プロトコルに関する情報
プロトコルは 4 つのグループに分割されます。
•
汎用プロトコル：これらのプロトコルは、より詳細なプロトコル タイプの 1 つによってサービスにマッピングされなかったトランザクションに使用されます。
• シグニチャベース プロトコル：レイヤ 7 アプリケーション シグニチャに従い分類されたプロトコルです。このグループには、HTTP や FTP など最も一般的なプロトコル、および多数の一般的な P2P プロトコルが含まれます。
• IP プロトコル：TCP/UDP 以外のプロトコル（ICMPなど）。トランザクションの IP プロトコル番号に従って識別されます。
• ポートベース プロトコル：既知のポートに従って分類される TCP および UDP プロトコル。デフォルト設定には、600 を超える一般的なポートベース プロトコルが含まれています。
新しいプロトコルを追加したり（たとえば、特定のポートを使用する新しいゲーム用プロトコルを分類する場合）、既存のプロトコルを編集または削除することができます。
次のセクションの表に、デフォルト サービス コンフィギュレーションで定義されるプロトコルを示します。
• 「汎用プロトコル」
• 「シグニチャベース プロトコル」
• 「IP プロトコル」
• 「ポートベース プロトコル」
• 「単方向フローで識別されるプロトコル」
• 「サービス」
• 「RDR 設定」
• 「規則」
• 「システム モード」
汎用プロトコル
3 つの汎用プロトコル（IP、TCP、およびUDP）は、より詳細なプロトコルに分類されなかった関連タイプ（IP、TCP、またはUDP）のトランザクションを分類するためのデフォルト コンテナとして機能します。
次の条件が 両方とも 満たされる場合、トランザクションは汎用プロトコルの 1 つに属するものとして分類されます。
• シグニチャベース プロトコルの 1 つとして分類されなかった場合
• サービスに詳細にマッピングされた IP プロトコルまたはポートベース プロトコルの 1 つとして分類されなかった場合
表1-2 汎用プロトコル
|
|
|
|
汎用 IP |
10 |
関連する IP プロトコルがサービスに具体的にマッピングされていない場合に、TCP または UDP 以外のすべてのトランザクション |
汎用 TCP |
0 |
関連するポートベース プロトコル（存在する場合）がサービスに具体的にマッピングされていない場合に、シグニチャベース プロトコルと一致しないすべての TCP トランザクション |
汎用 UDP |
1 |
関連するポートベース プロトコル（存在する場合）がサービスに具体的にマッピングされていない場合に、シグニチャベース プロトコルと一致しないすべての UDP トランザクション |
シグニチャベース プロトコル
トランザクションがプロトコルの既知のポートで伝達され、プロトコルのシグニチャと一致する場合、このトランザクションはシグニチャベース プロトコルの 1 つに属するものとして分類されます。
表1-3 シグニチャベース プロトコル
|
|
|
|
|
動作 P2P |
1044 |
|
|
動作アップロード/ダウンロード （表下の注を参照してください） |
127 |
|
|
CUWorld |
117 |
|
|
DHCP Sniff |
33 |
|
|
DingoTel |
42 |
|
|
DNS |
933 |
|
|
Flash |
1033 |
|
|
Flash YouTube |
1034 |
|
|
Flash MySpace |
1035 |
|
|
Flash Yahoo |
1036 |
|
|
FTP |
4 |
21 |
|
汎用非確立 TCP
（表下の注を参照してください） |
126 |
|
|
GoogleEarth |
118 |
|
|
Hopster |
115 |
|
|
HTTP ブラウジング |
2 |
80, 8080 |
|
HTTP トンネル |
55 |
|
|
ICQ |
119 |
|
|
IRC |
62 |
|
|
Jabber |
116 |
|
|
MMS |
6 |
1755 |
|
Mobile MMS |
46 |
|
|
NNTP |
15 |
119 |
|
NTP |
54 |
|
|
POP3 |
9 |
110 |
|
QQ |
52 |
|
|
RTSP ストリーミング |
5 |
554, 1554, 7070 |
|
Sling |
112 |
|
|
SMTP |
8 |
25 |
|
STUN |
114 |
|
|
Thunder |
50 |
|
|
UC |
48 |
|
|
Yahoo Messenger |
40 |
5000-5001 |
5000-5001 |
imap |
59 |
143 |
143 |
radius |
738 |
|
|
tftp |
60 |
69 |
69 |
• 動作アップロード/ダウンロード：ダウンロード パケット フロー特性を持ち、より詳細なシグニチャに一致しないトランザクションは、このプロトコルに分類されます。このプロトコルは、ネットワーク側とサブスクライバ側のどちらからのダウンロードにも適用されます。
• 汎用非確立 TCP：適切に確立されていない（syn-ack が欠落した）TCP フローはこのプロトコルにマッピングされます。
表1-4 シグニチャベース PSP プロトコル
|
|
|
|
|
AntsP2P |
113 |
|
|
BaiBao |
43 |
|
|
BitTorrent |
24 |
6881-6889 |
|
DHT |
106 |
|
|
Dijjer |
120 |
|
|
DirectConnect |
19 |
411-413 |
|
Entropy |
125 |
|
|
Exosee |
121 |
|
|
FastTrack KaZaA File Transfer |
14 |
|
|
FastTrack KaZaA Networking |
13 |
1214 |
|
Filetopia |
31 |
|
|
Freenet |
107 |
|
|
Furthur |
