Bulut Bilişim Ortamlarında Bilgi Riski Uyarısı ve Ağ Güvenliği Senaryo Farkındalığı için Uyarlanabilir Makine Öğrenimi Algoritmalarının Kullanımı

Summary

Makale, tehdit tespitinin doğruluğunu artırmak ve yanlış pozitif sayısını azaltmak için hiyerarşik çoklu etiket sınıflandırma ile dinamik bir güven değerlendirme sistemini entegre eden bulut tabanlı bir sistemde uyarlanabilir ağ güvenliğine yönelik yeni bir Makine Öğrenimi (ML) tabanlı çözüm önermektedir.

Abstract

Bu çalışma, bulut bilişim ortamlarında ağ güvenliği durumsal farkındalığı ve risk uyarısı için yeni bir çerçeve önermekte; uyarlanabilir Makine Öğrenimi (ML), Hiyerarşik Çok Etiketli Sınıflandırma (HMC) ve bulut modeline dayalı dinamik bir güven değerlendirme mekanizmasını entegre etmektedir. Sıfır gün sömürmeleri, dağıtık hizmet reddi (DDoS) ve botnetler gibi ortaya çıkan siber saldırıların karmaşıklığı, çeşitliliği ve gerçek zamanlı doğası, geleneksel kural tabanlı ve statik tespit yöntemlerine önemli zorluklar yaratmaktadır. Bu zorlukları gidermek için, Ryu OpenFlow denetleyicisi ve OpenFlow anahtarlarını kullanarak etkili bir SDN tabanlı bulut mimarisi geliştirdik. Bu mimari, gerçek zamanlı bağlantı bilgisi toplama, dinamik zamanlama ve ölçeklenebilir, güvenilir veri iletimi sağlar. Önerilen hiyerarşik sınıflandırma çerçevesi, çoklu sınıf problemlerini ikili görevlere ayırarak örnek dengesizliğinin etkisini hafifletebilir ve Kullanıcıdan Köke (U2R) dahil düşük frekanslı saldırıların tanınmasını artırabilir. AdaBoost ve Bagging gibi topluluk öğrenme teknikleri, ince taneli saldırı türleri için tespit doğruluğunu daha da artırır. Mininet ve EstiNet'te DDoS veri setleri, bulut trafik verileri ve simülasyonlar üzerinde yapılan deneyler, birleşik ML-HMC-güven yaklaşımının tespit hassasiyetini önemli ölçüde artırdığını, yanlış pozitifleri azalttığını ve gerçek zamanlı yanıt sağladığını göstermektedir. Bu sonuçlar, uyarlanabilir öğrenme, hiyerarşik sınıflandırma ve dinamik güven değerlendirmesinin entegrasyonunun büyük ölçekli bulut platformlarını güvence altına almak için sağlam ve ölçeklenebilir bir çözüm sağladığını doğrulamaktadır.

Introduction

Bulut bilişim teknolojisinin çeşitli sektörlerde yaygın uygulamasıyla, bilgi sistemlerindeki veri ölçeği ve miktarı hızla artmakta ve ağ tehditleri daha karmaşık, gizli ve dinamik^{hale gelmektedir 1,2}. Kurallara ve statik modellere dayalı geleneksel güvenlik savunma mekanizmaları, değişen saldırı stratejileri, sıfır gün açıkları ve büyük ölçekli dağıtık saldırılarla karşılaşıldığında gerçek zamanlı tespit ve doğru erken uyarı gereksinimlerini artık^{karşılayamıyor.} Bu nedenle, ağ güvenliği durumunu kapsamlı bir algı sağlamak ve bilgi risklerinin etkin erken uyarısını sağlamak için bulut bilişim platformlarında dağıtık veri işleme ve akıllı analiz yeteneklerini tamamen entegre etmek için uyarlanabilir ML algoritmalarından yararlanmak, mevcut bilgi güvenliği ortamında kritik bir zorluk^{teşkil eder 4}. Bu araştırma, mevcut güvenlik koruma sisteminin geliştirilmesi için önemli teorik öneme sahip olmakla kalmaz, aynı zamanda ulusal anahtar bilgi altyapısının ve kurumsal çekirdek verilerin güvenliğini sağlamak için güçlü destek^{sunar 5}.

