ETD

• Anomaly Detection
• Compressione lzw
• Sketch

Il continuo espandersi delle reti informatiche, e l'aumentare dei servizi da rendere disponibili al pubblico, hanno reso necessario lo studio approfondito sui concetti relativi alla sicurezza in questo ambito.
Un Intrusion Detection System può essere definito come una combinazione di componenti hardware o software, capace di monitorare gli eventi che si verificano in un sistema o su di una rete, analizzando gli stessi in cerca di tentativi mirati a compromettere il normale funzionamento, e pronti a generare un allarme nel caso si verifichi un'intrusione.
L'obiettivo di questa tesi è la realizzazione di un sistema Anomaly-based. L'implementazione del metodo si avvale della costruzione dello sketch, per una visione compatta del traffico, e dell'utilizzo dell'algoritmo lzw, il quale mediante un dizionario, permette la compressione di dati senza perdita di informazioni.