Re: [ml] IDS - network e host

gcortese@xxxxxx wrote:

> Sono daccordo che è bello un IDS Distribuito, ma devi pensare che sono
> poche le aziende così disponibili 

E chi le costringe a mettere un IDS ? Infatti sono poche le aziende che 
hanno veramente bisogno di una soluzione di intrusion detection, e meno 
quelle che hanno i mezzi per gestirsela in-house.

> Ripeto che
> costa molto meno mettere su una trappola e poi passarci sopra le giornate
> per fare un tuning della sicurezza.

Ma non diciamo boiate, per cortesia. Lo skill set necessario per trarre 
profitto _veramente_ da una honeypot e' ORDINI DI GRANDEZZA sopra quello 
che serve per una soluzione di IDS.

> Se ho scritto che
> sistemi di autoapprendimento si usano solo con intelligenza artificiale,

Se hai scritto questo hai scritto una frase che non ha senso, o che e' 
tautologica, a seconda della definizione che dai di IA. Quindi ti invito 
a riformularti le idee magari leggendo pubblicazioni serie dell'ambito.

> e sono anche io non filoamericano..

Che c'entra mai l'essere filoamericano?

> ma devo ammettere che il concetto di sicurezza e difesa è partito da li
> qualche generazione fa 

A parte che la premessa e' falsa, visto che i saggi di base sulla 
sicurezza e sulla difesa partono storicamente dall'Europa (o 
dall'estremo oriente, se vuoi andare piu' indietro): ma anche se ci 
limitiamo all'informatica ed ammettiamo che sia vero, questo che ci 
direbbe? Nulla.

> e poi non distinguo master americana da tesi
> italiana, dato che spesso le tesi italiane in questo ambito sono al 90%
> documentali e non tecniche, 

Fai male, perche' e' vero l'esatto opposto...

> sono spesso e volentieri la copia della copia
> di tesi già fatte, sono spesso e volentieri una versione più nobile delle
> ricerche che fanno i bambini a scuola, 

Questo e' tipico pessimismo da "l'universita' fa tutta schifo", su cui 
non commento. Ci sono lavori universitari d'eccellenza in molte 
facolta', e un'affermazione cosi' generica e malposta e' un insulto a 
tutte le persone che ci lavorano (in condizioni non esaltanti, 
aggiungerei) e che pubblicano risultati interessanti su riviste 
internazionali.

Se poi vuoi commentare sulle tesi di laurea della _tua_ facolta' per 
quello che hai visto (se ne hai frequentata una), ok. Ma ti prego di non 
generalizzare.

--
Cordiali saluti,
Stefano Zanero
Dottorando di Ricerca / Ph.D. Student

Politecnico di Milano - Dip. Elettronica e Informazione
Via Ponzio, 34/5 I-20133 Milano - ITALY
Tel.    +39 02 2399-3660/3550
Fax.    +39 02 2399-3411
E-mail: zanero@xxxxxxxxxxxxxx
Web:    www.elet.polimi.it/upload/zanero