panabit只识别TCP和UDP协议是吗？

shooting

看我的图
“输出packets”那列，TCP+UDP协议相加，只有所有协议相加的一半大小
虽说流控主要控住TCP和UDP就好了，看到了就随口说说，鸡婆一下

shooting

内网的未识别流量不大，但是连接数却很大
猜测可能为未识别的P2P流量

baggio

呵呵，关键要看流量和网速有没有异常，如果都正常，就没什么问题。

我们曾有个高校的老师提过过：有的学生用迅雷进行下载，一个IP居然可以产生出5000-6000条连接！ 所以您提到的：怀疑那些大量的未知连接也属于P2P的说法，是有一定根据的。

所谓“道高一尺魔高一丈”，对付这些未知中疑似P2P的流量。我们的解决办法只有一个：持续跟踪并不断进行特征库升级，逐步缩小未知比例。

baggio

归根结底，未知连接比例大只说明： 您网内的短连接比较多或UDP连接比较多。