Intrusion detection system: a decentralized approach

La complessità delle reti moderne e la diffusione di malware, richiedono un maggior sforzo per la difesa, attuabile attraverso un'architettura collaborativa. Verrà presentato il sistema in cui ogni componente collabora all'individuazione di eventuali intrusioni o infezioni virali. L'architettura proposta si basa su un approccio decentralizzato, peer-to-peer, con sensori che vanno a monitorare differenti aspetti quali attività nei pc e il traffico di rete. Inoltre, questo sistema garantisce un'elevata fault tolerance, un carico di lavoro bilanciato tra tutti i nodi, oltre che un'elevata affidabilità