determining transferability across multiple IDS solutions which exposed common vulnerabilities in decision boundaries. Experimental analysis reveals a corresponding 6-8% decrease in accuracy which proves that all models are vulnerable to attack. Feature interpretability changes when adversarial manipulations occur based on findings from SHAP and LIME analyses. Research investigates two defensive strategies involving adversarial training and optimized feature selection to enhance IDS resistance against attacks. The research results point to the required development of IDS systems which provide explainability capabilities together with resilience against adversarial threats yet maintain defensive transparency throughout the decision process. The study adds to the advancement of safe interpretable IDS solutions which can meet requirements in real-world cybersecurity operations.

Benzer Tezler

  1. Anomaly detection in ınternet of medical things using deep learning

    Anomaly detect ionin internet of medical things using deep learning

    AYŞE BETÜL BÜKEN

    Yüksek Lisans

    İngilizce

    İngilizce

    2025

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolSakarya Üniversitesi

    Yazılım Mühendisliği Ana Bilim Dalı

    PROF. DR. DEVRİM AKGÜN

  2. A novel ensemble framework for XAİ-based feature selection in machine learning models

    Makine öğrenimi modellerinde XAİ tabanlı özellik seçimi için yeni bir ensemble çerçevesi

    HALİL İBRAHİM DEMİREL

    Yüksek Lisans

    İngilizce

    İngilizce

    2024

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolBahçeşehir Üniversitesi

    Bilgisayar Bilimleri ve Mühendisliği Ana Bilim Dalı

    PROF. DR. SÜREYYA AKYÜZ

  3. Optik uzaktan algılama verilerinde hedef tespiti için açıklanabilir yapay zeka

    Explainable artificial intelligence for target detection in optical remote sensing data

    UĞUR ÖZENÇ

    Yüksek Lisans

    Türkçe

    Türkçe

    2024

    Elektrik ve Elektronik MühendisliğiKocaeli Üniversitesi

    Elektronik ve Haberleşme Mühendisliği Ana Bilim Dalı

    DOÇ. DR. ALP ERTÜRK

  4. A mems based drug effect analysis system utilizing droplet microfluidics

    Damlacık microakışkanlarını kullanan mems tabanlı ilaç etkisi analiz sistemi

    METİN DÜNDAR ÖZKAN

    Yüksek Lisans

    İngilizce

    İngilizce

    2018

    Elektrik ve Elektronik MühendisliğiOrta Doğu Teknik Üniversitesi

    Elektrik-Elektronik Mühendisliği Ana Bilim Dalı

    PROF. DR. HALUK KÜLAH

    DOÇ. DR. ENDER YILDIRIM

  5. BDM tabanlı akıllı kütüphane tarama ve diyalog sistemi

    BDM based smart library browsing and dialogue system

    SUAT GÖK

    Yüksek Lisans

    Türkçe

    Türkçe

    2025

    Bilgi ve Belge YönetimiBatman Üniversitesi

    Bilgi Teknolojileri Ana Bilim Dalı

    DR. ÖĞR. ÜYESİ HAFZULLAH İŞ