123 |
|
|
Gnutella File Transfer |
12 |
|
|
Gnutella Networking |
11 |
6346-6349 |
|
Hotline |
20 |
|
|
Konspire2b |
1031 |
6085 |
6085 |
Kontiki |
124 |
|
|
LOCO |
5123 |
|
|
Manolito |
22 |
|
|
Mute |
34 |
|
|
Napster |
32 |
|
|
NeoNet |
37 |
|
|
NodeZilla |
35 |
|
|
PeerEnabler |
122 |
|
|
Poco |
51 |
|
|
PPLive |
44 |
|
|
PPStream |
49 |
|
|
QQ-Live |
1032 |
|
|
Rodi |
111 |
|
|
Share |
27 |
|
|
Soulseek |
29 |
|
|
SSDP |
53 |
|
|
TVAnts |
109 |
|
|
Warez/FileCroc |
39 |
|
|
Waste |
36 |
|
|
WinMX/OpenNap |
16 |
6257, 6699 |
6257 |
Winny |
17 |
7742-7745, 7773 |
|
eDonkey |
18 |
4661-4665, 4672-4673, 4711, 5662, 5773, 5783 |
4661-4665, 4672-4673, 4711, 5662, 5773, 5783 |
eMuleEncrypted |
105 |
|
|
guruguru |
66 |
|
|
iTunes |
30 |
|
|
kuro |
67 |
|
|
soribada |
69 |
|
|
v-share |
71 |
|
|
表1-5 シグニチャベース VoIP プロトコル
|
|
|
|
|
H323 |
28 |
1720 |
|
ICQ VoIP |
110 |
|
|
MGCP |
38 |
|
2427, 2727 |
Primus |
108 |
|
|
PTT Winphoria |
61 |
|
|
RTP |
57 |
|
|
SIP |
23 |
5060-5061 |
5060-5061 |
Skinny |
41 |
|
|
Skype |
25 |
|
|
Yahoo Messenger VoIP |
45 |
33033 |
|
Yahoo VoIP over SIP |
1039 |
|
|
IP プロトコル
ここでは、SCA BB がサポートする IP プロトコルを示します。
表1-6 IP プロトコル
|
|
|
|
0 |
HOPOPT |
756 |
1 |
ICMP |
757 |
2 |
IGMP |
758 |
3 |
GGP |
759 |
4 |
IP |
760 |
5 |
ST |
761 |
6 |
汎用 TCP |
0 |
7 |
CBT |
762 |
8 |
EGP |
763 |
9 |
IGP |
764 |
10 |
BBN-RCC-MON |
765 |
11 |
NVP-II |
766 |
12 |
PUP |
767 |
13 |
ARGUS |
768 |
14 |
EMCON |
769 |
15 |
XNET |
770 |
16 |
CHAOS |
771 |
17 |
汎用 UDP |
1 |
18 |
MUX |
772 |
19 |
DCN-MEAS |
773 |
20 |
HMP |
774 |
21 |
PRM |
775 |
22 |
XNS-IDP |
776 |
23 |
TRUNK-1 |
777 |
24 |
TRUNK-2 |
778 |
25 |
LEAF-1 |
779 |
26 |
LEAF-2 |
780 |
27 |
RDP |
781 |
28 |
IRTP |
782 |
29 |
ISO-TP4 |
783 |
30 |
NETBLT |
784 |
31 |
MFE-NSP |
785 |
32 |
MERIT-INP |
786 |
33 |
SEP |
787 |
34 |
3PC |
788 |
35 |
IDPR |
789 |
36 |
XTP |
790 |
37 |
DDP |
791 |
38 |
IDPR-CMTP |
792 |
39 |
TP++ |
793 |
40 |
IL |
794 |
41 |
IPv6-Over-IPv4 |
795 |
42 |
SDRP |
796 |
43 |
IPv6-Route |
797 |
44 |
IPv6-Frag |
798 |
45 |
IDRP |
799 |
46 |
RSVP |
800 |
47 |
GRE |
801 |
48 |
MHRP |
802 |
49 |
BNA |
803 |
50 |
ESP |
804 |
51 |
AH |
805 |
52 |
I-NLSP |
806 |
53 |
SWIPE |
807 |
54 |
NARP |
808 |
55 |
MOBILE |
809 |
56 |
TLSP |
810 |
57 |
SKIP |
811 |
58 |
IPv6-ICMP |
812 |
59 |
IPv6-NoNxt |
813 |
60 |
IPv6-Opts |
814 |
61 |
任意のホスト内部プロトコル |
815 |
62 |
CFTP |
816 |
63 |
任意のローカル ネットワーク |
817 |
64 |
SAT-EXPAK |
818 |
65 |
KRYPTOLAN |
819 |
66 |
RVD |
820 |
67 |
IPPC |
821 |
68 |
任意の分散ファイル システム |
822 |
69 |
SAT-MON |
823 |
70 |
VISA |
824 |
71 |
IPCV |
825 |
72 |
CPNX |
826 |
73 |
CPHB |
827 |
74 |
WSN |
828 |
75 |
PVP |
829 |
76 |
BR-SAT-MON |
830 |
77 |
SUN-ND |
