За 69 просмотров в первый день, 2 голоса за за 2 дня, жаль, что это закрыли.
В мой список входят HTTP и BitTorrent. Я знаю, что они популярны, мне любопытно, какие другие протоколы очень распространены.
Я работаю с интернет-фильтром. Было бы чрезвычайно полезно знать, с чем я имею дело. Эмпирические данные.
ОБНОВИТЬ: Я исследовал необходимость глубокое сканирование пакетов потому что мои аналитические данные о поиске в Google показали, что количество поисковых запросов, связанных с одноранговыми узлами 2, резко упало: например IRC, eMule, SoulSeek и т. д.
У Sandvine крутая отчет (требуется регистрация). Это с 2010 года.
Есть много измерений интернет-трафика. Я бы посоветовал вам начать с поиска «статистики интернет-трафика» в Google Scholar и начать читать. Некоторые статьи для начала следующие:
Дополнение к моему комментарию в вашем ОП.
Если все, что вам нужно, это настроить фильтр исходящего Интернета для вашей компании, вот мое предложение (поскольку каждая компания уникальна).
Настройте политику по умолчанию, чтобы разрешить любой / любой исходящий. Включите ведение журнала трафика, желательно для сервера системного журнала или чего-то, что может фактически анализировать трафик и составлять отчеты по нему (получите 30-дневную оценку чего-либо, если вам нужно).
После того, как он проработает несколько недель, посмотрите на исходящий трафик ... снова, предпочтительно по отчетам, а затем настройте новую политику под названием «Разрешенный исходящий Интернет» и добавьте в нее необходимые протоколы / порты / приложения, а затем включите эту политику. и отключите исходную политику по умолчанию.
За пару недель отчетов вы также увидите, что НЕ разрешать исходящий трафик и кто злоупотребляет пропускной способностью.
Самые популярные из них будут перечислены в / etc / services в любом современном поле * nix, если у вас есть к нему доступ. Что именно вы пытаетесь сделать? Например, при обеспечении безопасности офисной среды вам, вероятно, будет лучше фильтровать все и разрешать только то, что необходимо, и т. Д.