Re: [ml] IDS - network e host

Sala Massimiliano wrote:
> Quella che ha funzionato nel mio caso (ma non posso dare troppi dettagli)
> e' effettuare prima una "traduzione" da pacchetti di bit in qualcosa
> di piu' nettamente distinguibile dal punto di vista della rete.
> Tipicamente, una clusterizzazione con DataMining e poi una 
> riparametrizzazione (oopps, termini un po' tecnici, ma spero
> che l'idea si sia capita).
>
> Tutto cio' e' la mia esperienza, per quella che puo' valere,

Esatto, anch'io non do in pasto all'algoritmo i semplici pacchetti: 
infatti ci sarebbe troppa variabilità nell'analisi di ogni singolo 
pacchetto...
Attualmente sto impiegando due tecniche, perchè ho avuto delle idee su 
come impiegare anche in altri contesti il Data Mining.
Sarebbe interessante scambiarci le rispettive esperienze! :)

Ciao
Damiano Bolzoni