AMQOS将互联网数据划分为11个大类,各个大类有进一步细分为多个子类,子类又可分为多个超子类,总计1000余种常见互联网协议。
协议有这么多,有时候要对某个应用做策略,但是不知道在AMQOS特征库的哪个分类里,或是只知道这个应用的官方名称,不知道在AMQOS里的协议命名叫什么,这样就没办法做策略了。
下面是一个简单的方法:
如果你自己电脑或是手机里有这个应用程序,你打开这个应用程序,流量经过AMQOS的时候,AMQOS就会将它识别。这时候只要在TOP用户,找到你自己的IP地址,查看一下协议流量大概就知道了。
在“系统概况”页面找到“TOP用户”选项,点击之后在“IP地址”找到你的电脑IP,或是你知道的某个正在使用这个这应用的内网IP,找不到可以在“IP范围”这里搜索。
点击提交之后就会弹出这个IP地址的所有流量的概况,可以清晰的看到这个电脑正在使用的协议,如果协议太多,无法确定哪个才是你需要了解的,你可以关闭一些不用的软件,只留下你测试的那个应用程序。
通过流入流出速率的大小,应该就能判断这个应用程序在AMQOS特征库里识别成什么了。
如果能关闭的软件都关闭了,但是后台还有很多应用在使用网络,还有一个办法。点击“连接信息”,看应用的“时长”,这里是以秒来计算的,刚打开的应用,时长应该比较的小。
当然也有可能有些协议没有识别,那就是“未知协议”。你可以联系我们抓包分析。
知道协议的名称了,不知道分类的话,可以通过“协议搜索定位”功能找到这个协议在哪个大分类下。这样就能对这个协议做策略了。