Araçların İnternetinde DDoS Tespiti için Optimize Edilmiş Topluluk Öğrenmesi
Optimized Ensemble Learning for DDoS Detection in Internet of Vehicles
Yazar: Özceylan, Elif; Altınkaya, Şahsene; Bocekci, Sevim; Yılmaz, Esra; Demir, Sadettin; Karcı, Şeyda; Çıplak, Zeki; Yıldız, Kazım; Kucur, Elif Nur
Dergi: Bilişim Teknolojileri Dergisi, Vol. 19 No. 2, 2025
Anahtar kelimeler: Deep Learning ; Derin Öğrenme ; DDoS saldırısı,Toplu öğrenme,Yumuşak oylama,Araçların interneti,Saldırı tespiti,Sınıflandırıcı optimizasyonu,CICIoV2024 ; DDoS attack,Ensemble learning,Soft voting,Internet of vehicles,Intrusion detection,Classifier optimization,CICIoV2024

Dağıtılmış Hizmet Reddi (DDoS) saldırıları, hizmet kullanılabilirliğini ve bütünlüğünü etkileyerek ağ güvenliği için önemli bir tehdit oluşturmaya devam etmektedir. Anomali tespiti, imza tabanlı yöntemler ve makine öğrenimi (ML) yaklaşımları da dahil olmak üzere geleneksel savunmalar, yüksek yanlış pozitif oranları, düşük ölçeklenebilirlik ve yeni saldırı modellerine sınırlı genelleme gibi zorluklarla karşı karşıyadır. Anomali tespiti genellikle aşırı yanlış pozitif sonuçlar üretirken, imza tabanlı yöntemler yeni saldırıları tespit etmekte başarısız olur. Geleneksel ML teknikleri, gelişen ağ trafiğinin karmaşıklığını yakalamakta zorlanır ve bu da gerçek dünya senaryolarındaki etkinliklerini azaltır. Bu sınırlamaları gidermek için bu çalışma, Gradient Boosting, AdaBoost ve Naive Bayes'i optimize edilmiş sınıflandırıcı ağırlıkları ve yumuşak oylama mekanizmasıyla birleştiren bir topluluk saldırı tespiti modeli önermektedir. Araçların İnterneti (IoV) senaryolarına göre uyarlanmış CICIoV2024 veri setini kullanan topluluk, sırasıyla doğruluk, geri çağırma ve kesinlik açısından 0,96, 0,96, 0,98 ve 0,97'lik F1 puanı değerleriyle bireysel modellerden daha iyi sonuçlar elde ediyor. Bu sonuçlar, modelin dinamik IoV ortamlarında DDoS saldırılarını tespit etmedeki güvenilirliğini ve verimliliğini vurgulayarak, mevcut yöntemlerin temel zayıflıklarını ortadan kaldırıyor.

Distributed Denial of Service (DDoS) attacks remain a significant threat to network security, affecting service availability and integrity. Traditional defenses, including anomaly detection, signature-based methods, and machine learning (ML) approaches, face challenges such as high false-positive rates, poor scalability, and limited generalization to new attack patterns. Anomaly detection often generates excessive false positives, while signature-based methods fail to detect novel attacks. Conventional ML techniques struggle to capture the complexity of evolving network traffic, reducing their effectiveness in real-world scenarios. To address these limitations, this study proposes an ensemble intrusion detection model combining Gradient Boosting, AdaBoost, and Naive Bayes with optimized classifier weights and a soft voting mechanism. Using the CICIoV2024 dataset, tailored for Internet of Vehicles (IoV) scenarios, the ensemble outper forms individual models with F1-score values of 0.96, 0.96, 0.98, and 0.97 for accuracy, recall, and precision, respectively. These results highlight the model’s reliability and efficiency in detecting DDoS attacks in dynamic IoV environments, overcoming key weaknesses of existing methods.