更新0812后的15分钟

tiger

还是有巨大的未知连接

panabit

原帖由 tiger 于 2008-8-13 13:35 发表
还是有巨大的未知连接

这个是正常的。

baggio

对于实时新建立的连接而言，在未完成特征匹配分析、判断这个数据流究竟是什么应用之前，肯定是被统计到“未知”中去 (有时需要分析几条连接才能找到特征并判断，那么前面的这些连接就都是“未知”)。所以在报表中，未知连接的比例会大于未知流量的比例。

tzredhat

楼主说得有道理！我刚更新完时情况跟一楼的一样，现在一天下来完全正常。