Re: [ml] Testare un NIDS

Il giorno 12/nov/06, alle ore 11:29, Stefano Zanero ha scritto:

> Danilo Vizzarro wrote:
>
> > Testare non significa capire se l'IDS funziona perchè di funzionare,
> > funziona,
> > ma di capire l'efficacia dell'IDS ovvero capire se funziona bene o  
> > no.
>
> OK.
>
> Nuovo passaggio: cosa significa, per il tuo IDS, funzionare bene?
> Scoprirai che non e' banale rispondere a questa domanda.

Allora: il problema è questo.
Vorrei sottoporre l'IDS ad una grande quantità di traffico che generi  
alert.
Se il processore della macchina non è in grado di processare tutti i  
pacchetti in
un tempo sicuramente alcuni di questi saranno persi.
Vorrei quindi controllare fino a che punto il processore utilizzato  
sia valido.

> [CUT]
> In aggiunta a cio' potresti fare dei test sul tuo sistema HW/SW nel  
> suo
> complesso per vedere le prestazioni in termini di throughput, ma  
> non e'
> banale (e _non_ lo ottieni facendogli generare allarmi a raffica).

Esatto.
Ti ringrazio
Danilo Vizzarro