831 |
78 |
WB-MON |
832 |
79 |
WB-EXPAK |
833 |
80 |
ISO-IP |
834 |
81 |
VMTP |
835 |
82 |
SECURE-VMTP |
836 |
83 |
VINES |
837 |
84 |
TTP |
838 |
85 |
NSFNET-IGP |
839 |
86 |
DGP |
840 |
87 |
TCF |
841 |
88 |
EIGRP |
842 |
89 |
OSPFIGP |
843 |
90 |
Sprite-RPC |
844 |
91 |
LARP |
845 |
92 |
MTP |
846 |
93 |
AX.25 |
847 |
94 |
IPIP |
848 |
95 |
MICP |
849 |
96 |
SCC-SP |
850 |
97 |
ETHERIP |
851 |
98 |
ENCAP |
852 |
99 |
任意の専用暗号化スキーム |
853 |
100 |
GMTP |
854 |
101 |
IFMP |
855 |
102 |
PNNI |
856 |
103 |
PIM |
857 |
104 |
ARIS |
858 |
105 |
SCPS |
859 |
106 |
QNX |
860 |
107 |
A/N |
861 |
108 |
IPComp |
862 |
109 |
SNP |
863 |
110 |
Compaq-Peer |
864 |
111 |
IPX-in-IP |
865 |
112 |
VRRP |
866 |
113 |
PGM |
867 |
114 |
任意の 0 ホップ プロトコル |
868 |
115 |
L2TP |
869 |
116 |
DDX |
870 |
117 |
IATP |
871 |
118 |
STP |
872 |
119 |
SRP |
873 |
120 |
UTI |
874 |
121 |
SMP |
875 |
122 |
SM |
876 |
123 |
PTP |
877 |
124 |
ISIS |
878 |
125 |
FIRE |
879 |
126 |
CRTP |
880 |
ポートベース プロトコル
ここでは、SCA BB デフォルト サービス コンフィギュレーションで定義される TCP/UDP ポートベース プロトコルを示します。
表1-7 ポートベース プロトコル（ポート 1 ～ 400）
|
|
|
|
0 |
HOPOPT |
756 |
1 |
ICMP |
757 |
2 |
IGMP |
758 |
3 |
GGP |
759 |
4 |
IP |
760 |
5 |
ST |
761 |
6 |
汎用 TCP |
0 |
7 |
CBT |
762 |
8 |
EGP |
763 |
9 |
IGP |
764 |
10 |
BBN-RCC-MON |
765 |
11 |
NVP-II |
766 |
12 |
PUP |
767 |
13 |
ARGUS |
768 |
14 |
EMCON |
769 |
15 |
XNET |
770 |
16 |
CHAOS |
771 |
17 |
汎用 UDP |
1 |
18 |
MUX |
772 |
19 |
DCN-MEAS |
773 |
20 |
HMP |
774 |
21 |
PRM |
775 |
22 |
XNS-IDP |
776 |
23 |
TRUNK-1 |
777 |
24 |
TRUNK-2 |
778 |
25 |
LEAF-1 |
779 |
26 |
LEAF-2 |
780 |
27 |
RDP |
781 |
28 |
IRTP |
782 |
29 |
ISO-TP4 |
783 |
30 |
NETBLT |
784 |
31 |
MFE-NSP |
785 |
32 |
MERIT-INP |
786 |
33 |
SEP |
787 |
34 |
3PC |
788 |
35 |
IDPR |
789 |
36 |
XTP |
790 |
37 |
DDP |
791 |
38 |
IDPR-CMTP |
792 |
39 |
TP++ |
793 |
40 |
IL |
794 |
41 |
IPv6-Over-IPv4 |
795 |
42 |
SDRP |
796 |
43 |
IPv6-Route |
797 |
44 |
IPv6-Frag |
798 |
45 |
IDRP |
799 |
46 |
RSVP |
800 |
47 |
GRE |
801 |
48 |
MHRP |
802 |
49 |
BNA |
803 |
50 |
ESP |
804 |
51 |
AH |
805 |
52 |
I-NLSP |
806 |
53 |
SWIPE |
807 |
54 |
NARP |
808 |
55 |
MOBILE |
809 |
56 |
TLSP |
810 |
57 |
SKIP |
811 |
58 |
IPv6-ICMP |
812 |
59 |
IPv6-NoNxt |
813 |
60 |
IPv6-Opts |
814 |
61 |
任意のホスト内部プロトコル |
815 |
62 |
CFTP |
816 |
63 |
任意のローカル ネットワーク |
817 |
64 |
SAT-EXPAK |
818 |
65 |
KRYPTOLAN |
819 |
66 |
RVD |
820 |
67 |
IPPC |
821 |
68 |
任意の分散ファイル システム |
822 |
69 |
SAT-MON |
823 |
70 |
VISA |
824 |
71 |
IPCV |
825 |
72 |
CPNX |
826 |
73 |
CPHB |
827 |
74 |
WSN |
828 |
75 |
PVP |
829 |
76 |
BR-SAT-MON |
830 |
77 |
SUN-ND |
831 |
78 |
WB-MON |
832 |
79 |
WB-EXPAK |
833 |
80 |
ISO-IP |
834 |
81 |
VMTP |
835 |
