Rilievo e classificazione di anomalie nelle reti basate su protocollo ip mediante la trasformata wavelet

Introduzione INTRODUZIONE I.1. INQUADRAMENTO DEL PROBLEMA L’obiettivo di questo lavoro di tesi è studiare concretamente la fattibilità dell’uti- lizzo della Trasformata Wavelet a Tempo Discreto (DTWT) 1 per la realizzazione di un sistema automatico per il rilievo e la classificazione di anomalie nel traffi- co aggregato di dati associato ad una rete informatica basata su protocollo IP effettuando un analisi a livello pacchetto. Il concetto di “Sistema per il Rilievo di Anomalie di Rete” è stato sviluppato da James P. Anderson in un suo rapporto tecnico del 15 Aprile 1980 [1]. Il principio che sta alla base di un tipico “Sistema per il Rilievo di Anomalie di Rete” è la possibilità di rilevare le caratteristiche peculiari di un’anomalia che si può pre- sentare nel traffico dati associato ad un sistema informatico con lo scopo di forni- re tempestivamente un “allarme” che consenta al gestore di rete di intervenire con le azioni più opportune tali da risolvere in modo veloce ed efficiente il pro- blema rilevato. L’avvento dell’era dell’informazione ha portato allo sviluppo ed alla diffusione di sistemi informatici più o meno complessi e sofisticati in grado di offrire e ge- 1 Per una descrizione dettagliata delle caratteristiche e delle potenzialità della Trasformta Wavelet, ed in particolare della Trasformata Wavelet a Tempo Discreto, si rimanda all’Appendice A. 1