Bulut bilişim ortamında ağ güvenliği durum farkındalığı ve bilgi riski uyarısını gerçekleştirmede birden fazla zorluk vardır: bulut platformunda toplanan veri türleri çok fazladır ve kaynaklar karmaşıktır; bu da veri ön işleme, özellik çıkarma ve birleştirme görevlerini giderek zorlaştırır; Artan ağ trafiği ve hızla değişen saldırı senaryoları karşısında, sistemin çok kısa sürede yanıt vermesi gerekiyor ve gerçek zamanlı tespit ile uyarı teknik bir darboğaz haline gelmiştir; normal trafik miktarı saldırı trafiğinden çok farklıdır ve geleneksel algoritmalar küçük örnek kategorilerini (örneğin U2R, ağ saldırıları vb.) işlerken düşük doğruluğa sahiptir ve yanlış değerlendirme riski yüksektir; Karmaşık bir ağ ortamında, güven ilişkileri birden fazla faktörden etkilenir ve rastgele ve belirsizdir ^6,7. Sabit eşiklere dayalı geleneksel güven değerlendirme yöntemleri gerçek durumu yansıtmakta zordur ve anormal verilerle kolayca müdahale edilir. Bu çok boyutlu sınırlamaları ele almak için, bu araştırma uyarlanabilir makine öğrenimi, hiyerarşik çok etiketli sınıflandırma ve dinamik bulut modeli tabanlı güven değerlendirme mekanizmasını sinerji haline getiren entegre bir çerçeve sunmaktadır. SDN odaklı bulut ortamında uygulanan tekniklerin bu birleşimi, düşük frekanslı saldırıların ince taneli tanıması, gerçek zamanlı güven uyumu ve ölçeklenebilir durumsal farkındalığı mümkün kılarak mevcut yöntemlerin aynı anda başaramadığı kademeli iyileştirmenin ötesine geçer.

Bulut bilişim ortamları, devasa ve son derece dinamik ve heterojen ağ trafiği üretir; bu da geleneksel müdahale tespit sistemlerinin (IDS) U2R ve R2L gibi sofistike ve azınlık saldırı türlerini doğru şekilde tanımlamasını engeller. Mevcut derin öğrenme (DL) tabanlı IDS çözümleri tespit doğruluğunu artırır, ancak yine de yüksek hesaplama yükü, yavaş gerçek zamanlı yanıt ve ağ varlıkları arasındaki belirsiz veya gelişen güven ilişkilerinin kötü yönetilmesiyle mücadele eder. Ayrıca, günümüzdeki modellerin çoğu düz sınıflandırıcı olarak çalışır ve ince taneliy, hiyerarşik karar alma veya dinamik güven değerlendirmesi mekanizmalarından yoksundur. Bu sınırlamalar, büyük ölçekli bulut ortamlarında aynı anda gerçek zamanlı tespit, doğru azınlık sınıfı tanıma ve güvenilir güvene dayalı risk değerlendirmesi sağlayabilen bir IDS geliştirmede kritik bir boşluk yaratır.

Ağ güvenliği durum farkındalığı ve informasyon riski uyarısı üzerine mevcut araştırmalarda, birçok çalışma ağ trafiğini sınıflandırmak ve tespit etmek için K-en yakın komşu (KNN) ve destek vektör makinesi (SVM) gibi yöntemler kullanır. Bu algoritmalar, özellikle büyük miktarda verinin ön taraması yapılırken yüksek hesaplama verimliliği ve kolay uygulama avantajlarına^{sahiptir 8,9}. Ancak ana eksiklikleri birkaç yönde yansımaktadır: bulut ortamında çoğu normal trafik ve az sayıda saldırı örneğiyle karşılaşıldığında, bu geleneksel makine öğrenimi yöntemleri genellikle birkaç kategoriden gelen bilgileri görmezden gelir; bu da ince taneli saldırılar (örneğin U2R, ağ güvenlik açığı saldırıları vb.) için düşük tanıma oranlarına yol açar; Tek modeller genellikle gürültü ve veri dışı değerlere duyarlıdır, dinamik olarak değişen saldırı senaryolarına uyum sağlama kapasitesinden yoksundur ve aşırı uyum sağlamaya veya yetersiz genellemeye^{eğilimlidir 10,11}.

