ETD

• classificazione
• IPsec
• SVM

Uno dei meccanismi di protezione sviluppati che permette di cifrare ed autenticare i dati e nascondere l’applicazione usata dall’utente, è IPsec, un’estensione del protocollo IP.
I metodi classici di classificazione non sono utili quando i dati sono cifrati, poichè si basano sull'analisi del payload o sulla porta utilizzata a livello di trasporto. Per la classificazione di traffico IPsec, sono state quindi sfruttate delle tecniche che utilizzano i comportamenti statistici dei parametri IP del traffico cifrato.
Questa tesi ha l’obiettivo di mostrare com’è possibile riconoscere il tipo di applicazione utilizzata da utenti che proteggono il loro traffico di Rete con IPsec, avvalendosi esclusivamente delle informazioni del livello IP, come la lunghezza dei pacchetti che compongono il flusso di dati, il tempo di arrivo o la direzione del flusso dei pacchetti. Analizzando queste informazioni statisticamente, è possibile costruire un modello di classificazione dei protocolli più comunemente utilizzati, sfruttando le tecniche Support Vector Machines.