Un modello multi-agente per una strategia di difesa della rete

Di fronte ad attacchi di rete sempre più distribuiti e complessi, gli approcci di difesa centralizzati mostrano i propri limiti. Questo volume propone una strategia di difesa basata su un'architettura distribuita che combina sistemi multi-agente e tecnologie peer-to-peer. Gli agenti garantiscono autonomia, cooperazione, flessibilità e interoperabilità tra sistemi eterogenei, mentre l'infrastruttura P2P consente di indicizzare, condividere e recuperare in modo affidabile le informazioni necessarie per il rilevamento e la risposta alle intrusioni. L'approccio porta al modello MONIP, che integra un livello P2P nel sistema multi-agente MONI al fine di favorire la cooperazione tra i sistemi di rilevamento delle intrusioni. Il protocollo Chord viene utilizzato per garantire l'instradamento distribuito delle informazioni tra gli agenti. Un prototipo consente infine di illustrare e convalidare questa architettura, progettata per migliorare la robustezza, la disponibilità e la capacità di reazione di una difesa di rete distribuita.