Copula fonksiyonlarını kullanarak bilgisayar ağlarında saldırı tespiti / Intrusion detection using copula functions in computer networks

Abstract

Günümüzde hızla gelişen teknolojiyle beraber, dünya üzerinde teknolojiye olan ilgi her geçen gün artmaktadır. Teknolojideki bu hızlı gelişmeler, siber saldırı, izinsiz erişim ve dijital korsanlık gibi istenmeyen birçok saldırıyı da beraberinde getirmektedir. Bu tür saldırıları engellemek için sıklıkla saldırı tespit sistemlerinden faydalanılmaktadır. Bu tez çalışmasında, günümüzde en çok kullanılan makine öğrenme sınıflandırıcıları ile copula tabanlı sınıflandırıcılar kullanılarak saldırı tespiti gerçekleştirilmiştir. Makine öğrenme sınıflandırıcıları olarak; Karar Ağaçları, Topluluk Öğrenme ve Destek Vektör Makineleri sınıflandırıcıları tercih edilmiştir. Bu üç sınıflandırma tekniği kullanılarak KDD'99 veri seti üzerinde sınıflandırma işlemi gerçekleştirilmiştir. Copula tabanlı olarak da; gumbel, independent, clayton, gaussian, student's-t ve frank sınıflandırıcıları tercih edilmiştir. Bu sınıflandırıcılar kullanılarak KDD'99 veri seti üzerinde sınıflandırma işlemi gerçekleştirilmiştir. Sınıflandırma aşamasında 10-kat çapraz doğrulama tekniği kullanılmış olup, KDD'99 veri seti üzerinde en iyi başarım oranı %99.41 ile gaussian copula tabanlı sınıflandırıcı elde etmiştir. Sonuç olarak, copula tabanlı sınıflandırıcıları saldırı tespitinde etkili bir başarıma ulaştığı gözlemlenmiştir.