logo SBA

ETD

Archivio digitale delle tesi discusse presso l’Università di Pisa

Tesi etd-05152012-175953


Tipo di tesi
Tesi di laurea specialistica
Autore
CASELLA, ALESSANDRO
URN
etd-05152012-175953
Titolo
Tecniche di Network Anomaly Detection Multidimensionale
Dipartimento
INGEGNERIA
Corso di studi
INGEGNERIA DELLE TELECOMUNICAZIONI
Relatori
relatore Prof. Pagano, Michele
relatore Prof. Giordano, Stefano
relatore Ing. Pepe, Teresa
relatore Ing. Callegari, Christian
Parole chiave
  • anomaly detection
  • intrusion detection system
  • multidimensionalità
Data inizio appello
18/06/2012
Consultabilità
Completa
Riassunto
La continua diffusione delle tecnologie che permettono di trasmettere informazioni attraverso la rete Internet a velocità sempre maggiori e la costante crescita dell'impiego della rete stessa per fornire servizi rendono necessario lo sviluppo di tecniche sempre più veloci ed efficaci per la protezione da possibili attacchi informatici.
In questa tesi focalizziamo l'attenzione sugli Intrusion Detection System (IDS), quei sistemi utilizzati per identificare attività dannose non autorizzate che hanno superato eventuali misure di prevenzione. In particolare vengono trattati sistemi che eseguono un'analisi statistica, con lo scopo di rilevare anomalie nell'andamento di parametri relativi al traffico di rete.
L'obiettivo è quello di sviluppare nuovi IDS "multidimensionali", che monitorano contemporaneamente più serie temporali di dati con l'impiego di un unico algoritmo di change detection, per individuare intrusioni di tipo diverso.
Dalle prove sperimentali eseguite, sono state ottenute prestazioni simili a quelle proprie di sistemi monodimensionali applicati separatamente a ciascuna sequenza analizzata: il nuovo approccio dimostra quindi vantaggi in termini di costo computazionale.
File