Эксперименты. 
Моделирование функционирования команд интеллектуальных агентов бот-сетей и систем защиты

Оценка результатов сценариев реализации атак и сценариев защиты проводилась по следующим двум классам параметров: количество входящих пакетов, принадлежащих атакующему трафику, до и после фильтрации, выполняемой командами, защищающими атакуемую сеть (узел); количество ошибок первого и второго рода (оценки false positive (FP) и false negative (FN)), характеризующих обнаружение атак, реализуемых командами агентов защиты.

Результаты процесса фильтрации оценивались по величинам оценок false positive (FP) и false negative (FN). Например, значения ошибок первого и второго рода для одного из экспериментов, в котором исследовался сценарий защиты без кооперации, были следующими: FN=0.09, FP=0.002.

На Рис. 1 показан уровень трафика атаки внутри атакуемой подсети в случае применения сценариев сдерживания бот-сети и противодействия атакам посредством схемы без кооперации (используется только одна команда агентов, уровень трафика обозначен ромбами), использования схем кооперации COSSACK (уровень трафика обозначен треугольниками), DefCOM (уровень трафика обозначен кружками), и схемы полной кооперации (уровень трафика обозначен квадратами).

Реализованные эксперименты показали, что схема полной кооперации агентов демонстрирует лучшие результаты. Следующий по эффективности метод DefCOM. Далее следуют метод защиты без кооперации и метод COSSACK.