用迅雷测试，发现监控到部分脱兔的协议

99290

机器只安装了迅雷做测试，大多数监控到了迅雷的协议，但还是有小部分脱兔协议的流量，其实我都没见过脱兔，更没有安装过，确定是迅雷下载的时候匹配错了，安装的是今天下载的迅雷本地 最新版。

不知道各位有无类似问题？

panabit

原帖由 99290 于 2008-4-10 20:20 发表
机器只安装了迅雷做测试，大多数监控到了迅雷的协议，但还是有小部分脱兔协议的流量，其实我都没见过脱兔，更没有安装过，确定是迅雷下载的时候匹配错了，安装的是今天下载的迅雷本地 最新版。

不知道各位有无类似 ...

这个不是匹配的问题，两者早期在协议上有相通之处。
我们在下一个特征库里都会归到迅雷中。

allenpeng

很多下载工具支持多种P2P协议，比如Flashget能够稳定高效的完成http、bt、emule等下载协议的整合，Bitbox支持BitTorrent、eMule/eDonkey2000 等协议等等。

99290

协议	n秒前访问	上行流量(Bytes)	下行流量(Bytes)	%分比
脱兔	1079	663797373	955432455	55.68
迅雷	1087	565553128	611887234	40.49
在线交互式应用	1116	45163842	16177716	2.11
HTTP	936	1458244	22308462	0.82
未知应用	1116	9212377	2474676	0.40
ICMP	1079	1196082	8861233	0.35
SYN_ACK	936	1682408	1134594	0.10
Web视频	34352	29198	858321	0.03
伪IE下载	27610	69520	427031	0.02
文件下载及视频	38488	0	7346	0.00
UUCall	52593	0	142	0.00
QQ直播	40781	0	900	0.00
NFS	33337	14665	473	0.00
NETBIOS	84	70036	0	0.00
HTTPS	1396	71049	23471	0.00
FTP	54576	49194	66584	0.00

99290

原帖由 panabit 于 2008-4-10 20:37 发表


这个不是匹配的问题，两者早期在协议上有相通之处。
我们在下一个特征库里都会归到迅雷中。

那用脱兔客户端的也会显示成迅雷？