按端口号将流量分类

您可以借助“NTA 应用程序库”,将源端口或目标端口(或两者)与某协议或应用程序关联,以帮助识别被视为未分类的流量。当源端口和目标端口不属于众所周知的端口,或在“应用程序库”中未分类时,网络流量分析 将网络流量视为“未分类”。

编辑端口与应用程序的关系:

  1. 打开 NTA 应用程序库(设置菜单 > 网络流量分析 >NTA 应用程序)。

    将显示“NTA 应用程序库”对话框。

  2. 单击表格单元格中的值,然后输入新值,或单击“添加”按钮,以将其他端口映射到当前的协议。
  3. 单击“保存”。
  4. 针对您应用的映射,检查报告数据,例如n 个应用程序n 个对话报告。另外,这些映射应从未分类流量报告中删除这些数据。

添加端口映射:

  1. 打开 NTA 应用程序库(设置 > 网络流量分析 >NTA 应用程序)。

    将显示“NTA 应用程序库”对话框。

  2. 单击“添加”。
    • 应用程序。输入要与该端口关联的名称/标签。示例:Apache Tomcat。
    • 端口或范围。添加端口或范围。示例:8088
    • TCP/UDP/SCTP/DCCP。预计的传输协议(选择一种)。示例:TCP
    • 子网。若希望这些规则只适用于某些网段,则添加子网 IP。
  3. 添加更多端口,然后单击保存,或只单击保存
  4. 针对您应用的映射,检查报告数据,例如n 个应用程序n 个对话报告。另外,这些映射应从未分类流量报告中删除这些数据。

另请参阅

网络流量分析

NTA 系统概述

NTA 系统要求

NTA 快速入门

选择 NTA 来源

配置和启用对来源的收集

聚合来源

流量分组

为服务类型 (ToS) ID 添加自定义标签

侦听器端口、收集和保留设置

收集器数据库维护

使用高级筛选来减少和分析流量