Son yıllarda, Çoklu Katmanlı Perceptron (MLP), CNN, Tekrarlayan Sinir Ağı (RNN), Uzun Kısa Süreli Bellek Ağı (LSTM) ve Kapılı Tekrarlayan Ünite (GRU) gibi DL yöntemleri ağ güvenliği alanında giderek daha fazla uygulanmaktadır. Derin sinir ağlarının güçlü özellik öğrenme ve doğrusal olmayan eşleme yetenekleri sayesinde, bu yöntemler geleneksel ML^12'ye kıyasla tespit doğruluğunu önemli ölçüde artırmış ve karmaşık saldırı davranışlarını yakalama yeteneğini geliştirmiştir. Ancak, hesaplama kaynakları ve eğitim verisi konusunda yüksek gereksinimleri vardır. Özellikle bulut bilişim ortamlarındaki büyük veri trafiği bağlamında, eğitim yükü ve gerçek zamanlı çıkarım hızında hâlâ geliştirilecek alan var. Az örnekle sınıflar tanımlanırken, veri dengesizliği nedeniyle, DL modelleri bazı ince taneli saldırılar (örneğin U2R, botnetler) için düşük tespit oranlarına sahiptir; çünkü sınıf^{yanlılığı 13}. Veri dengesizliği ve çoklu sınıf saldırı tanımlamasıyla başa çıkmadaki tek bir modelin sınırlamalarını telafi etmek için, bazı çalışmalar birden fazla sınıflandırıcının kararlarını birleştirerek genel tahmin doğruluğunu artıran Torbalama ve Güçlendirme gibi toplu öğrenme tabanlı çözümler^{önermiştir 14}. Aynı zamanda, Hiyerarşik Çok sınıflandırma (HMC) mimarisi, çok sınıflandırma problemini birden fazla ikili sınıflandırma alt problemine ayırarak daha az örnekle sınıflar için daha gelişmiş tanıma sağlar. Ancak, entegre modeller genellikle yüksek hesaplama kaynak kullanımı ve dağıtım sırasında artan tepki süresi gibi sorunlarla karşılaşır; özellikle bulut bilişim gerçek zamanlı izleme sistemlerinde, gerçek zamanlı gereksinimler sistem kaynakları üzerindeki baskıyı^{artırır 15}.

Ağdaki dinamik güven ilişkisi değerlendirme sorununa yanıt olarak, bazı çalışmalar bulut model teorisini tanıtmıştır; bu teori, her varlığın güven özelliklerinin bulanıklığını ve rastgeleliğini tanımlayarak bir güven bağlantılı bulut oluşturur ve ardından nicel değerlendirme için bulut damlacıkları, entropi, süper entropi ve diğer göstergeleri^{kullanır 16}. Gerçek zamanlı güncellenmiş ağ güven verileriyle karşılaşıldığında, mevcut bulut modeli yöntemlerinin güncelleme hızı ve hesaplama verimliliği, yüksek frekanslı dinamik uyarı gereksinimlerini karşılamakta zorlanabilir; Model, değerlendirme verilerine karşı son derece hassastır ve anormal veri veya gürültü bilgisi, genel güven değerlendirmesinde önemli bir müdahale yaratabilir, bu da sonraki risk uyarısı kararlarını etkileyebilir.

Tespit doğruluğu, gerçek zamanlı performans, veri dengesi işleme ve güven değerlendirmesi konusundaki mevcut araştırmaların birçok eksikliği göz önüne alındığında, bu makale, ağ güvenliği durumu farkındalığı ve bulut riski uyarısı için uyarlanabilir ML algoritmalarını, hiyerarşik çok sınıflı sınıflandırma stratejilerini ve bulut modeli güven değerlendirmesini kapsamlı şekilde kullanan yeni bir savunma sistemi^{önermektedir.}

Araştırma, akıllı gemi ağları için gerçek zamanlı siber güvenliği bulut bilişim teknolojisi¹⁸ kullanarak ele alıyor. Verileri kötü amaçlı saldırılar için incelemek için çok sensörlü bir düğüm çerçevesi önerir ve tehditleri engellemek için kendi kendini çalıştıran koruma stratejisi düğümleri kullanır. Sonuçlar, virüs girişi tespit ve savunma oranının %85-95 olduğunu, Yanlış Pozitif Oranının %2,56 olduğunu ve diğer algoritmaları önemli ölçüde geride bıraktığını göstermektedir. Ancak, bu yaklaşım pratikte yüksek hesaplama kaynakları ve bulut altyapısı kısıtlamaları gerektirir. Aslan ve ^ark.19 , bulut bilişim ortamında akıllı davranış tabanlı kötü amaçlı yazılım tespit sistemi sağlar. Sanal makineler arasında bir zararlı yazılım veri seti üretti ve öğrenme tabanlı ve kural tabanlı tespit ajanlarıyla seçilen özellikleri kullanarak kötü amaçlı yazılım ve zararsız örnekleri sınıflandırdı. 10.000 program örneği üzerinde yapılan değerlendirme, gelişmiş tespit oranı ve FPR ile yüksek performans gösterdi. Buna rağmen, yöntem sürekli değişen kötü amaçlı yazılım varyantları ve bulut dağıtımları ile ölçeklenebilirlik sorunları yaşıyordu.

