Αναγνώριση κυβερνοεπίθεσης μέσω τοπολογικών δομών πολύπλοκων δεδομένων
Loading...
Date
2016-07-11
Authors
Καραμπέτσου, Αναστασία
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Η παρούσα διπλωματική εργασία εξετάζει την αντιμετώπιση του σύγχρονου προβλήματος των κυβερνοεπιθέσεων, οι οποίες γίνονται συνεχώς πιο σύνθετες, καθιστώντας τα παραδοσιακά συστήματα ανίχνευσης βάσει υπογραφών (signature-based IDS) ανεπαρκή. Στόχος της εργασίας είναι η έγκαιρη αναγνώριση και κατηγοριοποίηση διαφόρων μορφών επιθέσεων (όπως DDoS, brute force, ransomware και botnets) μέσω της ανάλυσης της δικτυακής συμπεριφοράς. Για τον σκοπό αυτό, αξιοποιείται η Τοπολογική Ανάλυση Δεδομένων (TDA), μια καινοτόμος προσέγγιση που επιτρέπει τον εντοπισμό ύποπτων δομικών και μορφολογικών μεταβολών στα σύνθετα δικτυακά δεδομένα, ακόμη και χωρίς την ύπαρξη γνωστής υπογραφής. Στο πλαίσιο της εργασίας, υλοποιήθηκε μια υβριδική εφαρμογή σε Java η οποία συνδυάζει συμβατικά στατιστικά χαρακτηριστικά των ροών με τοπολογικά γνωρίσματα (διαγράμματα επιμονής). Τα αποτελέσματα δείχνουν ότι το προτεινόμενο μοντέλο ενισχύει την ακρίβεια της ανίχνευσης ανωμαλιών, μειώνει τους ψευδείς συναγερμούς και βελτιώνει την επιχειρησιακή απόκριση των αναλυτών ασφαλείας.
Description
Keywords
Ανίχνευση κυβερνοεπιθέσεων, Τοπολογική ανάλυση δεδομένων, Ανίχνευση ανωμαλιών δικτύου