Siber saldırıların çizge görselleştirmesinde geometrik derin öğrenme temelli yeni yaklaşımların geliştirilmesi
Development of novel approaches based on geometric deep learning for graph visualization of cyber attacks
- Tez No: 834419
- Danışmanlar: PROF. DR. RESUL DAŞ
- Tez Türü: Doktora
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2025
- Dil: Türkçe
- Üniversite: Fırat Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Yazılım Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Yazılım Mühendisliği Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
Dijital ekosistemin maruz kaldığı siber tehditler, giderek artan bir karmaşıklık ve giriftlik sergilemektedir. Bu saldırılar, izole olaylar değil, çok katmanlı ve sistematik yapılardır. Bu yapı, geleneksel Öklidyen veri modellemelerinin yetersiz kaldığı bir zemin oluşturmaktadır. Bu tez, siber tehdit istihbaratını çizge yapılarıyla modelleyerek, yeni bir yaklaşım sunmaktadır. Amaç, Öklidyen derin öğrenme kalıplarının ötesine geçerek siber saldırıların erken tespiti ve proaktif savunma stratejilerinin geliştirilmesine yeni bir bakış açısı kazandırmaktır. Bu doğrultuda tez kapsamında siber saldırıların tespiti ve görselleştirilmesine yönelik iki temel yaklaşım sunulmaktadır. İlk katkı, siber saldırıların tespiti ve analizi için Çizge Dikkat Ağı (Graph Attention Network) tabanlı, etkileşimli bir görselleştirme ve analiz mimarisinin geliştirilmesidir. Bu sistem, ham verileri statik bir bilgi yığını olmaktan çıkararak, güvenlik analistlerine yönelik dinamik ve sezgisel bir keşif ortamına dönüştürmektedir. Analistler bu platform aracılığıyla saldırıların zamansal değişimini izleyebilir, tehdit vektörlerini karşılaştırabilir ve somut verilere dayalı savunma stratejileri geliştirebilirler. Bu sürecin temelinde, özenli ön işleme ve öznitelik mühendisliği ile elde edilen verilerin anlamlı ilişkileri yansıtan bir çizge yapısına dönüştürülmesi yer almaktadır. Ortaya çıkan yapı, JavaScript tabanlı SigmaJS kütüphanesi kullanılarak, analistlerin verilerle doğrudan etkileşime girebildiği dinamik bir arayüzde sunulmaktadır. Böylece gelişmiş makine öğrenmesi teknikleri ile insan-merkezli bir görselleştirme deneyimi bütünleştirilmiş ve siber tehdit istihbaratının yorumlanmasında yeni bir standart oluşturulmuştur. İkinci katkı, siber saldırıları henüz gerçekleşmeden öngörmeye odaklanan hibrit bir modelin sunulmasıdır. Bu amaçla, Gated Recurrent Unit (GRU) yapısını meta-yol tabanlı bir dikkat mekanizması ile birleştiren, üç katmanlı bir Dinamik Çizge Sinir Ağı (DÇSA) mimarisi önerilmektedir. Modelin özgünlüğü, hem düğüm hem de meta-yol düzeyinde dikkat tabanlı gömme katmanları içermesi ve evrimsel örüntüleri öğrenen özel bir modül barındırmasından kaynaklanmaktadır. Bu sayede model, karmaşık ve sürekli değişen çizge verilerindeki yapısal ve zamansal bağıntıları derinlemesine analiz edebilmektedir. Elde edilen ilk sonuçlar, modelin saldırıları yüksek doğrulukla öngördüğünü ve yanlış alarm oranını anlamlı ölçüde azalttığını göstermektedir. Tezin genel sonucu, çizge tabanlı yapay zekânın siber güvenlikte öngörü yeteneğini ve sezgisel veri görselleştirmeyi büyük ölçüde güçlendirdiğidir.
Özet (Çeviri)
The cyber threats to which the digital ecosystem is exposed are exhibiting increasing complexity and intricacy. These attacks are not isolated incidents, but multilayered and systematic structures. This structure creates a foundation where traditional Euclidean data models fall short. This thesis presents a new approach by modeling cyber threat intelligence with graph structures. The aim is to move beyond Euclidean deep learning models and provide a new perspective on the early detection of cyberattacks and the development of proactive defense strategies. To this end, the thesis presents two fundamental approaches for detecting and visualizing cyberattacks. The first contribution is the development of an interactive visualization and analysis architecture based on the Graph Attention Network for the detection and analysis of cyberattacks. This system transforms raw data from a static body of information into a dynamic and intuitive discovery environment for security analysts. Through this platform, analysts can monitor the temporal evolution of attacks, compare threat vectors, and develop defensive strategies based on concrete data. At the heart of this process is the transformation of data obtained through meticulous preprocessing and feature engineering into a graph structure reflecting meaningful relationships. The resulting structure is presented in a dynamic interface using the JavaScript-based SigmaJS library, allowing analysts to directly interact with the data. This integrates advanced machine learning techniques with a human-centered visualization experience, establishing a new standard for interpreting cyber threat intelligence. The second contribution is the presentation of a hybrid model focused on predicting cyberattacks before they occur. For this purpose, a three-layer Dynamic Graph Neural Network (DGNN) architecture is proposed, combining the Gated Recurrent Unit (GRU) structure with a meta-path-based attention mechanism. The uniqueness of the model lies in its inclusion of attention-based embedding layers at both the node and meta-path levels and a dedicated module that learns evolutionary patterns. This enables the model to deeply analyze structural and temporal correlations in complex and constantly changing graph data. Initial results show that the model predicts attacks with high accuracy and significantly reduces the false alarm rate. The overall conclusion of the thesis is that graph-based AI significantly enhances predictive capabilities and intuitive data visualization in cybersecurity.
Benzer Tezler
- İşlem kodu analizi ile çizge tabanlı zararlı yazılım tespiti
Graph-based malware detection using opcode analysis
SİBEL GÜLMEZ
Yüksek Lisans
Türkçe
2021
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolGebze Teknik ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. İBRAHİM SOĞUKPINAR
- A lawful response to cyber attack
Siber saldırılara yasal cevap
MAYA EZGİ AVCI
Yüksek Lisans
İngilizce
2014
HukukUnıversıty Of Calıfornıa DavısHukuk Ana Bilim Dalı
PROF. DR. GARY SOLIS
- Cumhuriyet döneminde Milli Eğitim Şuralarının müzik eğitimi ile ilgili aldığı kararlar
Başlık çevirisi yok
SİBEL DOĞAN(ÖZBAKAN)
- Beyaz peynir yapımında kalsiyum klorürün süzme süresi, peynir suyu ile olan bazı besin maddeleri kayıpları ve peynir randımanına etkisi
Başlık çevirisi yok
SİBEL ŞAKİROĞLU
Yüksek Lisans
Türkçe
1986
Gıda MühendisliğiEge ÜniversitesiGıda Mühendisliği Ana Bilim Dalı
DOÇ. DR. MUSTAFA ÜÇÜNCÜ
- Tokat bölgesi folklorik giysileri
Başlık çevirisi yok
ESEN ÇAĞLAYAN
Yüksek Lisans
Türkçe
1987
Halk Bilimi (Folklor)Gazi ÜniversitesiGiyim Endüstrisi ve Giyim Sanatları Ana Bilim Dalı
PROF. DR. FİRDEVS KAYA