Sistema di rilevamento delle intrusioni multistrato per l'Infrastructure-as-a-Service

Il cloud computing fornisce molti tipi di servizi, principalmente SaaS, PaaS e IaaS. Ognuno di essi ha le proprie sfide di sicurezza, ma lo IaaS affronta tutti i tipi di sfide: attacchi di rete e attacchi basati sulle richieste, come la gestione delle richieste da parte di utenti non fidati, XSS (cross-site scripting attack), DDOS e molti altri. Questi attacchi sono indipendenti l'uno dall'altro e di conseguenza la QoS fornita dal cloud viene compromessa. Il presente documento propone un IDS (Intrusion Detection System) BIDS basato sul comportamento. Il BIDS consente di rilevare utenti non attendibili, false richieste che possono portare a spoofing, attacchi XSS o DOS e molti altri possibili attacchi. Inoltre, in alcuni casi il login o la password dell'utente vengono compromessi. I BID possono essere utili per rilevare tali attacchi e mantenere la QoS del cloud.