82 |
SECURE-VMTP |
836 |
83 |
VINES |
837 |
84 |
TTP |
838 |
85 |
NSFNET-IGP |
839 |
86 |
DGP |
840 |
87 |
TCF |
841 |
88 |
EIGRP |
842 |
89 |
OSPFIGP |
843 |
90 |
Sprite-RPC |
844 |
91 |
LARP |
845 |
92 |
MTP |
846 |
93 |
AX.25 |
847 |
94 |
IPIP |
848 |
95 |
MICP |
849 |
96 |
SCC-SP |
850 |
97 |
ETHERIP |
851 |
98 |
ENCAP |
852 |
99 |
任意の専用暗号化スキーム |
853 |
100 |
GMTP |
854 |
101 |
IFMP |
855 |
102 |
PNNI |
856 |
103 |
PIM |
857 |
104 |
ARIS |
858 |
105 |
SCPS |
859 |
106 |
QNX |
860 |
107 |
A/N |
861 |
108 |
IPComp |
862 |
109 |
SNP |
863 |
110 |
Compaq-Peer |
864 |
111 |
IPX-in-IP |
865 |
112 |
VRRP |
866 |
113 |
PGM |
867 |
114 |
任意の 0 ホップ プロトコル |
868 |
115 |
L2TP |
869 |
116 |
DDX |
870 |
117 |
IATP |
871 |
118 |
STP |
872 |
119 |
SRP |
873 |
120 |
UTI |
874 |
121 |
SMP |
875 |
122 |
SM |
876 |
123 |
PTP |
877 |
124 |
ISIS |
878 |
125 |
FIRE |
879 |
126 |
CRTP |
880 |
表1-8 ポートベース プロトコル（ポート 401 ～ 700）
|
|
|
|
|
ups |
316 |
401 |
401 |
genie |
317 |
402 |
402 |
decap |
318 |
403 |
403 |
nced |
319 |
404 |
404 |
ncld |
320 |
405 |
405 |
imsp |
321 |
406 |
406 |
timbuktu |
322 |
407 |
407 |
prm-sm |
323 |
408 |
408 |
prm-nm |
324 |
409 |
409 |
decladebug |
325 |
410 |
410 |
rmt |
326 |
|
411 |
synoptics-trap |
327 |
|
412 |
smsp |
328 |
|
413 |
infoseek |
329 |
414 |
414 |
bnet |
330 |
415 |
415 |
silverplatter |
331 |
416 |
416 |
onmux |
332 |
417 |
417 |
hyper-g |
333 |
418 |
418 |
ariel1 |
334 |
419 |
419 |
smpte |
335 |
420 |
420 |
ariel2 |
336 |
421 |
421 |
ariel3 |
337 |
422 |
422 |
opc-job-start |
338 |
423 |
423 |
opc-job-track |
339 |
424 |
424 |
icad-el |
340 |
425 |
425 |
smartsdp |
341 |
426 |
426 |
svrloc |
342 |
427 |
427 |
ocs_cmu |
343 |
428 |
428 |
ocs_amu |
344 |
429 |
429 |
utmpsd |
345 |
430 |
430 |
utmpcd |
346 |
431 |
431 |
iasd |
347 |
432 |
432 |
nnsp |
348 |
433 |
433 |
mobileip-agent |
349 |
434 |
434 |
mobilip-mn |
350 |
435 |
435 |
dna-cml |
351 |
436 |
436 |
comscm |
352 |
437 |
437 |
dsfgw |
353 |
438 |
438 |
dasp |
354 |
439 |
439 |
sgcp |
355 |
440 |
440 |
decvms-sysmgt |
356 |
441 |
441 |
cvc_hostd |
357 |
442 |
442 |
https |
358 |
443 |
|
snpp |
359 |
444 |
444 |
microsoft-ds |
360 |
445 |
445 |
ddm-rdb |
361 |
446 |
446 |
ddm-dfm |
362 |
447 |
447 |
ddm-ssl |
363 |
448 |
448 |
as-servermap |
364 |
449 |
449 |
tserver |
365 |
450 |
450 |
sfs-smp-net |
366 |
451 |
451 |
sfs-config |
367 |
452 |
452 |
creativeserver |
368 |
453 |
453 |
contentserver |
369 |
454 |
454 |
creativepartnr |
370 |
455 |
455 |
scohelp |
371 |
457 |
457 |
appleqtc |
372 |
458 |
458 |
ampr-rcmd |
373 |
459 |
459 |
skronk |
374 |
460 |
460 |
datasurfsrv |
375 |
461 |
461 |
datasurfsrvsec |
376 |
462 |
462 |
alpes |
377 |
