Citation Number
6
Views
12
Downloands
3
Günümüzde yaygın bir şekilde kullanılmakta olan imza tabanlı yaklaşımlar, özellikle sıfır gün saldırıları gibi henüz tespit edilmemiş saldırı vektörlerine karşı başarısız olmaktadırlar. Bu tip saldırılar genellikle en az bir sisteme zarar verdikten sonra tespit edilmektedir. Saldırıya ilişkin imza yapılan analizin ardından son kullanıcıların erişimine sunulur. Dolayısı ile bu süre zarfında kullanıcılar bu tip saldırılara karşı savunmasız kalırlar. Kritik noktalardaki bilgisayar sistemlerinin gerek güncelleme ve gerekse yeni uygulamaların kurulmasının ardından sıfır gün saldırıları ile karşılaşma riski bulunmaktadır. Bilindiği üzere, uygulamalar işletim sistemiyle sistem çağrı arayüzü üzerinden etkileşim kurarlar. Dolayısı ile uygulamalardan ya da sistemin tümünden toplanan sistem çağrı verisinde öğrenme sonrasında belirlenen anormal davranışlar bir saldırının varlığını işaret ediyor olabilir. Bu çalışmada, anomali tespit sistemleri için literatür taraması, kullanılabilecek veri kümeleri ve bunların karşılaştırmalı analizleri sunulmuştur.
Signature-based approaches, which are widely used today, fail against unidentified attack vectors, especially zero-day attacks. These types of attacks are usually detected after at least one system has been damaged. After the signed analysis of the attack, the final users will be given access. Thus, during this time, users remain unprotected against this type of attacks. Computer systems at critical points are at risk of zero-day attacks after the update and, if necessary, the installation of new applications. As known, applications interact with the operating system through the system call interface. Therefore, the abnormal behaviors identified after learning in the system call data collected from applications or from the whole of the system may indicate the existence of an attack. In this study, literary scans for anomali detection systems, available data sets and comparative analyses of them were presented.
Field : Mühendislik
Journal Type : Uluslararası
Article Detail 
Citation Owners
Similar Articles
Download PDF
Journal Information
Listen Paper
Print This Page
Share
Mendeley
