RILEVAMENTO DELLE INTRUSIONI BASATO SUL CLUSTERING NELLE APPLICAZIONI WEB MULTI-TIER

Questo libro presenta Double Guard, un sistema IDS che modella il comportamento di rete delle sessioni utente sia sul server web front-end che sul database back-end. Monitorando sia le richieste web che quelle successive al database, è possibile individuare attacchi che gli IDS indipendenti non sarebbero in grado di identificare. Inoltre, è possibile quantificare i limiti di qualsiasi IDS multi-tier in termini di sessioni di formazione e copertura delle funzionalità. Questo lavoro ha implementato Double Guard utilizzando un server web Apache con MySQL e una virtualizzazione leggera.