Figure 3 shows the ROC (Receiver Op

Figure 3 shows the ROC (Receiver Operating Character- istic) curves without strengthening initial weight of a prior known bot nodes for computing PageRank. Therefore, all hosts presenting a hub or authority value higher than a threshold are considered as bots. In this figure, this threshold
varies for calculating the TPR (True Positive Rate) which is the proportion of bots correctly detected and the FPR (False Positive Rate) which is the proportion of benign hosts detected as bots. Both of these metrics are calculated in terms of number of counted IP addresses. As highlighted,
the hub values are better to figure out bots. It means that the client role of P2P bot is more discriminative than the server role. There are also differences between topologies. More precisely, Kademlia botnet detection is very effective because this protocol is fault tolerant by guaranteeing multiple paths for a single destination which is similar to increase the linkage level of nodes easured by PageRank. Chord topology is more compact (without redundant paths) and that is why
the detection accuracy is a bit lower. Bots based on these topologies are well detected (close to 100%) with few false positives (3%). Finally, a Koorde-based botnet is the worst to detect since the linkage level of node is very low due to its underlying topology (each node has few connections
and shares them with its direct neighbors). However, botnets usually relies on robust overlay like Kademlia since Koorde can be easily disrupted by disconnecting few nodes.

Kết quả (Việt) 1:

Hình 3 cho thấy các đường cong ROC (nhận hoạt động nhân vật – Anh) mà không cần tăng cường các trọng lượng ban đầu của các nút bot được biết đến trước khi tính toán PageRank. Vì vậy, tất cả máy chủ trình bày một giá trị Trung tâm hoặc thẩm quyền cao hơn một ngưỡng được coi là chương trình. Trong hình này, ngưỡng nàykhác nhau để tính toán TPR (tỷ lệ thuận đúng sự thật) đó là tỷ lệ của chương trình một cách chính xác phát hiện và FPR (sai tích cực Rate) là tỷ lệ lành tính máy chủ phát hiện như chương trình. Cả hai của các số liệu được tính về số lượng địa chỉ IP tri. Như đánh dấu,Các giá trị của Trung tâm là tốt hơn để tìm ra chương trình. Nó có nghĩa rằng vai trò khách hàng của P2P bot là hơn discriminative hơn so với vai trò máy chủ. Còn có sự khác biệt giữa topo. Chính xác hơn, Kademlia botnet phát hiện là rất hiệu quả vì giao thức này là lỗi khoan dung của đảm bảo nhiều đường cho một địa điểm duy nhất mà là tương tự như để tăng mức độ liên kết nút easured của PageRank. Cấu trúc liên kết hợp âm nhỏ gọn hơn (không có đường dẫn dự phòng) và đó là lý do tại saođộ chính xác phát hiện là thấp hơn một chút. Chương trình dựa trên các topo cũng được phát hiện (gần 100%) với vài sai tích cực (3%). Cuối cùng, dựa trên Koorde botnet là tồi tệ nhất để phát hiện kể từ khi mức độ liên kết nút là rất thấp do cấu trúc liên kết nằm bên dưới (mỗi node có vài kết nốivà chia sẻ chúng với các nước láng giềng trực tiếp). Tuy nhiên, botnet thường dựa trên các lớp phủ mạnh mẽ như Kademlia kể từ khi Koorde có thể được dễ dàng bị gián đoạn do ngắt vài nút.

Kết quả (Việt) 2:

Hình 3 cho thấy các đường cong ROC (Receiver Operating trưng istic) mà không cần tăng cường trọng lượng ban đầu của một nút trước bot biết cho PageRank tính. Vì vậy, tất cả các host trình bày một trung tâm hoặc cơ quan có giá trị cao hơn một ngưỡng được coi là chương trình. Trong hình này, ngưỡng này
thay đổi tính TPR (True Positive Rate) là tỷ lệ của chương trình được phát hiện một cách chính xác và FPR (False Positive Rate) là tỷ lệ các host lành tính phát hiện như chương trình. Cả hai số liệu này được tính toán về số lượng địa chỉ IP tính. Như đã nhấn mạnh,
các giá trị trung tâm là tốt hơn để tìm ra chương trình. Nó có nghĩa là vai trò khách hàng của bot P2P là hơn phân biệt hơn so với vai trò máy chủ. Ngoài ra còn có sự khác biệt giữa cấu trúc liên kết. Chính xác hơn, Kademlia phát hiện botnet là rất hiệu quả vì giao thức này là lỗi khoan dung bằng cách đảm bảo nhiều con đường cho một điểm đến duy nhất mà là tương tự để tăng mức độ liên kết của các nút easured bởi PageRank. Chord topo là nhỏ gọn hơn (không có con đường dự phòng) và đó là lý do tại sao
những phát hiện chính xác thấp hơn một chút. Bots dựa trên những cấu trúc liên kết được phát hiện tốt (gần 100%) với số dương tính giả (3%). Cuối cùng, một botnet Koorde dựa trên là tồi tệ nhất kể từ khi phát hiện mức độ liên kết của các nút là rất thấp do topology cơ bản của nó (mỗi nút có vài kết nối
và chia sẻ chúng với các nước láng giềng trực tiếp của nó). Tuy nhiên, botnet thường dựa trên lớp phủ mạnh mẽ như Kademlia từ Koorde có thể dễ dàng bị phá vỡ bằng cách ngắt vài nút.