Sviluppo di un NIDS in cloud basato su machine learning per reti IoT

Ci sono diverse tecniche per sviluppare un NIDS, ma quelle più recenti si basano sul machine learning: infatti, idealmente un NIDS è in grado non solo di classificare esempi di traffico che ha già visto, ma anche nuovi pattern, in modo da poter identificare attacchi mai osservati. Il cloud può essere usato come strumento di sviluppo, o come elemento architetturale. In questo lavoro è stato fatto uso di servizi del cloud Azure, e verranno illustrati entrambi questi aspetti. Infine, le tecniche sviluppate sono state applicate ad un dataset ibrido (in parte generato per simulazione, in parte ottenuto da traffico reale) basato su una rete IoT, di dispositivi DLink.