（1）DSC异常检测功能设计：实现对蠕虫爆发的早期检测，采用DSC检测算法，将蠕虫爆发行为进行连接，实现对蠕虫攻击阶段的预警。 (2) 误用检测功能设计：基于协议的特征检测，收集一些认为是异常的特征，建立匹配规则库，根据检测到的数据与匹配库预定规则匹配，若匹配成功，则认为是网络异常，产生网络报警。 (3) 检测报警功能设计。对已识别出的网络蠕虫，通过终止通信，邮件报警，提示音报警等方式作出报警响应。 (4) SSL加密通信功能设计。检测端和响应中心采用SSL加密通信方式，防止网络窃取或ARP攻击等破坏系统正常工作的攻击模式。由SSL握手协议和SSL记录协议两部分组成。握手协议阶段，客户端和服务器完成套接字建立，证书认证和密钥交换。记录协议阶段，记录协议向SSL连接提供两个服务：保密性和完整性。 (5) 报警响应控制功能设计。向用户提供模型的基本配置，网络状况的显示以及对报警采取响应的措施。当网络中出现预警时，能及时阻断蠕虫的传播，防止蠕虫感染本地网络中的其他主机。