WEB TABANLI SALDIRI ÖNLEME SİSTEMİ TASARIMI VE GERÇEKLEŞTİRİLMESİ: YENİ BİR HİBRİT MODEL

Adem TEKEREK; Cemal GEMCİ; Ömer Faruk BAY

Makale detayları

WEB TABANLI SALDIRI ÖNLEME SİSTEMİ TASARIMI VE GERÇEKLEŞTİRİLMESİ: YENİ BİR HİBRİT MODEL

Yazarlar:

Adem TEKEREK | Cemal GEMCİ | Ömer Faruk BAY

Yayıncı:

Gazi University

Dergi:

Journal of the Faculty of Engineering and Architecture of Gazi University 2016 Vol.31 Issue 3, pp.0-0

Belge Tipi:

Makale

Yayın Tarihi:

9/2016

Belge Dili:

Türkçe

Document ID (Org No.):

2000436302

eISSN:

1304-4915

pISSN:

1300-1884

Özet:

 


Web uygulama güvenliğini sağlamak için ağ ortamından yapılan saldırılara karşı güvenlik duvarları, saldırı tespit ve engelleme sistemleri kullanılmaktadır. Web uygulamalarına HTTP kullanılarak da saldırılar gerçekleştirilmekte, bu saldırıları önlemek için HTTP denetimi yapılmaktadır. Bu çalışmada, imza tabanlı ve anormal tabanlı denetimler kullanılarak web tabanlı saldırıları önlemek için yeni hibrit bir model önerilmiştir. İmza tabanlı denetimle bilinen bazı web tabanlı saldırı türlerinin denetimi yapılırken, Alfanümerik Karakter, Harf Frekans ve İstek Uzunluğu öznitelikleri kullanılarak bayes sınıflandırma algoritması ile anormal tabanlı denetim yapılmaktadır. Anormal tabanlı denetim sonucu tespit edilen anormal istekler ile imza tabanlı denetim listesi güncellenerek sistem yeni saldırılara karşı dayanıklı hale getirilmiştir. Önerilen model, Örnek Web Uygulaması veri kümesi, CSIC 2010 ve ECML-PKDD 2007 veri kümeleri kullanılarak test edilmiştir. Test sonuçlarına göre ortalama olarak %95,1 oranında başarılı anormal tabanlı denetim yapılmıştır. Test sonuçları benzer bazı farklı çalışmalar ile karşılaştırılmıştır. Karşılaştırma sonucuna göre önerilen modelin mevcut çalışmalara göre daha yüksek denetim performansı gösterdiği ve düşük yanlış pozitif oranına sahip olduğu görülmüştür.

.

Makale detayları

WEB TABANLI SALDIRI ÖNLEME SİSTEMİ TASARIMI VE GERÇEKLEŞTİRİLMESİ: YENİ BİR HİBRİT MODEL

Yazarlar: Adem TEKEREK | Cemal GEMCİ | Ömer Faruk BAY

Yayıncı: Gazi University

Dergi: Journal of the Faculty of Engineering and Architecture of Gazi University 2016 Vol.31 Issue 3, pp.0-0

Belge Tipi: Makale

Yayın Tarihi: 9/2016

Belge Dili: Türkçe

Document ID (Org No.): 2000436302

eISSN: 1304-4915

pISSN: 1300-1884

Sayı

Yazarlar:

Adem TEKEREK | Cemal GEMCİ | Ömer Faruk BAY

Yayıncı:

Gazi University

Dergi:

Journal of the Faculty of Engineering and Architecture of Gazi University 2016 Vol.31 Issue 3, pp.0-0

Belge Tipi:

Makale

Yayın Tarihi:

9/2016

Belge Dili:

Türkçe

Document ID (Org No.):

2000436302

eISSN:

1304-4915

pISSN:

1300-1884