Sistema di rilevamento delle intrusioni

Le reti definite dal software (SDN) offrono una migliore gestione e controllo della rete ma introducono anche nuove vulnerabilità di sicurezza. Questo libro presenta un approccio completo per il rilevamento delle intrusioni negli ambienti SDN che combina la crittografia a curva ellittica (ECC) per la trasmissione sicura dei dati con un modello ibrido di apprendimento automatico per una classificazione accurata degli attacchi. Il sistema utilizza il protocollo di scambio di chiavi Curve25519-Dalek-Hash (CDH) per crittografare i dati sensibili della rete garantendo riservatezza e integrità. Un modello ibrido che integra gli algoritmi XG Boost e Light GBM è impiegato per un rilevamento efficiente e accurato degli attacchi. Il sistema proposto è stato valutato su un set di dati SDN del mondo reale dimostrando un'elevata precisione ed efficienza nell'identificazione di attività dannose.