• anomaly detection
• confronto prestazioni
• ids
• multimetric
• pca
• piu' metriche
• principal component analysis
• singola metrica
• sketch

Rivelare le anomalie nelle reti di computer e' un problema che attira un'attenzione sempre crescente. Molto importante e' quindi lo studio e la realizzazione di Intrusion Detection System (dispositivi atti a riscontrare accessi/attacchi non autorizzati all'interno di computer system) migliori possibili. Questo lavoro di tesi consiste quindi nel progetto e nella implementazione di un dispositivo di tale tipo lavorante su piu' metriche e basato su Principal Component Analysis e Sketch. Questo IDS, utilizzando dati di traffico reali raccolti, verra' testato e confrontato prestazionalmente con uno di tipo analogo lavorante pero' su di una singola metrica alla volta al fine di dimostrare come la correlazione tra le metriche, se sfruttata, possa migliorare le probabilita' di rivelazione.