Il lavoro di tesi consiste nello studio, nella progettazione e nell'implementazione di un Network Intrusion Detection System. Il sistema è destinato alle reti terminali di soggetti operanti a livello geografico e tra loro interconnessi mediante un'infrastruttura fisica e distribuita, l'Internet Exchange, in cui il sistema opera. Finalità del sistema è la possibilità di attivare un perimetro di sicurezza a protezione dell'Internet Exchange e dei soggetti interconnessi, garantendo la continuità dei servizi anche in caso di eventi potenzialmente dannosi. Peculiarità del sistema è rappresentata dai soggetti coinvolti: non si tratta infatti dei tipici interlocutori di un Internet Exchange, ovvero gli operatori di rete, bensì di enti e società erogatrici di servizi a livello territoriale (trasporto pubblico, servizio idrico, distribuzione di elettricità e gas ecc.).