Passive monitoring-based security barometer: determining trust levels and user classification through risk assessment
Pasif izleme tabanlı güvenlik barometresi: risk değerlendirmesi yoluyla güven düzeylerinin belirlenmesi ve kullanıcı sınıflandırması
- Tez No: 1016748
- Danışmanlar: PROF. DR. KASIM ÖZTOPRAK
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2026
- Dil: İngilizce
- Üniversite: Konya Gıda ve Tarım Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Bilgisayar Mühendisliği Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
Kurumsal ve kurumsal olmayan ağların güvenliği ve sürdürülebilirliği, günümüz siber güvenlik ortamının kritik zorluklarından biridir. Güvenli erişim kontrolü sağlamak ve siber tehditlerden kaynaklanan kesintileri en aza indirmek için, bu çalışmada ağların pasif izlenmesi ve Derin Paket İnceleme (DPI) stratejileri benimsenerek kullanıcıların risk puanlarını dinamik olarak hesaplayan entegre bir paradigma önerilmektedir. Sistem, DNS sunucularının güvenilirliği, trafik türü, protokolün zayıflıkları ve işletim sisteminin zayıflıkları gibi birkaç faktörü dikkate alır. Bu parametrelere dayanarak, bir makine öğrenimi algoritması her kullanıcıya dinamik bir risk puanı atar ve bu puan, puana bağlı olarak bir güven düzeyine (kritik, yüksek, orta, düşük) dönüştürülür. Bu güven düzeyleri, gerçek zamanlı olarak değişen erişim izinleri için Öznitelik Tabanlı Erişim Kontrolü mekanizmalarına otomatik olarak aktarılır. Bir dizi simülasyon, risk temelli bu tür dinamik bir yaklaşımın sadece proaktif tehdit engellemeyi artırmakla kalmayıp, aynı zamanda operasyonel iş akışındaki kesintileri de en aza indirdiğini göstermektedir. Geleneksel periyodik veya statik stratejilerle karşılaştırıldığında, önerilen güvenlik barometresi, ağ erişimini yönetmeye yönelik gelişmiş, uyarlanabilir ve duyarlı bir yaklaşım sunmaktadır.
Özet (Çeviri)
The security and sustainability of both corporate and non-corporate networks represent critical challenges in the current cybersecurity landscape. To offer secure access control as well as minimize disruptions from cyber threats, this work proposes an integrated paradigm that dynamically computes user risk scores using passive network monitoring and Deep Packet Inspection (DPI). The system takes into consideration a few factors like the trustworthiness of DNS servers, type of traffic, weaknesses of protocol, and weaknesses of the operating system. Based on those parameters, a machine learning algorithm assigns each user a dynamic risk score, which is subsequently converted into a trust level (Critical, High, Medium, or Low). Those trust levels are automatically fed into Attribute-Based Access Control mechanisms for varying access permission at a real-time level. A series of simulations demonstrates that such a dynamic, risk-based approach not only enables increased proactive threat blocking but also minimizes disruptions of operational workflow. Compared with traditional periodic or static strategies, the proposed security barometer offers an enhanced, adaptive, and responsive approach to managing network access.
Benzer Tezler
- Çift diyodlu simetrik olmayan bir gunn osilatörünün çalışma karakteristiklerinin teorik ve deneysel incelenmesi
Theoretical and experimental analysis of an asymmetrically loaded two-diode gunn oscillator
CEVDET IŞIK
Doktora
Türkçe
1985
Elektrik ve Elektronik Mühendisliğiİstanbul Teknik ÜniversitesiPROF. DR. BİNGÜL YAZGAN
- Transformatör sargılarında oluşan hızlı değişimli geçici olayların incelenmesi ve enerji iletim sistemlerinin modellenmesinde yeni bir yaklaşım
Investigation of high speed transients on transformer windings and a new approach in modelling of energy transmission systems
A.OĞUZ SOYSAL
Doktora
Türkçe
1985
Elektrik ve Elektronik Mühendisliğiİstanbul Teknik ÜniversitesiPROF. DR. M. KEMAL SARIOĞLU
- Kentsel tasarımda güneş enerjisinden optimum yararlanma konusunda bir araştırma ve İstanbul'da çeşitli uygulama örnekleri
Başlık çevirisi yok
MESTURE BULDURUR(AYSAN)
- Eşikler üzerindeki akım özellikleri ve katı tane hareketi
Flow characteristics and sediment transport over the dunes
ALİ ANIL