Bu çalışmaların önemli katkılarına rağmen, daha ayrıntılı bir karşılaştırma, mevcut çözümlerin çoğunun gerçek zamanlı durum farkındalığı veya bulut tabanlı ortamlarda dinamik güven modelinin varsayımlarını ve gereksinimlerini karşılamadığını ortaya koymaktadır. Geleneksel makine öğrenimi teknikleri, uzayda sabit olan ve sınıf dengesizliği ile son derece dinamik trafik^{dinamiklerinde başarısız olan özellik sınırlarını kabul eder 8,9,10}. DL modelleri mükemmel özellik çıkarma yetenekleriyle ilişkilendirilir ancak yüksek hesaplama gücü tüketir, bu da çıkarım sürecini yavaş ve gerçek zamanlı izlemede pratik olmayan hale^{getirir 12,13}. Ensemble ve HMC tabanlı yaklaşımlar daha doğrudur, ancak daha fazla gecikme ve kaynak gerektirir ve şu anda büyük ölçekli bulutlarda uygulanmamaktadır^14,15. Bu arada, bulut modeli güven değerlendirme teknikleri belirsizliği iyi yakalarken, gürültülü verilere karşı son derece hassas kalır ve yüksek frekanslı saldırı^akışları 16,17,18,19 altında güven değerlerini verimli şekilde güncelleyemez. Son bulut tabanlı IDS çerçeveleri bile, hem gerçek zamanlı algılama hem de güvene dayalı karar alma için sağlam, entegre destek^{yok 20,21}. Bu kısıtlamalar, etkili, birleşik ve güvene dayalı bir müdahale tespit çerçevesinin gerekliliğini ortaya koyuyor. Bu araştırma, SDN destekli bir bulut mimarisi içinde uyarlanabilir ML, HMC ve bulut modeli tabanlı dinamik güven değerlendirmesini entegre ederek gerçek zamanlı tespit, artırılmış azınlık sınıfı doğruluğu ve belirsizlik farkında risk değerlendirmesi sağlayarak bu sınırlamaları aşmaktadır.

Bu makalenin yenilikleri çoğunlukla aşağıdaki yönlerde yansımaktadır: Ryu OpenFlow denetleyicisi ve OpenFlow anahtarına dayalı verimli bir dağıtık ağ mimarisi, bağlantı bilgisinin gerçek zamanlı toplanmasını ve dinamik zamanlanmasını mümkün kılacak şekilde inşa edilmiştir; böylece veri iletim verimliliği ve işleme büyük ölçüde iyileştirilmiştir.

Veri dengesizliği ve az numune saldırı tanımlamasının yarattığı zorluklar göz önüne alındığında, yukarıdan aşağıya bir HMC çerçevesi tasarlanmakta ve AdaBoost ile Baggging gibi entegre öğrenme yöntemleri tanıtılarak ince taneli saldırı kategorilerinin tespit doğruluğunu önemli ölçüde artırıyor.

Bulut modeli teorisi, bir güven bağlantısı bulutu oluşturmak için kullanılır. Ters üreteç ve benzerlik hesaplaması sayesinde, ağdaki her bir kuruluşun güven durumunun dinamik değerlendirilmesi gerçekleşir; bu da risk uyarısı için nicel bir temel sağlar ve düşük veya yüksek fiyatlarda anormal işlemlerden kaynaklanan kredi spekülasyonunu etkili bir şekilde bastırır.

Protocol

NOT: Bu protokol, bulut tabanlı bir ağ güvenliği durumsal farkındalık sistemi nasıl oluşturulacağını ve dinamik güven değerlendirmesiyle hiyerarşik sınıflandırmanın nasıl uygulanacağını açıklar. Bulut ağı topolojisini tasarlamak, veri akışlarını toplamak ve açıklama yapmak ve hiyerarşik çoklu sınıflandırma ile güven değerlendirme modüllerini uygulamak için aşağıdaki adımları izleyin. Şekil 1, uyarlanabilir ML, hiyerarşik sınıflandırma ve gerçek zamanlı saldırı tespiti için güven değerlendirmesini entegre eden önerilen SDN-bulut çerçevesini göstermektedir.

