Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall con Intelligenza Artificiale

Dovremmo sviluppare un firewall dotato di tecnologie di Intelligenza
Artificiale (riconoscimento, catalogazione, filtraggio,
autoapprendimento, ecc.), qualcuno sa darmi informazioni a proposito di
qualcosa di già esistente ?
Sono ben accetti suggerimenti e consigli.
Grazie.

Prof. Peter Falken wrote:

Scusa ma sto sorridendo.......Voi voleve scoprire l'acqua calda 
pare.......ma se così non è volete compremettere la sicurezza di 
milioni di utenti........ndr
-- 
By Frantic

L' atteggiamento è del tipo "tutto è stato già fatto" o cosa ?


 L' atteggiamento è del tipo "tutto è stato già fatto" o cosa ?
Ovviamente il mio attegiamento non è disfattista, tuttaltro.....ma la 
domanda che tu poni non può certo essere risolta in un NG per quanto 
tecnico sia.......oltretutto il fatto stesso che tu la ponga mi fa 
pensare che non sei ben conscio delle problematiche relative al 
firewalling......non me ne avere ma secondo me è meglio affidarsi a 
prodotti che sono già sul mercato e ce ne sono davvero molti....
(Ovviamente qualsiasi sistema può essere violato....) Viva KM :))
-- 
By Frantic

 
http://project.honeynet.org
Anche se penso che l'intelligenza artificiale sia ancora molto lontana 
dall'intelligenza "naturale" (mentre gli assistenti di office 2000 
dimostrano che la stupidità artificiale ha fatto passi da gigante...).
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 qualcosa di già esistente ?
C'è un progetto progetto legato a snort che potrebbe essere in parte correlato
alla problematica: SPADE. Esegue analisi statistiche del traffico alla ricerca
di anomalie.
NTOP, di Luca Deri (e soci), ha un IDS che cerca di imparare alcuni aspetti
topologici della rete e identificare anomalie nel traffico.
HostSentry cerca di creare e valutare pattern comportamentali della fase di
login degli utenti. Forse alcuni degli algoritmi possono essere utili.
Fabio

qualcosa di già esistente ?
Potreste partire da SNORT, e varie considerazioni sulla possibilita' di
usare pacchetti falsificati per causare DoS su 
www.whitehats.org
.
Sostituire ISA con un "Windows Optimized Packet Recognizer" potrebbe in
effetti essere un'idea.
Leonardo acronimista
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

Non sono un esperto di firewall , ma vorrei capire meglio il senso della
domanda:
a quale funzionalità dei firewall ti riferisci ? al filtro dei contenuti
? o alla verifica delle intrusioni ? oppure alla segnalazione delle
attività anomale all'amministratore ?
Firewall mi sembra una parola troppo generica .
Per il content filtering mi sembra improponibile in quanto filtrare i
pacchetti sospetti è esagerato.
Per l'intrusion detection e l'intruder alert esistono dei prodotti della
Symantec o della Cisco molto sofisticati , ma in questo caso non
parlerei Firewall anche se l'apparato Hardware che le supporta magari è
sempre lo stesso.


 dimostrano che la stupidità artificiale ha fatto passi da gigante...).
ROFLASTC !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

effetti essere un'idea.
ROTFL! :-D
A proposito, nel film cosa significava la sigla?
In questo momento mi sfugge...
-- 
BlueRaven
"Information anarchy basically means that
Microsoft cannot charge you for it..."

 In questo momento mi sfugge...
War Operation PLan e la R non la ricordo :-/


In questo momento mi sfugge...
di che film parlate?
-- 
Seti@Home Java Applets
http://maruko.cjb.net/

di che film parlate?
War Games :-)
-- 
Lapalissiano
Icq 57269703

War Games :-)
ah, e' passato troppo tempo dall'ultima volta che l'ho visto...


 ha scritto nel messaggio > > >War Operation
PLan e la R non la ricordo :-/
la r stava per "response"
una piccola segnalazione in tema
per chi volesse ritornare a immergersi nell'atmosfera del film ho trovato
questo sito
http://www-public.rz.uni-duesseldorf.de/~ritterd/wargames/logon.htm
all' ingresso verrete salutati dalla voce originale di joshua  :-))
                                 bebe

 una piccola segnalazione in tema
Ah grazie, me ne ero dimenticato, anche perche' l'ho visto un po' di
tempo fa l'ultima volta :)


Ok, grazie per gli originali commenti sul nick.
Vorrei riportare l' attenzione sulla mia "proposta" aggiustando il tiro:
1) Non mi servono prodotti commerciali esistenti. Noi DOBBIAMO sviluppare
l' applicazione. Possiamo valutare la possibilità di operare una
manutenzione adattativa su un prodotto open source dotandolo di I.A. .
2) Nell' ottica di lavorare su prodotto già esistente mi servirebbe
qualcosa di ben commentato e con un autore interessato al progetto.
Grazie cmq per i commenti al Nick e per
http://www-public.rz.uni-duesseldorf.de/~ritterd/wargames/warmain.htm
ma lo conoscevo.


 qualcosa di ben commentato e con un autore interessato al progetto.
Mi sembra che tutte le segnalazioni fossero proprio in questa direzione: non
sono mai stati citati prodotti commerciali ma sempre prodotti open source il
cui codice è, ovviamente, disponibile.
Nessuno dei software citati ha le caratteristiche di quello a cui volete
lavorare voi: sono solo progetti in qualche modo correlati riguardo ad alcuni
aspetti della logica di funzionamento.
Molti dei progetti citati sono arrivati ad essere quello che sono proprio
grazie alla collaborazione e all'interazione di diverse realtà. Penso che
potenzialmente ognuno degli autori potrebbe essere disponibile a valutare
forme di collaborazione al vostro progetto. In quali termini potrete scoprirlo
solo parlando col loro.
Avendo forse capito male la vostra prima richiesta mi rimane il dubbio di non
aver bene interpretato bene neanche la seconda :)
Fabio

Grazie.
Se posso essere utile, volentieri... :-)
--
Ciao!
Davide

Davide Casero wrote:

Grazie dei suggerimenti ma:
se il sistema si rivelasse efficace ma lento è sempre possibile
implementarlo in hardware. Questà è la tendenza che le aziende che si
occupano di firewall (professionali) hanno intrapreso.
Nel caso il sistema fosse "pesante" abbiamo la possibilità di farlo girare
su hardware dedicato e comunque il progetto non mira alla creazione di un
"personal firewall" che deve girare come tsr. Quindi comunque andrà su una
macchina dedicata.
