Öz-düzenlemeli harita (SOM) kullanılarak DDOS saldırılarının sınıflandırılması

Abstract

Bu tezde, DDoS saldırılarının, Öz-Düzenlemeli Harita kullanılarak, ağ üzerindeki normal trafikten ayrıştırılması üzerine çalışılmıştır. OMNeT++ ağ simülasyon motoru ve INET ağ simülasyonu kütüphanesi kullanılarak bir DDoS saldırısı simüle edilmiş ve bu saldırı sırasında ortaya çıkan paketler kaydedilmiştir. Ağ üzerindeki paketlerin, IP ve TCP başlığından kaynak kapı, hedef kapı, yük uzunluğu ve pencere boyutu parametreleri seçilmiştir. Bu parametreler her bir paket için bir girdi vektörü haline getirilmiştir. Hazırlanan bu vektörler bir Öz-Düzenlemeli Harita kullanılarak sınıflandırılmaya çalışılmıştır. Öz-Düzenlemeli Harita sonucunda oluşan ağ LVQ3 algoritması kullanılarak gruplanmış ve normal trafiğin, saldırı trafiğinden başarıyla ayrıştırılabildiği gözlenmiştir. Çıkan sonuçlar ışığında geliştirilen yöntemin nasıl gerçeklenebileceği tartışılmıştır.