Cost-aware network hardening using compact attack graphs

---

Tezin Türü: Yüksek Lisans

Tezin Yürütüldüğü Kurum: Boğaziçi Üniversitesi, FEN BİLİMLERİ ENSTİTÜSÜ, FEN BİLİMLERİ ENSTİTÜSÜ, Türkiye

Tezin Onay Tarihi: 2014

Tezin Dili: İngilizce

Öğrenci: BEYTÜLLAH YİĞİT

Danışman: FATİH ALAGÖZ

Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu

Özet:

Saldırı çizgeleri, güvenlik açıkları ve bunların etkileşimlerinin olası olduğu tüm dizileri göstererek aşamalı ağ saldırılarını önlemek için analitik destek sağlamaktadır. Saldırı çizgeleri genellikle çok fazla sayıda düğümden oluşmaktadır. Bu düğümleri analiz etmek ve aşamalı ağ saldırılarına karşı korunma çözümleri bulmak zordur. Bu tezde, kompakt saldırı çizgeleri kullanarak, ağları korumak için düşük maliyetli bir çözüm bulan açgözlü, sezgisel bir yöntem öneriyoruz. İlk olarak, ağda önceden belirlenmiş kritik kaynaklara ulaşan olası tüm saldırı yolları çıkartılır. Minimum maliyetle saldırı yollarına en fazla katkı sağlayan güvenlik açığı yada başlama koşulu devre dışı bırakılmak için seçilir. Bu işlem tekrarlanarak devam eder ve toplam maliyet ayrılan bütçeyi aştığında bir güvenlik analisti onu durdurabilir. Simülasyon sonuçları, önerilen yöntemin çizge büyüklüğü ile hemen hemen doğrusal karmaşıklığa sahip ve çok geniş ölçekli çizgelere uygulanabilir olduğunu göstermektedir. Simülasyon sonuçları ayrıca, yöntemin optimum çözüme yaklaşık düşük maliyetli bir çözüm bulduğunu göstermektedir. Buna ek olarak, önerilen yöntem ağın tehditlere karşı ne kadar savunmasız olduğunu göstermek için her adımda ağın güvenlik seviyesini ölçer. Bu özellik, ağ güvenlik değerlendirmesi ve mevcut durum farkındalığı için faydalıdır.