463 |
463 |
kpasswd |
378 |
464 |
464 |
url-rendezvous |
379 |
465 |
465 |
digital-vrc |
380 |
466 |
466 |
mylex-mapd |
381 |
467 |
467 |
photuris |
382 |
468 |
468 |
rcp |
383 |
469 |
469 |
scx-proxy |
384 |
470 |
470 |
mondex |
385 |
471 |
471 |
ljk-login |
386 |
472 |
472 |
hybrid-pop |
387 |
473 |
473 |
tn-tl-w1 |
388 |
474 |
|
tn-tl-w2 |
389 |
|
474 |
tn-tl-fd1 |
390 |
476 |
476 |
ss7ns |
391 |
477 |
477 |
spsc |
392 |
478 |
478 |
iafserver |
393 |
479 |
479 |
iafdbase |
394 |
480 |
480 |
ph |
395 |
481 |
481 |
bgs-nsi |
396 |
482 |
482 |
ulpnet |
397 |
483 |
483 |
integra-sme |
398 |
484 |
484 |
powerburst |
399 |
485 |
485 |
avian |
400 |
486 |
486 |
saft |
401 |
487 |
487 |
gss-http |
402 |
488 |
488 |
nest-protocol |
403 |
489 |
489 |
micom-pfs |
404 |
490 |
490 |
go-login |
405 |
491 |
491 |
ticf-1 |
406 |
492 |
492 |
ticf-2 |
407 |
493 |
493 |
pov-ray |
408 |
494 |
494 |
intecourier |
409 |
495 |
495 |
pim-rp-disc |
410 |
496 |
496 |
dantz |
411 |
497 |
497 |
siam |
412 |
498 |
498 |
iso-ill |
413 |
499 |
499 |
isakmp |
414 |
500 |
500 |
stmf |
415 |
501 |
501 |
asa-appl-proto |
416 |
502 |
502 |
intrinsa |
417 |
503 |
503 |
citadel |
418 |
504 |
504 |
mailbox-lm |
419 |
505 |
505 |
ohimsrv |
420 |
506 |
506 |
crs |
421 |
507 |
507 |
xvttp |
422 |
508 |
508 |
snare |
423 |
509 |
509 |
fcp |
424 |
510 |
510 |
passgo |
425 |
511 |
511 |
exec |
426 |
512 |
|
biff |
427 |
|
512 |
login |
428 |
513 |
|
who |
429 |
|
513 |
shell |
430 |
514 |
|
syslog |
431 |
|
514 |
printer |
432 |
515 |
515 |
videotex |
433 |
516 |
516 |
talk |
434 |
517 |
517 |
ntalk |
435 |
518 |
518 |
utime |
436 |
519 |
519 |
efs |
437 |
520 |
|
router |
438 |
|
520 |
ripng |
439 |
521 |
521 |
ulp |
440 |
522 |
522 |
ibm-db2 |
441 |
523 |
523 |
ncp |
442 |
524 |
524 |
timed |
443 |
525 |
525 |
tempo |
444 |
526 |
526 |
stx |
445 |
527 |
527 |
custix |
446 |
528 |
528 |
irc-serv |
447 |
529 |
529 |
courier |
448 |
530 |
530 |
conference |
449 |
531 |
531 |
netnews |
450 |
532 |
532 |
netwall |
451 |
533 |
533 |
mm-admin |
452 |
534 |
534 |
iiop |
453 |
535 |
535 |
opalis-rdv |
454 |
536 |
536 |
nmsp |
455 |
537 |
537 |
gdomap |
456 |
538 |
538 |
apertus-ldp |
457 |
539 |
539 |
uucp |
458 |
540 |
540 |
uucp-rlogin |
459 |
541 |
541 |
commerce |
460 |
542 |
542 |
klogin |
461 |
543 |
543 |
kshell |
462 |
544 |
544 |
appleqtcsrvr |
463 |
545 |
545 |
dhcpv6-client |
464 |
546 |
546 |
dhcpv6-server |
465 |
547 |
547 |
idfp |
466 |
549 |
549 |
new-rwho |
467 |
550 |
550 |
cybercash |
468 |
551 |
551 |
deviceshare |
469 |
552 |
552 |
pirp |
470 |
553 |
553 |
remotefs |
471 |
556 |
556 |
openvms-sysipc |
472 |
557 |
557 |
sdnskmp |
473 |
558 |
558 |
teedtap |