1. Bulut ağ topolojisi tasarımı

NOT: Devam etmeden önce OpenStack, Ryu ve Mininet'e yönetici erişimi güvence edin.

1. Sistemi OpenStack tarafından oluşturulmuş bir bulut platformuna yerleştirin. Sanallaştırma teknolojisini kullanarak birden fazla sanal host oluşturabilir ve birleşik kaynak yönetimi ile izole zamanlama için yazılım tanımlı ağ (SDN) ortamı yapılandırın.
2. Ryu ve Open vSwitch (OVS) sistemlerini SDN kontrolü ve trafik yönetimiyle çalışacak şekilde dağıtın ve yapılandırın.
3. Ryu denetleyicisinin çekirdek olduğu, OVS anahtarlarının iletim düğümleri olduğu ve bir kontrol katmanı, bir ağ iletim katmanı ve bir veri servis katmanından oluşan üç katmanlı bir topoloji oluşturun.
   1. Kontrol katmanı yapılandırması: Ryu ile merkezi bir SDN denetleyicisi uygulayın. Ryu'nun REST API'sini kullanarak gerçek zamanlı ağ durum izlemesini etkinleştirin ve anormal trafiğe hızlı yanıt vermek için güvenlik algılama modülüne bağlayın.
   2. Ağ iletim katmanı yapılandırması: Sanal ana bilgisayarlar ve harici geçitlerle bir dizi OVS sanal anahtarlama düğümü kurun. OVS'de akış tablosu politikalarını ayarlayın; böylece saldırı trafiği tespit edildiğinde dinamik yol değişiklikleri, trafik ayrımı ve akış yönlendirmesi mümkün olsun.
   3. Veri servis katmanı yapılandırması: OpenStack platformunda birkaç sanal ana bilgisayarı yapılandırın. Gerçekçi veri trafiği oluşturmak ve enjekte edilen saldırı akışlarını desteklemek için web, veritabanı ve dosya sunucusu olarak çalışan sanal makineler oluşturun.
4. Birkaç hop değeri ve farklı yollar ekleyin. Mininet komutunu kullanarak heterojen ağ bant genişliği ve gecikme koşullarını simüle edin.
5. Topolojiyi dağıtmak ve simüle etmek için Mininet'i kurun. Mininet CLI'yı kullanarak kiralayıcıları, alt ağ segmentasyonunu ve erişim kontrol listelerini (ACL) izole edin.
6. Topolojinin gerçek zamanlı trafik yakalamayı kolaylaştırdığından ve tespit modülüyle doğrudan entegrasyona sahip olduğundan emin olmak için kurulumu doğrulayın.
7. Tamamlanmış sistem mimarisi (Şekil 2) ve topolojisi (Şekil 3) katmanlar arasındaki tüm bağlantılarla ve bilgi akışıyla kaydolun.

2. Veri akışı toplama ve açıklama stratejisi

DIKKAT: Veri gizliliği düzenlemelerine (örneğin GDPR, yerel siber güvenlik politikaları) uyduğunuzdan emin olun. Kullanıcı tanımlayıcılarını ve IP adreslerini önceden anonimleştirin.

