Bilgisayar ağlarına yetkisiz erişimleri tespit eden sistemler
Intrusion detection systems in computer networks
Yazar: KORKUT GÖKHAN CEYLAN
Danışman: DOÇ.DR. SABRİ ARIK
İstanbul Üniversitesi / Fen Bilimleri Enstitüsü / Bilgisayar Mühendisliği Ana Bilim Dalı
Derece: Yüksek Lisans, 2004
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control

Özet:
ÖZETB LG SAYAR A LARINA YETK S Z ER MLER TESP T EDEN S STEMLERSald r Tespit Sistemleri (STS'ler), bilgisayar sistemlerinde veya bilgisayar a lar nda olu anolaylar otomatik olarak görüntüleyerek güvenlik sorunlar olu turabilecek durumlar analizeden yaz l m veya donan m sistemleridir.Son y llarda bilgisayar a lar nda olu an sald r lar n say s n n ve ciddiyetinin artmas ndandolay , sald r tespit sistemleri organizasyonlar n güvenlik altyap lar n n tamamlay c birunsuru olarak ön plana ç kmaya ba lam lard r. Bilgisayar a lar na yetkisiz eri imler, sald rolarak nitelendirilmektedir ve bunlar güvenlik mekanizmalar n geçerek gizlilik, bütünlük,eri ilebilirlik üçlüsüyle sa lanan güvenli ortam tehdit etmektedirler.STS'ler imza-temelli ve davran -temelli olarak tasarlanabilir. &mza-temelli sistemler,yaln zca önceden bilinen sald r lar tespit ederken, davran -temelli sistemler ç kar msalyöntemler kullanmalar itibariyle henüz bilinmeyen sald r lar da tespit edebilmektedirler.Bu çal mada bilgisayar a lar na yap lan sald r lar tespit eden bir STS geli tirilmi tir. Bununiçin yukar da bahsi geçen her iki yöntemde kullan lacakt r. Sistemin imza-temelli tespit yapank sm , aç k kaynak kodlu olarak geli en Snort program d r. Bu programa davran -temelliyakla mlar n bir uygulamas olan istatistiksel yöntemler eklenerek karma bir sistemolu turulmas hedeflenmektedir.Olu turulan karma sistemin performans , ilk a amada MIT Lincoln Laboratuarlar ndaki STSde erlendirmesinde kullan lan a trafik verisi üzerinde(IDEVAL) test edilmi tir. Bukar la t rma; yaln zca imza-temellide tespit edilen sald r lara ek olarak karma sistemle tespitedilebilen sald r lar n say s n bulmay ve bu sayede karma STS'lerin daha iyi tespit yapt ngöstermeyi hedeflemektedir.

Abstract:
SUMMARYINTRUSION DETECTION SYSTEMS IN COMPUTER NETWORKSIntrusion detection systems (IDS) are hardware and software systems that monitor computernetworks and systems for violations of security policy.Nowadays IDS has become a complementary element for security infrastructures of theorganizations as the number of attacks committed to computer networks and their threats grewamazingly. Intrusions to computer networks are considered as attacks and these pass throughsecurity mechanisms and threaten the secure place that is provided by confidentiality,integrity, and availability.IDS can be designed as signature-based or anomaly-based. Signature-based systems can onlydetect attacks that are known before whereas anomaly-based systems can detect unknownattacks as they use heuristic methods.In this study an IDS is developed in order to detect attacks that has been committed tocomputer networks. Both of the methods mentioned above are used in order to develop thedesired hybrid-IDS. Snort is chosen as the signature-based element of the newly developedsystems because it is open-source software. Statistical methods of anomaly detectionapproaches are built into this open-source software and the hybrid system is obtained.First newly developed hybrid system?s performance is tested on the network traffic data(IDEVAL) that is used in MIT Lincoln Laboratories IDS evaluation in 1999. This evaluationpurposes to find how many attacks are additionally detected with newly developed hybridsystem compared to signature-based system on its own.