474 |
559 |
559 |
rmonitor |
475 |
560 |
560 |
monitor |
476 |
561 |
561 |
chshell |
477 |
562 |
562 |
nntps |
478 |
563 |
563 |
9pfs |
479 |
564 |
564 |
whoami |
480 |
565 |
565 |
streettalk |
481 |
566 |
566 |
banyan-rpc |
482 |
567 |
567 |
ms-shuttle |
483 |
568 |
568 |
ms-rome |
484 |
569 |
569 |
meter |
485 |
570-571 |
570-571 |
sonar |
486 |
572 |
572 |
banyan-vip |
487 |
573 |
573 |
ftp-agent |
488 |
574 |
574 |
vemmi |
489 |
575 |
575 |
ipcd |
490 |
576 |
576 |
vnas |
491 |
577 |
577 |
ipdd |
492 |
578 |
578 |
decbsrv |
493 |
579 |
579 |
sntp-heartbeat |
494 |
580 |
580 |
bdp |
495 |
581 |
581 |
scc-security |
496 |
582 |
582 |
philips-vc |
497 |
583 |
583 |
keyserver |
498 |
584 |
584 |
imap4-ssl |
499 |
585 |
585 |
password-chg |
500 |
586 |
586 |
submission |
501 |
587 |
587 |
cal |
502 |
588 |
588 |
eyelink |
503 |
589 |
589 |
tns-cml |
504 |
590 |
590 |
http-alt |
505 |
591 |
591 |
eudora-set |
506 |
592 |
592 |
http-rpc-epmap |
507 |
593 |
593 |
tpip |
508 |
594 |
594 |
cab-protocol |
509 |
595 |
595 |
smsd |
510 |
596 |
596 |
ptcnameservice |
511 |
597 |
597 |
sco-websrvrmg3 |
512 |
598 |
598 |
acp |
513 |
599 |
599 |
ipcserver |
514 |
600 |
600 |
urm |
515 |
606 |
606 |
nqs |
516 |
607 |
607 |
sift-uft |
517 |
608 |
608 |
npmp-trap |
518 |
609 |
609 |
npmp-local |
519 |
610 |
610 |
npmp-gui |
520 |
611 |
611 |
hmmp-ind |
521 |
612 |
612 |
hmmp-op |
522 |
613 |
613 |
sshell |
523 |
614 |
614 |
sco-inetmgr |
524 |
615 |
615 |
sco-sysmgr |
525 |
616 |
616 |
sco-dtmgr |
526 |
617 |
617 |
dei-icda |
527 |
618 |
618 |
digital-evm |
528 |
619 |
619 |
sco-websrvrmgr |
529 |
620 |
620 |
escp-ip |
530 |
621 |
621 |
collaborator |
531 |
622 |
622 |
aux_bus_shunt |
532 |
623 |
623 |
cryptoadmin |
533 |
624 |
624 |
dec_dlm |
534 |
625 |
625 |
asia |
535 |
626 |
626 |
passgo-tivoli |
536 |
627 |
627 |
qmqp |
537 |
628 |
628 |
3com-amp3 |
538 |
629 |
629 |
rda |
539 |
630 |
630 |
ipp |
540 |
631 |
631 |
bmpp |
541 |
632 |
632 |
servstat |
542 |
633 |
633 |
ginad |
543 |
634 |
634 |
rlzdbase |
544 |
635 |
635 |
ldaps |
545 |
636 |
636 |
lanserver |
546 |
637 |
637 |
mcns-sec |
547 |
638 |
638 |
msdp |
548 |
639 |
639 |
entrust-sps |
549 |
640 |
640 |
repcmd |
550 |
641 |
641 |
esro-emsdp |
551 |
642 |
642 |
sanity |
552 |
643 |
643 |
dwr |
553 |
644 |
644 |
pssc |
554 |
645 |
645 |
ldp |
555 |
646 |
646 |
dhcp-failover |
556 |
647 |
647 |
rrp |
557 |
648 |
648 |
aminet |
558 |
649 |
649 |
obex |
559 |
650 |
650 |
ieee-mms |
560 |
651 |
651 |
hello-port |
561 |
652 |
652 |
repscmd |
562 |
653 |
653 |
aodv |
563 |
654 |
654 |
tinc |
564 |
655 |
655 |
spmp |
565 |
656 |
656 |
rmc |
566 |
657 |
657 |
tenfold |
567 |
658 |
658 |