1. Her sanal ana ve ağ düğümüne küçük veri toplama ajanları kurun. Her ajanı ağ trafiğini, sistem kayıtlarını ve kullanıcı davranış bilgilerini sürekli incelemesi için ayarlayın.
2. Kafka (v3.5) dosyasını veri kuyruğu olarak kur ve Apache Spark streaming (v3.4) ile akış verisini gerçek zamanlı işlemek. Kafka geçirimliliğini 10.000 olay/s veya daha yüksek olarak, Spark mikro-toplu aralıklarını ise 500 ms veya daha az olarak yapılandırın.
3. Toplanan verileri aşağıdaki şekilde sıralı olarak işleyin:
   1. Tekrarlanan kayıtları, eksik kayıtları ve gürültüyü ortadan kaldırmak için verileri temizleyin. Protokol başlıklarını kontrol ederek geçersiz paketleri filtreleyin.
   2. Tutarlı özellik ölçeklendirmesi için min-max normalizasyon kullanarak sayısal öznitelikleri standart bir aralık [0,1] olarak normalize edin.
   3. Kaynak/hedef IP'ler, portlar, protokol türü, paket sayısı, bayt sayısı, iletim gecikmesi ve trafik değişimi ölçümleri gibi önemli özellikleri çıkarın.
4. İşlenen veri setini, yapay zeka destekli tespit modülüne aktararak eğitip doğrulama yapın.
5. Doğru veri etiketlemesi için çift açıklama sistemi kurun:
   1. Bir saldırı şablonu kütüphanesi oluşturun. Kural tabanlı desen eşleştirme ile yaygın saldırı desenlerini (örneğin, port taraması, SYN taşkın, DoS, U2R) belirleyin.
   2. Etiketlemede tutarlılığı korumak için belirsiz örnekleri manuel olarak kontrol edin.
6. Çapraz doğrulama için CIC-IDS2017 ve NSL-KDD gibi yerleşik kıyaslama veri setlerini kullanın. Etiketleri %≥90 aralıklı tutarlılığı korumak için hizalayın.
7. Yapılandırılmış giriş vektörleri oluşturmak için özellik mühendisliği yapın. Çok seviyeli kategori tanımlarına dayalı saldırı hiyerarşilerini kodlayın.
8. Veri setlerini %80 eğitim ve %20 teste böl.

3. Hiyerarşik sınıflandırma ve güven değerlendirmesi entegre mimari

1. Hiyerarşik Çok sınıflı sınıflandırma (HMC) ile dinamik bir güven değerlendirme mekanizmasını entegre eden akıllı bir algı mimarisi oluşturun (Şekil 4).
2. HMC modülünü "kaba içine" strateji izleyerek uygulayın:
   1. Trafiği "normal" ve "anormal" kategorilere ayırmak için hafif bağlantı özelliklerini (örneğin frekans, port dağıtımı, protokol türü) kullanın.
   2. "Anormal" trafik için, paket aralığı ve yük boyutu gibi orta seviye istatistiksel özellikler kullanarak DDoS, U2R, R2L ve Probe gibi saldırı kategorilerine ikinci seviye sınıflandırma yapın.
   3. Saldırı imzalarını ve hedef özelliklerini analiz ederek ince taneli alt tipleri (örneğin, TCP SYN Flood, SQL Injection, Brute Force Attack) belirleyin.
3. Sınıflandırma modülünü optimize edin.
   1. AdaBoost ve Bagging topluluk öğrenme yöntemlerini uygulayın, her hiyerarşi seviyesinde 5-8 zayıf sınıflandırıcı oluşturun (örneğin, karar ağacı, lojistik regresyon).
   2. Doğruluk puanlarına dayalı ağırlıklı çoğunluk oyu kullanarak sınıflandırıcı çıktılarını birleştirin.
4. Bulut modeli teorisini kullanarak dinamik güven değerlendirme modülünü uygulayın:
   1. Geçmiş istikrar, iletişim sıklığı ve erişim hedeflerindeki varyasyon gibi konak davranış göstergelerini sürekli kontrol edin.
   2. Güven hesaplamasına model çıktı güvenilirliğini dahil edin. Gerçek güven puanını (0'dan 1'e) beklenti (Ex), entropi (En) ve hiper-entropi (He) parametreleri yardımıyla tahmin edin.
5. HMC ve güven modülleri arasındaki bağlantı geri besleme mekanizmasını yapılandırın.
   1. Güven değerlerine dayalı otomatik zamanlama sistemleri: 0.3 güven ≤ olan konakları izole edin ve 0.3-0.6 güvenine sahip hostların ayrıcalıklarını azaltın.
   2. Sınıflandırıcıyı ana veriyle yeniden eğitmek ≥ 0.8 güveniyle bilinmeyen saldırılara karşı tespit ve esnekliği artırın.
6. Sıfır gün yanıt yeteneğini test edin. Etiketlenmemiş kötü niyetli trafik enjekte edin ve uyarı ile izolasyonun 10 dakika içinde tetiklendiğini doğrulayın.

