BGP Anomaly Detection Using Association Rule Mining Algorithm
Yazarlar (4)
Mubarak Altamimi
Zafer Albayrak
Muhammet Çakmak
Ahmet Nusret Özalp
| Makale Türü |
Özgün Makale
(Uluslararası alan indekslerindeki dergilerde yayınlanan tam makale)
|
||
| Dergi Adı | Avrupa Bilim ve Teknoloji Dergisi | ||
| Dergi Tarandığı Indeksler | |||
| Makale Dili | İngilizce | Basım Tarihi | 10-2022 |
| Cilt / Sayı / Sayfa | 0 / 42 / 134–139 | DOI | – |
| Makale Linki | https://dergipark.org.tr/en/pub/ejosat/issue/73159/1186700 | ||
| UAK Araştırma Alanları |
Bilgisayar ve İletişim Ağları
Siber Güvenlik
Yapay Zeka
|
||
| Özet |
| Anomali, ağ güvenliğini etkileyen olağan dışı durumun ortaya çıkmasıdır. Bir ağdaki olağandışı durumun algılanması gereksinimi, ağdan anormal akışı algılayan ve kaldıran Anomali tespitidir. Sınır Ağ Geçidi Protokolü (BGP), yönlendirme ve erişilebilirlik bilgilerini paylaşmak için otonom sistemlerle iletişim kurmak için kullanılan en yaygın harici Ağ Geçidi Protokolüdür. Bu protokolün anormal davranışı, yetersiz tedarik, kötü niyetli saldırılar, trafik veya ekipman sorunları ve ağ operatörü hataları gibi çeşitli faktörlerden kaynaklanabilir. BGP güven varsayımı üzerine inşa edilmiştir ve sonuç olarak yıllar içinde birçok kez saldırıya uğramıştır. Code Red I, BGP ağını hedef alan ve işleyişinde anormallikler üreten iyi bilinen bir saldırı tespitinde kullanılan verisetidir. Veriseti içindeki saldırılar türleri, ağ trafiği verilerini kullanarak modelin eğitimi için veri kümesi olarak kullanılmıştır. Bu çalışmanın amacı, bir süre boyunca BGP'de bir anormalliği tetikleyen olayları tespit etmek ve aynı zamanda eğitim veri seti modelini kullanarak bu zaman aralığı boyunca BGP'den bir anormalliği tespit etmektir. İzinsiz Giriş Tespit Sisteminde (IDS) BGP anomali tespiti için gerçek birliktelik kuralı madenciliği sunuyoruz. |
| Anahtar Kelimeler |
