按端口号将流量分类
您可以借助“NTA 应用程序库”,将源端口或目标端口(或两者)与某协议或应用程序关联,以帮助识别被视为未分类的流量。当源端口和目标端口不属于众所周知的端口,或在“应用程序库”中未分类时,网络流量分析 将网络流量视为“未分类”。
编辑端口与应用程序的关系:
- 打开 NTA 应用程序库(菜单 )。
将显示“NTA 应用程序库”对话框。
- 单击表格单元格中的值,然后输入新值,或单击“添加”按钮,以将其他端口映射到当前的协议。
- 单击“保存”。
- 针对您应用的映射,检查报告数据,例如前 n 个应用程序或前 n 个对话报告。另外,这些映射应从未分类流量报告中删除这些数据。
添加端口映射:
- 打开 NTA 应用程序库()。
将显示“NTA 应用程序库”对话框。
- 单击“添加”。
- 。输入要与该端口关联的名称/标签。示例:Apache Tomcat。
- 。添加端口或范围。示例:8088
- 。预计的传输协议(选择一种)。示例:TCP
- 。若希望这些规则只适用于某些网段,则添加子网 IP。
- 添加更多端口,然后单击,或只单击。
- 针对您应用的映射,检查报告数据,例如前 n 个应用程序或前 n 个对话报告。另外,这些映射应从未分类流量报告中删除这些数据。