4. Güven bulut modelinin hesaplanması ve uygulanması (Şekil 5)

1. Standart güven bulut üretimi:
   1. Güven değerlerini n farklı seviyeye ayırın (örneğin, "Düşük," "Orta," "Yüksek," "Çok Düşük" ve "Çok Yüksek").
   2. Seviye k için beklentiyi (Örnek_k) o seviyedeki varlıklar için yapılan güven değerlendirmelerinin ortalamasına göre Denklem 1 kullanarak hesaplayın:
      
      burada T_ik, L_k seviyesinde sınıflandırılan varlıkların bireysel güven değerlerini temsil eder.
   3. Entropiyi (En_k) hesaplayarak L_k seviyesindeki güven değerlerinin bulanıklığını Denklem 2 kullanarak niceliklendirin:
      
      burada α, bulanıklık seviyesini kontrol eden bir sabittir.
   4. Hiper-entropiyi (He_k) Denklem 3'ü kullanarak entropinin zaman içindeki kararsızlığını nicelikle hesaplayın:
      
      burada β, belirsizlik seviyesini ayarlayan bir parametredir.
   5. N güven seviyesine_{karşılık gelen} C_{1,C 2},...,C n standart güven bulutları setini çıkarın.
2. Trust attribute cloud inverse generation:
   1. Giriş güven nitelikleri_A'yı [0,1] aralığına Denklem 4 kullanarak normalleştirin:
      
      Her normalize özellik A_i' için ilgili bulut model parametrelerini (Ex, En, He) tahmin etmek için istatistiksel analiz uygulayın.
      Her öznitelik için güven özniteliği bulutu C_i oluşturun.
3. Kapsamlı güven değerlendirmesi:
   1. Bileşik güven bulutunun dijital özelliklerini (Ex_com, En_com, He_com) ağırlıklı sentez kullanarak hesaplayın (Denklemler 5-7):
      
      
      
      burada
   2. Mevcut güven bulutu C_i ile standart bir bulut C_k arasındaki benzerliği Denklem 8 kullanarak hesaplayın:
      
      Denklem 9'u kullanarak maksimum benzerliği bularak nihai güven seviyesi L^* belirlenir:
      
4. Dinamik güven güncellemesi
   1. Denklem 10'daki zaman kaybı modelini kullanarak güven değerini zamanla evrimi yansıtacak şekilde güncelleyin:
      
      burada λ∈[0,1] yakın ve tarihsel güvenin ağırlığını kontrol eder.
   2. Belirli sapmalar olursa güven cezası mekanizmasını uygulayın. Denklemler 11 ve 12'yi kullanarak sapma (ΔA) ve ceza faktörü (P_cezası) hesaplayın:
      
      
   3. Güncellenmiş güven değerini Denklem 13 kullanarak hesaplayın:
      

5. Saldırı algılama performansının deneysel doğrulanması

1. Deneysel ortamı yapılandırın ve veri setini hazırlayın.
   1. Algoritma derleme ve test için Visual C++ araçlarıyla donatılmış Windows 11 iş istasyonu kullanın.
   2. Doğrulanmış kaynaklardan %KDDCUP_10 veri setini alın ve kurumsal veri koruma yönergelerine uygun olarak ön işleyin.
   3. Algoritma parametrelerini belirleyin: zaman aralığı T = 10s, örnekleme turları h = 20 ve veri örnekleri n = 1000.
   4. Veriler, katmanlı örnekleme yoluyla eğitim (%80) ve test (%20) setlerine bölünür.
2. İkili sınıflandırma performansını doğrulayın.
   1. Güvenilirlik için 5 katlı çapraz doğrulama yapın.
   2. Sekiz sınıflandırıcı eğitin ve test edin: Karar Ağacı (DT), Naive Bayes (NB), Rastgele Orman (RF), K-En Yakın Komşu (KNN), Adaptif Güçlendirme (AdaBoost), Destek Vektör Makinesi (SVM), Torbalama ve Gradient Boosting.
   3. Her model için 100 dönem çalıştırın ve hassasiyet, isabetlik, hatırlama ve F1 puanını kaydedin.
3. Çok sınıflı sınıflandırma performansını doğrulayın.
   1. Sınıflandırıcıları DDoS, U2R, R2L, Probe ve normal trafiği tespit edecek şekilde eğitin.
   2. Tablo 1'de belirtilen parametreleri kullanarak beş DL mimarisi (MLP, CNN, GRU, RNN ve LSTM) uygulayın.
   3. Her sınıf için hassasiyet hatırlama eğrileri ve karışıklık matrisleri kullanarak performansı karşılaştırın.
4. HMC algoritmasını doğrulayın.
   1. HMC'yi AdaBoost ve Bagging ile topluluk stratejileri olarak uygulayın.
   2. Çok sınıflı problemleri hiyerarşik mantık yoluyla ikili alt sınıflandırmalara ayırın.
   3. Azınlık saldırı türleri (U2R, R2L) için sonuçları temel modellerle karşılaştırın.
5. Saldırı simülasyonu uygulayın.
   1. Eğitilmiş güven tespit modelini bulut test platformunda dağıtın.
   2. Atanan sunucuları hedeflemek için çoklu sanal hostlar kullanarak UDP Flood ve SYN Flood saldırıları oluşturun.
   3. Saldırı trafiğini ağ verimliliğinin %30'u civarında tutun.
   4. Ağ istatistiklerini takip edin (iletim hızı, oturum süresi, port erişim sıklığı, anormal bağlantılar).
   5. Algılama hatası, yanlış pozitifler ve ortalama sistem tepki süresini ölç.

