Yazar
Baykara, Cem Ata
Basım Tarihi
2023-01-20 07:00: Akz
Tür
Belge
Dil
İngilizce
Dijital
Evet
Yazma
Hayır
Kütüphane
Özyeğin Üniversitesi
Kayıt Numarası
419a3198-66a2-44b4-8437-c4149da4307b
Lokasyon
Bilgisayar Bilimleri Bölümü
Tarih
2023-01-20 07:00: Akz
Örnek Metin
IoT cihazlarının daha büyük ağlarını tehlikeye atmaya ve bunlara saldırmaya yönelik çok sayıda yüksek profilli olay meydana geldi ve bu da IoT güvenliği ihtiyacına dikkat çekti. IoT güvenliğinin amacı, IoT ağlarının kullanılabilirliğini, gizliliğini ve bütünlüğünü sağlamaktır. Ancak IoT cihazlarının heterojenliği ve ağın hem içinden hem de dışından saldırı olasılığı nedeniyle bir IoT ağının güvenliğini sağlamak zor bir iştir. El sıkışma protokolleri, cihazların ağa güvenli bir şekilde dahil edilmesini sağlayan karşılıklı kimlik doğrulamanın sağlanması için kullanışlıdır. Ancak saldırganlar ağa girdikten sonra kötü amaçlı ağ tabanlı saldırıları önleyemezler. Otonom anormallik tespiti ve kara listeye almanın kullanılması, anormal davranışa sahip düğümlerin ağa katılmasını, yeniden katılmasını veya ağa kalmasını engeller. Bu, bir IoT ağını içeriden ağ tabanlı saldırılara karşı korumak için kullanışlıdır. Benzer şekilde güven puanlaması da ağın davranışsal saldırılara karşı dayanıklılığını artırmak için kullanılabilecek bir diğer popüler yöntemdir. Bu tezin katkıları üç yönlüdür. Öncelikle, IoT ağının dışarıdan gelen saldırılara karşı güvenliğini sağlamak için cihaz keşfi ve karşılıklı kimlik doğrulamada kullanılabilecek yeni bir el sıkışma protokolü öneriyoruz. Önerilen el sıkışma protokolünde, hesaplama karmaşıklığını azaltmak amacıyla oturum anahtarı üretimi için bir Fiziksel Klonlanamayan İşlev (PUF) kullanılır. Önerilen protokol, güvenlik analizimizde kanıtlandığı gibi ortadaki adam, tekrar oynatma ve yeniden düzenleme saldırılarına karşı dayanıklıdır. İkinci olarak, içeriden gelen ağ tabanlı saldırıları önlemek için makine öğrenimi (ML) tabanlı bir izinsiz giriş ve anormallik tespiti öneriyoruz. Son olarak, davranışsal saldırılara karşı dayanıklılığı artırmak amacıyla dinamik bir IoT ağının güvenini yönetmek için blockchain kullanan bir güven sistemi öneriyoruz. Simülasyon sonuçları, önerilen kapsamlı güvenlik çerçevesinin, bir IoT ağının güvenliğini hem iç hem de dış saldırganlara karşı sağlayabildiğini göstermektedir. IoT güvenliğinin amacı, IoT ağlarının kullanılabilirliğini, gizliliğini ve bütünlüğünü sağlamaktır. Ancak IoT cihazlarının heterojen yapısı, IoT ağ parasını sağlamayı zor bir iş haline getirmektedir. Güvenlik protokolleri, cihazların güvenli bir şekilde ağa dahil edilmesi ve birbirinin kimlik doğrulamasını sağlayan faydalı bir yöntemdir. Ancak saldırganların ağa katılmasından sonra kötü amaçlı faaliyetlerin engellenmesi için yeterli değil. Bu durumda ağda anormal davranışlara sahip cihazların ağa katılmasını, yeniden katılmasını veya ağda tutulmasını engelleme kara listeleme yararlı olabilecek bir uygulamadır. Benzer şekilde, güven ekonomikası, ağ içindeki bileşenlerin birikmesi için kullanılan bir diğer popüler yöntemdir. Bu katkıları üç yönlüdür. İlk olarak, IoT ağının dışarıdan gelen saldırılara karşı gücünü sağlamak için cihaz arızasında ve onarımının sağlıklı olmasında, programlama karmaşıklığını azaltmak için oturum açma anahtarı üretimi için Uluslararası Klonlanamayan Fonksiyon (FKF) kullanan, yeni bir el gevşeme rejiminde bulunur. Önerilen protokol, güvenlik analizimizde kanıtlandığı gibi, ortadaki adam, yeniden oynatma ve yeniden biçimlendirme saldırılarına karşı dayanıklıdır. İkinci olarak, yapısal olarak gelen ağ tabanlı saldırıları önlemek için makine tarafından geliştirilen tabanlı bir saldırı ve anormallik eksikliğinin giderilmesi. Ve son olarak, dinamik bir IoT ağının güvenliğinin sağlanması için bir güven yönetimi modelinin tamamı sağlanır. Blok zinciri kullanan önerilen güven yönetimi modeli, hem çıktıların hem de sunucuların güveninin belirsiz olduğu IoT ağlarında mevcuttur. Simülasyon sonuçları, önerilen güvenlik çerçevelerinin bir IoT ağının hem işleyişinin hem de dışarıdan gelen saldırılara karşı dayanıklı olduğunu göstermektedir.
