Una parte oculta de Internet que requiere navegadores especiales como Tor para acceder. Diseñado para el anonimato del usuario a través del enrutamiento onion, utilizado tanto para fines legítimos (privacidad, anticensura) como para actividades ilícitas (mercados negros, servicios ilegales).
Capacidad de identificar amenazas comparando la actividad del sistema con una base de datos de patrones de ataque conocidos (firmas) para detectar comportamiento malicioso. La debilidad de la detección basada en firmas es que las amenazas modernas se basan principalmente en técnicas que no son reconocidas únicamente por las firmas.