Пики входящего трафика на внешнем интерфейсе в одно и то же время каждый день

В течение последних двух дней у меня была эта проблема, когда наше интернет-соединение ЗАМЕДЛЯЕТСЯ до сканирования и почти невозможно использовать. Я вошел в нашу Cisco ASA 5500 (не очень хорошо разбирался в ней), но я смог увидеть, что входной трафик на нашем внешнем интерфейсе значительно увеличился (снимок экрана):

Также я заметил, что наш HTTP-трафик использует большую часть нашего трафика (что необычно).

Как узнать, откуда взялся этот скачок трафика? А кто за это отвечает? Какой из наших клиентов или рабочая станция? Или любые внешние IP-адреса? Я заметил, что это началось почти ровно в 11 утра вчера и сегодня. Если вам нужна дополнительная информация, дайте мне знать, я немного взволнован, пытаясь понять это.

Спасибо