Detection of Distributed Denial of Service Attacks Based on Ensemble Methods

Topluluk Yöntemlerine Dayalı Da˘gıtık Hizmet Dı¸sı Bırakma Saldırılarının Algılanması

Abstract

Distributed denial-of-service is still used by attackers today, although it is an old method of cyber attack. Attackers are performing such attacks on various layers using the existing weaknesses of the protocols on the internet. Today, machine learning methods can be applied to high-dimensional data sets together with developing technology. The data sets to be used for the detection of cyber attacks are log files with a high number of rows. In this study, it is aimed to analyze the logs obtained in distributed denial-of-service attacks to build the prediction model. Cyber security data sets are brought into a trainable state using ensemble methods. Model performance measurement was applied using different parameters. It is aimed to create a model with the highest degree of accuracy in this way. The classification performance of the proposed model is shared with tables and figures.

Özet

Da˘gıtık hizmet dı¸sı bırakma eski bir siber saldırı yöntemi olmasına ra˘gmen günümüzde saldırganlar tarafından hala kullanılmaktadır. Saldırganlar, internet üzerinde yer alan protokollerin mevcut zafiyetleri kullanılarak çe¸sitli katmanlarda bu tip saldırılar gerçekle¸stirmektedirler. Günümüzde makine ö˘grenmesi yöntemleri geli¸sen teknoloji ile beraber yüksek boyutlu veri kümelerine uygulanabilir olmaktadır. Siber saldırıların algılanması için kullanılacak olan veri kümeleri yüksek sayıda satırlar içeren log dosyalarıdır. Bu çalı¸smada da˘gıtık hizmet dı¸sı bırakma saldırılarında elde edilmi¸s olan logların analiz edilerek tahmin modeli ortaya çıkarılması hedeflenmi¸stir. Topluluk yöntemleri kullanılarak, siber güvenlik veri kümeleri e˘gitilebilir duruma getirilmektedir. Farklı parametreler kullanılarak model performans ölçümü uygulanmı¸stır. Bu ¸sekilde en yüksek do˘grulu˘ga sahip model olu¸sturulması hedeflenmi¸stir. Ortaya konulan modelin sınıflandırma performans ölçüsü tablo ve ¸sekillerle payla¸sılmı¸stır.