MAKİNE ÖĞRENMESİ ALGORİTMALARI İLE DDOS SALDIRI TESPİTİ VE SINIFLANDIRMASI
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Marmara Üniversitesi, Fen Bilimleri Enstitüsü, Siber Güvenlik Anabilim Dalı, Türkiye
Tezin Onay Tarihi: 2021
Tezin Dili: Türkçe
Öğrenci: FURKAN SERDAROĞLU
Danışman: Hüseyin Yüce
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:DDoS saldırıları, kurum ve kuruluşları tehdit eden önemli siber saldırılardan biridir. Saldırı sonucu oluşabilecek zararı azaltmak için saldırının hızlı bir şekilde tespit edilip gerekli aksiyon alınarak engellenmesi gerekmektedir. Saldırının hızlı bir şekilde tespiti ve gerekli personelin saldırı konusunda bilgilendirilmesi için saldırı tespit sistemi kullanılmaktadır. Bu çalışmada, makine öğrenmesi algoritmaları kullanılarak normal trafik verisi, NTP DDoS trafik verisi, MSSQL DDoS trafik verisi, DNS DDoS trafik verisi, SNMP DDoS trafik verisi ve UDP DDoS trafik verisi türlerinin tespiti ve bu veri türlerinin sınıflandırması gerçekleştirilmiştir. Bunun yanı sıra makine öğrenmesi algoritmaları kullanılarak ile eğitilen modeller, model eğitim aşamasında kullanılmayan LDAP DDoS trafik verisi ile test edilmiş ve modellerin eğitim aşamasında görmediği saldırı türünü sınıflandırma becerisi sınanmıştır. Modellerin eğitim ve test işlemlerinde güncel trafik verileri içeren CIC-DDoS2019 ve CSE-CIC-IDS2018 veri setlerindeki veriler kullanılmıştır. Her bir veri türünün tespiti için önemli öznitelikler bulunmuş ve modellerin eğitimi için kullanılmak üzere öznitelik seçimleri yapılmıştır. Çalışmada kullanılan sınıflandırıcıların çapraz doğrulama metodu ile testi gerçekleştirilmiştir. Modelleri eğitmek için Random Forest, Decision Tree, Gaussian Naive Bayes, Extra Trees, AdaBoost ve Gradient Boosting algoritmaları kullanılmıştır. Eğitilen modeller testlerden geçirilmiş ve doğruluk, kesinlik, hatırlama ve F1 skor performans metrikleriyle değerlendirilmiştir. Çalışmadaki testler sonucunda makine öğrenmesi algoritmalarının DDoS saldırı tespiti ve sınıflandırmasında başarılı olduğu görülmüştür.