Geri Dön

Derin öğrenme tabanlı regresyon problemlerinin başarımlarının incelenmesi

Investigation of the performance of deep learning based regression problems

  1. Tez No: 1019379
  2. Yazar: NİSANUR ÇAKAN
  3. Danışmanlar: DOÇ. DR. DUYGU KAYA
  4. Tez Türü: Yüksek Lisans
  5. Konular: Elektrik ve Elektronik Mühendisliği, Electrical and Electronics Engineering
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2025
  8. Dil: Türkçe
  9. Üniversite: Fırat Üniversitesi
  10. Enstitü: Fen Bilimleri Enstitüsü
  11. Ana Bilim Dalı: Elektrik-Elektronik Mühendisliği Ana Bilim Dalı
  12. Bilim Dalı: Elektrik ve Elektronik Mühendisliği Bilim Dalı
  13. Sayfa Sayısı: Belirtilmemiş.

Özet

Siber güvenlik altyapılarında her geçen gün artan veri hacmi ve mutasyona uğrayan sıfırıncı gün saldırıları, etiketli verilere dayanan geleneksel sınıflandırma sistemlerini yetersiz kılmaktadır. Bu tez çalışması, anomali tespitini bir sınıflandırma görevi olmaktan çıkararak, ağ trafiğinin güvenli davranışını modelleyen ve aktarılan veri miktarını tahmin eden derin öğrenme tabanlı bir regresyon mimarisi önermektedir. Temel hipotez, sistemin yalnızca normal trafik özelliklerini öğrenerek bir matematiksel referans oluşturması ve bu referanstan sapan hataların Üç Sigma kuralı ve PR-F2 eşik yöntemi ile siber saldırı olarak doğrulanmasıdır. Çalışmada Internet Firewall veri seti kullanılmıştır. Veri ön işleme aşamasında sağa çarpık dağılıma sahip değişkenlere logaritmik dönüşüm uygulanmış, ardından tüm giriş özellikleri standartlaştırılmıştır. Modeller yalnızca normal trafik verileriyle eğitilmiştir. Doğrulama ve test aşamalarında normal ve saldırı kayıtları birlikte kullanılmıştır. Lineer Regresyon, Ridge Regresyon, Destek Vektör Regresyonu, Çok Katmanlı Algılayıcı, Bir Boyutlu Evrişimli Sinir Ağı ve Otokodlayıcı tabanlı regresyon modelleri karşılaştırılmıştır. Modellerin performansları regresyon metrikleri ile değerlendirilmiş, ardından tahmin hataları kullanılarak Üç Sigma ve PR-F2 tabanlı eşikleme yöntemleriyle anomali tespiti gerçekleştirilmiştir. Elde edilen sonuçlar, yüksek regresyon başarımının her zaman yüksek anomali tespit başarımı anlamına gelmediğini göstermiştir. Modeller arasında Destek Vektör Regresyonu belirli performans metriklerinde başarılı sonuçlar üretirken, 1 Boyutlu Evrişimli Sinir Ağı modeli hem regresyon hem de anomali tespit performansları açısından daha dengeli ve kararlı sonuçlar sergilemiştir. Özellikle farklı eşikleme yöntemleri altında tutarlı performans göstermesi, 1D-ESA mimarisinin ağ trafiğindeki karmaşık örüntüleri öğrenmede etkili olduğunu ortaya koymuştur. Sonuç olarak çalışma, regresyon hatalarına dayalı eşikleme yaklaşımının ağ güvenliğinde etkili bir karar destek mekanizması olarak kullanılabileceğini göstermektedir.

Özet (Çeviri)

The increasing volume of network traffic and the emergence of evolving zero-day attacks have reduced the effectiveness of traditional classification-based intrusion detection systems that rely heavily on labeled data. This thesis proposes a deep learning-based regression architecture that approaches anomaly detection as a prediction problem rather than a classification task. The proposed framework models the normal behavior of network traffic and predicts the amount of transmitted data. The main hypothesis is that the system can establish a mathematical reference by learning only normal traffic patterns, while deviations from this reference can be identified as cyberattacks using the Three-Sigma rule and the PR-F2 thresholding method. The Internet Firewall dataset was used in this study. During the data preprocessing stage, logarithmic transformation was applied to positively skewed variables, and all input features were subsequently standardized. The models were trained exclusively on normal traffic data, whereas both normal and attack records were utilized during the validation and testing phases. Linear Regression, Ridge Regression,SVR Multilayer Perceptron, 1D-CNN, and Autoencoder-based regression models were implemented and compared. Model performances were first evaluated using regression metrics, and anomaly detection was then performed through thresholding techniques based on prediction errors, namely the Three-Sigma rule and the PR-F2 method. The experimental results demonstrated that superior regression performance does not necessarily translate into superior anomaly detection capability. Although SVR achieved competitive results in certain evaluation metrics, the 1D-CNN produced more balanced and stable performance in both regression and anomaly detection tasks. Its consistent performance across different thresholding methods indicates its effectiveness in capturing complex traffic patterns. Overall, the findings suggest that prediction error-based thresholding can serve as an effective decision-support mechanism for network security applications.

Benzer Tezler

  1. Antakya tarihi ticaret merkezi mekansal yapı değişim ve gelişim sürecinin kent ticaret merkezi planlamasına etkinliği

    The Effectiveness of spatial structural chance and development period of the historical trade center of Antakya in the urban trade planning

    NEVİN TURGUT

    Yüksek Lisans

    Türkçe

    Türkçe

    1986

    Şehircilik ve Bölge PlanlamaGazi Üniversitesi

    Şehir ve Bölge Planlama Ana Bilim Dalı

    YRD. DOÇ. DR. NURCAN UYDAŞ

  2. Deri temizliği hemşirelik tekniğine uygun olarak yapılmış ve yapılmamış hastalarda ameliyat sonrası yara enfeksiyonunun görülme sıklğı

    A Comparison of wound infection incidences between the patients who were cleansed in ward according to the nursing technique and those who were cleansed in operating room

    NÜKHET TÜRKEL

    Yüksek Lisans

    Türkçe

    Türkçe

    1984

    HemşirelikCumhuriyet Üniversitesi

    Hemşirelik Ana Bilim Dalı

  3. Sivas yöresinde izole edilen dermatofitler

    Dermathopytes isolated in the Sivas area of Turkey

    ÖZDER ÖZTUNALI

    Yüksek Lisans

    Türkçe

    Türkçe

    1984

    MikrobiyolojiCumhuriyet Üniversitesi

    Mikrobiyoloji Ana Bilim Dalı

    YRD. DOÇ. DR. YAHYA HAKGÜDENER

  4. Değişik derim zamanı ve önsoğutmanın Bursa siyahı incir çeşidinin meyve kalitesi ve pazarlama süresi üzerine etkileri

    Effects of haruest time and precooling on fruit quality and shelf-life of the fig variety“Bursa siyahı”

    FÜSUN GÜRSEL ÇELİKEL

    Yüksek Lisans

    Türkçe

    Türkçe

    1985

    Gıda MühendisliğiEge Üniversitesi

    Bahçe Bitkileri Ana Bilim Dalı