ETD

• anomaly detection
• intrusion detection system
• multidimensionalità

La continua diffusione delle tecnologie che permettono di trasmettere informazioni attraverso la rete Internet a velocità sempre maggiori e la costante crescita dell'impiego della rete stessa per fornire servizi rendono necessario lo sviluppo di tecniche sempre più veloci ed efficaci per la protezione da possibili attacchi informatici.
In questa tesi focalizziamo l'attenzione sugli Intrusion Detection System (IDS), quei sistemi utilizzati per identificare attività dannose non autorizzate che hanno superato eventuali misure di prevenzione. In particolare vengono trattati sistemi che eseguono un'analisi statistica, con lo scopo di rilevare anomalie nell'andamento di parametri relativi al traffico di rete.
L'obiettivo è quello di sviluppare nuovi IDS "multidimensionali", che monitorano contemporaneamente più serie temporali di dati con l'impiego di un unico algoritmo di change detection, per individuare intrusioni di tipo diverso.
Dalle prove sperimentali eseguite, sono state ottenute prestazioni simili a quelle proprie di sistemi monodimensionali applicati separatamente a ciascuna sequenza analizzata: il nuovo approccio dimostra quindi vantaggi in termini di costo computazionale.