Re: [ml] IDS - network e host

gcortese@xxxxxx wrote:
> Io capisco bene ciò che hai scritto Stefano.. ma ciò che scrivo.. ciò che
> sappiamo.. o è frutto di documentazione o di laboratorio. Se ho scritto che
> sistemi di autoapprendimento si usano solo con intelligenza artificiale,
> non l'ho letto su TuttoScienze, ma su una tesi a mia volta. Di tesi
> Italiane ne ho lette una ventina, tutte rigorosamente pubbliche, prima di
> iniziare a formulare dei pensieri miei. Tutte fresche di almeno 24 mesi..
> .ma tutte così ripetitive, monotone.. e sono anche io non filoamericano..
> ma devo ammettere che il concetto di sicurezza e difesa è partito da li
> qualche generazione fa e poi non distinguo master americana da tesi
> italiana, dato che spesso le tesi italiane in questo ambito sono al 90%
> documentali e non tecniche, sono spesso e volentieri la copia della copia
> di tesi già fatte, sono spesso e volentieri una versione più nobile delle
> ricerche che fanno i bambini a scuola, e infine non sono un lamer. Ho
> scritto la cosa così come l'ho assimilata da Internet.

Che io sappia, pochi vendor hanno deciso di puntare decisamente 
sull'anomaly detection implementando soluzioni basate su reti neurali.
L'anno scorso un grosso nome stata sviluppando un prodotto di questo 
tipo ma non ne ho più sentito parlare...
Proprio per cercare di non ripetere tesi già fatte, soprattutto 
meramente teoriche e poco pratiche, nella tesi che sto realizzando 
implemento (per ora su piattaforma J2EE) delle tecniche di Data Mining 
per effettuare Anomaly Detection sul flusso di rete...
Per ora ho ottenuto dei discreti risultati...alla fine il codice 
dovrebbe vedere la "luce" nella realtà ed essere installato ed utilizzato...
Vedremo!

Ciao
Damiano Bolzoni