mac-srvr-admin |
568 |
660 |
660 |
hap |
569 |
661 |
661 |
pftp |
570 |
662 |
662 |
purenoise |
571 |
663 |
663 |
secure-aux-bus |
572 |
664 |
664 |
sun-dr |
573 |
665 |
665 |
doom |
574 |
666 |
666 |
disclose |
575 |
667 |
667 |
mecomm |
576 |
668 |
668 |
meregister |
577 |
669 |
669 |
vacdsm-sws |
578 |
670 |
670 |
vacdsm-app |
579 |
671 |
671 |
vpps-qua |
580 |
672 |
672 |
cimplex |
581 |
673 |
673 |
acap |
582 |
674 |
674 |
dctp |
583 |
675 |
675 |
vpps-via |
584 |
676 |
676 |
vpp |
585 |
677 |
677 |
ggf-ncp |
586 |
678 |
678 |
mrm |
587 |
679 |
679 |
entrust-aaas |
588 |
680 |
680 |
entrust-aams |
589 |
681 |
681 |
xfr |
590 |
682 |
682 |
corba-iiop |
591 |
683 |
683 |
corba-iiop-ssl |
592 |
684 |
684 |
mdc-portmapper |
593 |
685 |
685 |
hcp-wismar |
594 |
686 |
686 |
asipregistry |
595 |
687 |
687 |
realm-rusd |
596 |
688 |
688 |
nmap |
597 |
689 |
689 |
vatp |
598 |
690 |
690 |
msexch-routing |
599 |
691 |
691 |
hyperwave-isp |
600 |
692 |
692 |
connendp |
601 |
693 |
693 |
ha-cluster |
602 |
694 |
694 |
ieee-mms-ssl |
603 |
695 |
695 |
rushd |
604 |
696 |
696 |
uuidgen |
605 |
697 |
697 |
olsr |
606 |
698 |
698 |
accessnetwork |
607 |
699 |
699 |
表1-9 ポートベース プロトコル（ポート 701 ～）
|
|
|
|
|
elcsd |
608 |
704 |
704 |
agentx |
609 |
705 |
705 |
silc |
610 |
706 |
706 |
borland-dsj |
611 |
707 |
707 |
entrust-kmsh |
612 |
709 |
709 |
entrust-ash |
613 |
710 |
710 |
cisco-tdp |
614 |
711 |
711 |
netviewdm1 |
615 |
729 |
729 |
netviewdm2 |
616 |
730 |
730 |
netviewdm3 |
617 |
731 |
731 |
netgw |
618 |
741 |
741 |
netrcs |
619 |
742 |
742 |
flexlm |
620 |
744 |
744 |
fujitsu-dev |
621 |
747 |
747 |
ris-cm |
622 |
748 |
748 |
kerberos-adm |
623 |
749 |
749 |
rfile |
624 |
750 |
|
kerberos-iv |
625 |
|
750 |
pump |
626 |
751 |
751 |
qrh |
627 |
752 |
752 |
rrh |
628 |
753 |
753 |
tell |
629 |
754 |
754 |
nlogin |
630 |
758 |
758 |
con |
631 |
759 |
759 |
ns |
632 |
760 |
760 |
rxe |
633 |
761 |
761 |
quotad |
634 |
762 |
762 |
cycleserv |
635 |
763 |
763 |
omserv |
636 |
764 |
764 |
webster |
637 |
765 |
765 |
phonebook |
638 |
767 |
767 |
vid |
639 |
769 |
769 |
cadlock |
640 |
770 |
770 |
rtip |
641 |
771 |
771 |
cycleserv2 |
642 |
772 |
772 |
submit |
643 |
773 |
|
notify |
644 |
|
773 |
rpasswd |
645 |
774 |
|
acmaint_dbd |
646 |
|
774 |
entomb |
647 |
775 |
|
acmaint_transd |
648 |
|
775 |
wpages |
649 |
776 |
776 |
multiling-http |
650 |
777 |
777 |
wpgs |
651 |
780 |
780 |
concert |
652 |
786 |
786 |
qsc |
653 |
|
787 |
mdbs_daemon |
654 |
800 |
800 |
device |
655 |
801 |
801 |
itm-mcell-s |
656 |
828 |
828 |
pkix-3-ca-ra |
657 |
829 |
829 |
dhcp-failover2 |
658 |
847 |
847 |
rsync |
659 |
873 |
873 |
iclcnet-locate |
660 |
886 |
886 |
