关于应用协议的问题

GFree_Wind

楼主，你把这个想得太简单了。。。

L7的协议识别就的指纹
-----------------------------
做TCP连接来说，根据7层信息识别，爱快在第一个有七层数据的包时，就识别出来——这样够早够牛了吧。。。
但是你别忘了TCP有三次握手，到7层数据包的时候，三次握手已经完成了。也就是说前三个包无论如何都不可能从7层信息知道是什么协议？对不？

这样即使在第一个七层数据包时识别出来，也已经没有用了。