传统的流量分析仅限于数据包头部，通过传输协议和应用程序端口识别应用程序协议。许多应用程序协议在开发时会遵循某些标准端口的分配。例如，SMTP使用TCP协议和端口25，Telnet使用TCP协议和端口23。这些协议和端口的关联在Unix系统下的/etc/protocols文件中明确指定。在RPC出现之前，许多网络服务使用静态端口分配，即每个服务都有一个固定的端口号。随着服务数量的增加，固定的端口号可