特征库20070926

baggio

这个特征库增加了对如下协议的支持：

1、P2P下载类：

-- 腾讯 超级旋风


2、网络游戏类：

-- 梦幻西游
-- 劲舞团
-- QQ三国
-- 超级舞者
-- 彩虹岛
-- 热血传奇
-- QQ音速
-- 完美世界
-- 冒险岛
-- 水浒Q传
-- 魔域



*  本特征库中11种网络游戏的抓包工作和大部分测试工作在网友gb43254协助下完成，特此感谢！

baggio

超级旋风在下载中共使用三种协议： HTTP分块传输、伪IE下载、QQ直播(属于网络电视类)，所以对此三种协议设置策略进行控制即可。

hurd

马上测试 ：）

hurd

热血传奇的流量识别为 未知应用 （72.50 ） +SYN_ACK（ 27.50% ）。 没有识别出这个游戏的流量。

baggio

您好:

     我已再次确认, 热血传奇识别与控制无问题. 请通过如下方式确认: 点"系统维护"---"特征库升级", 查看当前的特征库版本是否为20070926, 并确认是否在特征库上传完成后点击过页面上方红色字体区域的"进行升级"按扭.

如下图所示:  特征库上传后,必须点击"进行升级"才能真正完成特征库的升级.



特征库完成升级后的页面如下图:




附: 热血传奇流量被识别截图

gb43254

是不是区不一样引起的？
以后我抓包发E-MAIL给你。

baggio

是私服的缘故。

gst_g

已经测试应用，效果很好．

panabit

原帖由 gb43254 于 2007-9-27 23:29 发表
是不是区不一样引起的？
以后我抓包发E-MAIL给你。

gb43254兄，私服的协议同正常的有何不同？

panabit

原帖由 gst_g 于 2007-9-28 10:56 发表
已经测试应用，效果很好．

谢谢反馈！