raoger 发表于 2009-12-8 16:56:54

一些常用协议被识别成未知协议

用的Panabit V 9.08标准版(ZHANGUO) r4 Beta1


以下应用被识别为未知应用.

telnet
SSh
dhcp

szbaby 发表于 2009-12-10 09:38:12

要多等一下。:lol :lol

panabit 发表于 2009-12-10 10:18:54

原帖由 raoger 于 2009-12-8 16:56 发表 http://www.panabit.com/forum/images/common/back.gif
用的Panabit V 9.08标准版(ZHANGUO) r4 Beta1


以下应用被识别为未知应用.

telnet
SSh
dhcp

验证后没有发现这个问题。
你用的是什么SSH,TELNET客户端和服务端?

baggio 发表于 2009-12-10 10:20:43

原帖由 panabit 于 2009-12-10 10:18 发表 http://www.panabit.com/forum/images/common/back.gif


验证后没有发现这个问题。
你用的是什么SSH,TELNET客户端和服务端?


我的测试结论同上。

raoger 发表于 2009-12-14 09:43:40

最新做了检测与数据分析

首先,把未知应用阻断,DHCP功能不可用,同时远程TELNET SSH 无响应,用的软件是SecureCRT.

开放未知流量,DHCP功能可用,在协议识别里面可以看到部分DHCP被协别,但仍有部分DHCP流量被识别成未知流量.

还有,用科来抓包软件做过对比,在阻断未知应用时,无响应的DHCP数据包出现.

baggio 发表于 2009-12-14 11:43:34

回复 5# 的帖子

多谢详细的反馈,我们尽快验证! :handshake

lijunyi0928 发表于 2009-12-18 14:44:28

对于dhcp包的识别

我也碰到过这个问题,dhcp不是所有的包都可以识别,有几个包会识别为未知应用。导致需要打开dhcp和未知应用才能放开dhcp.
页: [1]
查看完整版本: 一些常用协议被识别成未知协议