Results

Deneysel doğrulama ve performans analizi

Bulut tabanlı doğrulama

Önerilen algoritmanın verimliliği ve uygulanabilirliğini test etmek için, simülasyon testleri kontrollü bir ağ laboratuvar ortamında gerçekleştirildi. Doğrulama Windows işletim sisteminde gerçekleştirildi ve temel algoritma VC (Visual C++) programlama araçlarıyla kodlanmıştır.

Deneysel veriler için, müdahale...

Discussion

Bu protokolün etkili bir şekilde dağıtılması, bulut tabanlı mimari içindeki kritik adımlara dayanır. Ryu OpenFlow denetleyicisinin doğru yapılandırması, Open vSwitch kurallarının doğru kurulumu ve çok katmanlı bir topolojinin sağlam oluşturulması, tam trafik yakalamayı sağlamak için gereklidir. Ryu'nun kontrolör olarak ve Open vSwitch'in anahtarlama platformu olarak seçilmesi, sistemin pratik değerini önemli ölçüde güçlendirir; Hafif ve modüler özellikleri, gerçek zamanlı ağ izleme, dina...

Materials

List of materials used in this article

Name	Company	Catalog Number	Comments
AdaBoost (Topluluk Öğrenme Kütüphanesi)	Scikit-learn, Python	https://scikit-learn.org/stable/modules/generated/sklearn.ensemble.AdaBoostClassifier.html	Yazılım
Paketleme Sınıflandırıcısı	Scikit-learn, Python	https://scikit-learn.org/stable/modules/generated/sklearn.ensemble.BaggingClassifier.html	Yazılım
Bulut Modeli Güven Değerlendirme Kodu	Özel uygulama	Yok	Algoritma/Yazılım
Konvolüsyon Sinir Ağı (CNN)	TensorFlow / PyTorch	https://www.tensorflow.org/tutorials/images/cnn	Yazılım
Derin Öğrenme Çerçeveleri (MLP, RNN, LSTM, GRU)	TensorFlow / PyTorch		Yazılım
EstiNet Network Simulator	EstiNet Teknolojileri	https://sites.google.com/view/estinet-network-simulator	Yazılım
Kafka (Veri Akış Platformu)	Apache Vakfı	https://kafka.apache.org/	Yazılım
KDD CUP %10 Veri Seti	UCI Makine Öğrenme Deposu	http://kdd.ics.uci.edu/databases/kddcup99/kddcup99.html	Veri seti
Mininet Emülatörü	Mininet Projesi	Mininet 2.3.1	SDN topolojisi, bant genişliği ve karma saldırı simülasyonu için ağ emülasyonu.
Open vSwitch (OVS)	Open vSwitch Org	OVS 3.2.2	Akış tablosu kontrolü ve saldırı trafik yönlendirmesi sağlayan sanal anahtar.
OpenStack Cloud Platform	Açık Altyapı Vakfı	https://www.openstack.org/	Bulut Yazılımı
Python 3.x	Python Yazılım Vakfı	https://www.python.org/downloads/	Programlama Dili
Ryu SDN Kontrolcüsü	NTT R& D	Ryu 4.34	Gerçek zamanlı ağ trafiği yakalama ve durum farkındalığı için SDN denetleyicisi.
Spark Streaming Framework	Apache Vakfı	https://spark.apache.org/docs/latest/streaming-programming-guide.html	Yazılım
Visual C++ (VC++) Derleyici	Microsoft	https://visualstudio.microsoft.com/	Yazılım
Windows 11 İş İstasyonu	Microsoft	Windows 11 Pro 23H2	Model derleme, eğitim ve test için kullanılan işletim sistemi.