В. Ю. Бондарев (студент группы ск-92 спбгут) А. В. Лейкин

Результаты моделирование и анализа производительности 
Разработчиками [1] было проведено имитационное моделирование и 
анализ производительности рассматриваемого алгоритма CORIDS с его 
предшественником MDA [3] с помощью сетевого симулятора QualNet [2].
Анализ алгоритмов был направлен в сторону исследования 
зависимости их эффективности и количества ложных срабатываний от 
изменения пороговых значений, мобильности и плотности узлов, а также от 
изменения процентного соотношения доверенных и злонамеренных узлов 
[1]. На приведенных рисунках (см. рис. 2, 3) представлены только итоговые 
результаты, показывающие преимущество алгоритма CORIDS над MDA при 
различных процентных соотношениях злонамеренных узлов. 
Рис. 2 Анализ ложных срабатываний 
Как следует из результатов моделирования и сравнения [3] показателей 
ложных срабатываний, для CORIDS он предельно мал и находится в 
пределах 1–3%. Для MDA график имеет линейную зависимость, обладая 
изначально высоким процентом ложных срабатываний и достигает 
значения 26% при увеличении злонамеренных узлов в сети до 30%. Таким 
образом, можно утверждать, что CORIDS работает с эффективностью, 
достигающей 90%, в то время как эффективность MDA уменьшается 
линейно с увеличением злонамеренных узлов в сети. Максимальная 
эффективность, которую показывает алгоритм MDA при сравнительном 
анализе – 60% [1].
0
5
10
15
20
25
30
5
10
15
20
25
30
35
Л
ожн
ые
с
ра
ба
тыв
ан
ия
, 
%
кол-во злонамеренных узлов, %
CORIDS
MDA

---

Рис. 3 Анализ эффективности обнаружения злонамеренных узлов 
Алгоритм CORIDS использует небольшое количество управляющих 
сообщений и выполняется только на головных узлах кластеров. Учитывая, 
что он гораздо эффективнее и менее зависим от количества вредоносных 
узлов в сети, мы можем с уверенностью заявить, что он несомненно 
обладает большим преимуществом над алгоритмом MDA. Обладая при этом 
низким уровнем ложных срабатываний, он очень эффективен при Blackhole-
атаках и вообще не имеет ложных срабатываний во время DDoS-атак [1].