依連接埠號碼分類傳輸流量

透過 NTA 應用程式資料庫,將來源和目的地連接埠(或兩者)關聯至通訊協定或應用程式,有助於辨識被視為未分類的傳輸流量。當來源和目的地連接埠都超出已知連接埠範圍外或沒有在應用程式資料庫中分類時,網路傳輸流量分析 會將網路傳輸流量視為「未分類」。

若要編輯連接埠與應用程式的關聯性:

  1. 開啟 [NTA 應用程式資料庫]([設定] 選單 > 網路傳輸流量分析 > [NTA 應用程式])。

    [NTA 應用程式資料庫] 對話方塊會隨即顯示。

  2. 按一下表格儲存格中的值並輸入新的值,或按一下 [新增] 按鈕將其他連接埠對應至目前通訊協定。
  3. 按一下 [儲存]。
  4. 針對您套用的對應,查看「前 n 名應用程式」n 名對話」報表等報表資料。反之,這些對應應該從「未分類傳輸流量」報表中移除。

若要新增連接埠對應:

  1. 開啟 [NTA 應用程式資料庫]([設定] > 網路傳輸流量分析 > [NTA 應用程式])。

    [NTA 應用程式資料庫] 對話方塊會隨即顯示。

  2. 按一下 [加入]。
    • 應用程式:輸入您要與連接埠建立關聯的名稱/標籤。範例:Apache Tomcat。
    • 連接埠或範圍:新增連接埠或範圍。範例:8088
    • TCP/UDP/SCTP/DCCP:預期的傳輸通訊協定(選取一個)。範例:TCP
    • 子網路:如果只想將這些規則套用至特定網路區段,請新增子網路 IP。
  3. 新增更多連接埠並按一下 [儲存],或只按一下 [儲存]
  4. 針對您套用的對應,查看「前 n 名應用程式」n 名對話」報表等報表資料。反之,這些對應應該從「未分類傳輸流量」報表中移除。

另請參閱

網路傳輸流量分析

NTA 系統總覽

NTA 系統需求

NTA 快速入門

選擇 NTA 來源

設定及啟用來源收集

統整來源

傳輸流量分組

新增服務類型(ToS)ID 的自訂標籤

偵聽程式連接埠、收集及保留設定

收集程式資料庫維護

使用進階過濾條件減少及分析傳輸流量