Siber Güvenlik Sistemleri

Günümüzde akıllı cihazların yaygınlaşan kullanımı ve İnternet sayesinde, ticari uygulamalardan kamu hizmetlerine kadar birçok aktivite, internet ağı üzerinden yürütülüyor. İnternet ile milyonlarca bilgisayar ve akıllı cihaz, alt-ağlar ve genel ağlar ile birbirine bağlanıyor. Ancak İnternet üzerinde sürdürülen aktivitelerin hem ticari hem de kamusal değeri nedeniyle ağ üzerindeki bilgisayarlar ve cihazlar sürekli devam eden ve gün geçtikçe daha da gelişen siber saldırılara maruz kalıyor. Her ne kadar şifreleme ve güvenlik duvarı teknolojilerinde önemli ilerlemeler kaydedilse de ağ üzerinde yapılan saldırıların artarak devam edeceği ve bu saldırıların tamamen önlenemeyeceği görülüyor. Bu nedenlerle son zamanlarda, şifreleme ve güvenlik teknolojilerine ek olarak siber saldırı tespit ve önleme algoritmalarına önemli yatırımlar yapılıyor.

Ancak son zamanlarda ortaya çıkarılan siber korsanlık vakalarının gösterdiği üzere, geleneksel siber saldırı tespit yaklaşımları (örn. SNORT, BRO, IBM QRadar IDS), zaman içinde geliştirilen birçok saldırıyı tespit etmekte yetersiz kalıyor. Daha önce kayıt edilen saldırıların izdüşümlerine dayalı imza tabanlı geleneksel siber saldırı tespit yaklaşımlarının en önemli sorunu, saldırı yapan kişilerin ve grupların saldırılarını zaman içinde ağın koruma sistemlerine göre adaptif olarak değiştirmesi, çeşitlendirmesi ve geliştirmesidir. Geçmişte görülmemiş siber saldırıları da yakalamak için tasarlanan anomali tespitine dayalı sistemler, her ne kadar imzaya dayalı geleneksel yaklaşımlara göre belirli alanlarda avantajlı olsalar da bunların gerçek hayat koşullarında uygulanması;