Uma parte oculta da Internet que requer navegadores especiais como o Tor para ser acessada. Projetado para garantir o anonimato do usuário por meio de roteamento em cebola, sendo utilizado tanto para fins legítimos (privacidade, combate à censura) quanto para atividades ilícitas (mercados negros, serviços ilegais).
Capacidade de identificar ameaças comparando a atividade do sistema com um banco de dados de padrões de ataque conhecidos (assinaturas) para detectar comportamentos maliciosos. A fragilidade da detecção baseada em assinaturas reside no fato de que as ameaças modernas dependem, em sua maioria, de técnicas que não são reconhecidas apenas por assinaturas.