A QOS-aware self-updating intrusion detection system using reinforcement learning
Başlık çevirisi mevcut değil.
- Tez No: 795963
- Danışmanlar: DR. ÖĞR. ÜYESİ SEFER KURNAZ
- Tez Türü: Doktora
- Konular: Elektrik ve Elektronik Mühendisliği, Electrical and Electronics Engineering
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2022
- Dil: İngilizce
- Üniversite: Altınbaş Üniversitesi
- Enstitü: Lisansüstü Eğitim Enstitüsü
- Ana Bilim Dalı: Elektrik ve Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Saldırganların bir bilgisayar ağını tehlikeye atmak için kullandıkları hızla gelişen saldırı tekniklerine göre Saldırı Tespit Sistemleri (IDS) için Makine Öğrenimi (ML) teknikleri kullanılmaktadır. Denetimli yaklaşımlar, denetimsiz yöntemlere göre gelen paketin türünü daha hızlı değerlendirme ve tahmin etme yeteneğini göstermiştir. Bununla birlikte, denetimsiz yöntemler, ağa yeni bir saldırı türü eklendiğinde güncellenme konusunda daha iyi yetenek göstermiştir, çünkü bu tür bir güncelleme, ek gereksinimler gerektiren denetimli bir ML yönteminin kullanımının aksine, yalnızca IDS'ye saldırı örneklerinin sağlanmasını gerektirir. Eğitim. Buna göre, bu çalışmada Takviyeli Öğrenme (RL) kullanımına dayalı, yeni saldırı türlerinde kalıpları otomatik olarak tanıma ve tanınan kalıplarla eşleşen paketlerin erişimini engelleme yeteneğine sahip yeni bir IDS önerilmiştir. Bu tanınma, önerilen yöntemde ağda sağlanan Hizmet Kalitesine (QoS) dayalı olarak ölçülen seçilen eylemlerin ödüllerini ölçerek RL'nin ortamdaki değişikliklere uyum sağlama yeteneğine dayanmaktadır. Bununla birlikte, QoS'yi, dolayısıyla ödül değerini en üst düzeye çıkarmak için gelen tüm trafiği bloke etmekten kaçınmak için, önerilen yöntem aynı zamanda ödülün hesaplamalarıyla ağa erişmesine izin verilen trafiğin oranını da içerir, böylece en iyi ödül her şey bittiğinde elde edilir. normal trafiğe erişim izni verilir, yani QoS'yi düşürmeyen tüm trafiğe izin verilir. Önerilen yöntemin hiperparametrelerinin etkisini araştırmak ve önerilen yöntemin saldırı trafiğindeki değişikliklere uyum sağlama ve ağı koruma yeteneğini araştırmak için çeşitli deneyler yapılmıştır. Sonuçlar önerilen yöntemin başarılı olduğunu göstermektedir. RL aracısının sinir ağı eğitimine hiç dahil edilmemiş saldırıları içeren trafikte %96,72 gibi yüksek bir doğruluk elde edin. Buna karşılık, sınıflandırma tabanlı bir sinir ağının, bu saldırıların parçası olan paketlerin hiçbirini tespit edememesi, önerilen yöntemin üstünlüğünü göstermektedir.
Özet (Çeviri)
Machine Learning (ML) techniques are being used for Intrusion Detection Systems (IDS) according to the rapidly developing attacking techniques that are being used by the intruders to compromise a computer network. Supervised approaches have shown the ability to evaluate and predict the type of the incoming packet faster than unsupervised methods. However, unsupervised methods have shown better ability to be updated when a new type of attacks is introduced to the network, as such an update requires only providing samples of the attack to the IDS, unlike the use of a supervised ML method, which requires additional training. Accordingly, a new IDS is proposed in this study, based on the use of Reinforcement Learning (RL) and has the ability to automatically recognize the patterns in the new types of attacks and block access of packets that match the recognized patterns. This recognition is based on the ability of RL to adapt to the changes in the environment by measures the rewards of the selected actions, which in the proposed method is measured based on the Quality of Service (QoS) being provided on the network. However, to avoid blocking all incoming traffic to maximize the QoS, hence, the reward value, the proposed method also includes the ratio of traffic allowed to access the network with the computations of the reward, so that, the best reward is achieved when all normal traffic is allowed access, i.e., allow all traffic that does not reduce the QoS. Several experiments are conducted to investigate the influence of the hyperparameters of the proposed method, as well as investigating the ability of the proposed method on adapting to changes in the attack traffic and protect the network. The results show that the proposed method has been able to achieve a high accuracy of 96.72% on traffic that contain attacks that have never been included in the training of the neural network of the RL agent. In contrast, a classification- based neural network has not been able to detect any of the packets that are part of these attacks, which illustrates the superiority of the proposed method.
Benzer Tezler
- 1985-1986 yıllarında Polatlı Devlet Hastanesine kaza nedeniyle başvuranların incelenmesi
Başlık çevirisi yok
FERHAN ŞENOL
Yüksek Lisans
Türkçe
1986
İlk ve Acil YardımGazi ÜniversitesiKazaların Çevresel ve Teknik Araştırması Ana Bilim Dalı (disiplinlerarası)
DOÇ. DR. HİKMET PEKCAN
- Devrelerin büyük işaret cevaplarının bilgisayar yardımıyla bulunması
Başlık çevirisi yok
NÜKHET GÜNEYİ
Yüksek Lisans
Türkçe
1985
Elektrik ve Elektronik MühendisliğiUludağ ÜniversitesiElektrik-Elektronik Mühendisliği Ana Bilim Dalı
PROF. DR. ERGÜR TÜTÜNCÜOĞLU
- Ulaş Sağlık Ocağı merkezinde nüfusun bazı niteliklerine ve konutların durumuna ilişkin bir çalışma
An Investigation carried out at the Ulaş Public Health Centre concerning some characteristics of the population and housing conditions in the district of Ulaş
EROL ŞANLI
Doktora
Türkçe
1985
Halk SağlığıCumhuriyet ÜniversitesiHalk Sağlığı Ana Bilim Dalı
DOÇ. DR. SERVET ÖZGÜR
- Çimentonun sertleşmesi üzerinde kimyasal komponentlerin etkisi
Başlık çevirisi yok
NACİYE TÜRKEL
Yüksek Lisans
Türkçe
1986
Kimya MühendisliğiUludağ ÜniversitesiKimya Ana Bilim Dalı
PROF. DR. MUSTAFA CEBE
- Antakya tarihi ticaret merkezi mekansal yapı değişim ve gelişim sürecinin kent ticaret merkezi planlamasına etkinliği
The Effectiveness of spatial structural chance and development period of the historical trade center of Antakya in the urban trade planning
NEVİN TURGUT
Yüksek Lisans
Türkçe
1986
Şehircilik ve Bölge PlanlamaGazi ÜniversitesiŞehir ve Bölge Planlama Ana Bilim Dalı
YRD. DOÇ. DR. NURCAN UYDAŞ