关于技术交流版本的问题

hyung · 发表于 2009-1-16 10:34:06

我想问下，科来网络分析系统技术交流版是不是不能分析有人下载BT，为什么我做了端口镜像，让一台同网段的机器下载BT测试，但是协议里面没有显示有人下载BT，为什么呢？是不是版本不支持这个协议？希望高手为我解答下，无限感激。

oldjiang · 发表于 2009-1-16 10:46:46

协议是支持的

oldjiang · 发表于 2009-1-16 10:53:48

bittorrent协议，包的数量并不多，真正的下载是TCP或UDP，特征是大流量、多连接数等

墓中无人 · 发表于 2009-1-16 11:27:14

1.现在的BT软件都有协议加密功能；
2.就是看看你用的是bt的种子下载的吗？
3.bt版本更新，协议有所变化。
4.你可以自己定制bt协议特征。

likoo · 发表于 2009-1-16 11:30:00

从协议看流量
再从矩阵中看一台主机会对多点
这样很好分析

hyung · 发表于 2009-1-16 11:36:42

问题是在协议里面我找不到bittorrent协议，所以也看不了流量了

likoo · 发表于 2009-1-16 11:42:56

原帖由 hyung 于 2009-1-16 11:36 发表
问题是在协议里面我找不到bittorrent协议，所以也看不了流量了

UPNP包有吗？

likoo · 发表于 2009-1-16 11:54:38

hyung · 发表于 2009-1-16 12:04:01

这个我看了，但是首先要在协议里发现了才好定位，可是都没有发现怎么定位呢？

从零开始 · 发表于 2009-1-16 13:29:29

楼主是用哪种客户端软件进行下载的？
有可能这个软件并不是采用的BT协议，所有没有识别到。
但是你可以根据流量和矩阵的网络连接来判断。
另：在TCP或UDP协议下是否OTHER的流量较大呢？