iclcnet_svinfo |
661 |
887 |
887 |
accessbuilder |
662 |
888 |
888 |
omginitialrefs |
663 |
900 |
900 |
smpnameres |
664 |
901 |
901 |
ideafarm-chat |
665 |
902 |
902 |
ideafarm-catch |
666 |
903 |
903 |
xact-backup |
667 |
911 |
911 |
ftps-data |
668 |
989 |
989 |
ftps |
669 |
990 |
990 |
nas |
670 |
991 |
991 |
telnets |
671 |
992 |
992 |
imaps |
672 |
993 |
993 |
ircs |
673 |
994 |
994 |
pop3s |
674 |
995 |
995 |
vsinet |
675 |
996 |
996 |
maitrd |
676 |
997 |
997 |
busboy |
677 |
998 |
|
puparp |
678 |
|
998 |
garcon |
679 |
999 |
|
applix |
680 |
|
999 |
surf |
681 |
1010 |
1010 |
Need For Speed 3 |
1018 |
1030 |
1030 |
rmiactivation |
682 |
1098 |
1098 |
rmiregistry |
683 |
1099 |
1099 |
Westwood Online |
1028 |
1140, 1234 |
1140, 1234 |
GLT Poliane |
882 |
1201 |
|
ms-sql-s |
684 |
1433 |
1433 |
ms-sql-m |
685 |
1434 |
1434 |
oracle |
690 |
1521 |
1521 |
orasrv |
691 |
1525 |
1525 |
tlisrv |
692 |
1527 |
1527 |
coauthor |
693 |
1529 |
1529 |
micromuse-lm |
702 |
1534 |
1534 |
orbixd |
703 |
1570 |
1570 |
rdb-dbs-disp |
694 |
1571 |
1571 |
oraclenames |
695 |
1575 |
1575 |
shockwave |
707 |
1626 |
1626 |
oraclenet8cman |
696 |
1630 |
1630 |
l2tp |
742 |
1701 |
1701 |
pptp |
739 |
1723 |
1723 |
net8-cman |
697 |
1830 |
1830 |
msnp |
713 |
1836 |
1836 |
MSN Messenger |
883 |
1863 |
1863 |
gtp-user |
740 |
2152 |
2152 |
kali |
718 |
2213 |
2213 |
directplay |
716 |
2234 |
2234 |
Rainbox six |
1026 |
2346 |
2346 |
ms-olap |
686 |
2382-2383, 2393-2394 |
2382-2383, 2393-2394 |
groove |
715 |
2492 |
2492 |
citrixima |
698 |
2512 |
2512 |
citrixadmin |
699 |
2513 |
2513 |
worldfusion |
719 |
2595-2596 |
2595-2596 |
citriximaclient |
701 |
2598 |
2598 |
Black And White |
1006 |
2611-2612 |
|
sitaraserver |
708 |
2629 |
2629 |
sitaramgmt |
709 |
2630 |
2630 |
sitaradir |
710 |
2631 |
2631 |
wta-wsp-s |
724 |
2805 |
2805 |
citrix-rtmp |
700 |
2897 |
2897 |
wap-push |
725 |
2948 |
2948 |
wap-pushsecure |
726 |
2949 |
2949 |
xbox live |
898 |
3074 |
3074 |
orbix-locator |
704 |
3075 |
3075 |
orbix-config |
705 |
3076 |
3076 |
orbix-loc-ssl |
706 |
3077 |
3077 |
xdtp |
741 |
3088 |
3088 |
Delta Force |
1025 |
3100, 3999 |
3100, 3999, 3568, 3569 |
msft-gc |
687 |
3268 |
3268 |
msft-gc-ssl |
688 |
3269 |
3269 |
net-assistant |
712 |
3283 |
3283 |
mysql |
711 |
3306 |
3306 |
directv-web |
720 |
3334 |
3334 |
directv-soft |
721 |
3335 |
3335 |
directv-tick |
722 |
3336 |
3336 |
directv-catlg |
723 |
3337 |
3337 |
ms-term-services |
689 |
3389 |
3389 |
Myth |
1016 |
3453 |
3453 |
Warcraft |
1023 |
3724 |
3724 |
Kohan Immortal Sovereigns |
1014 |
3855, 17437 |
3855, 17437 |
F16 |
1011 |
|
3862, 3863 |
F22 Simulator (lightning 3) |
1012 |
|
3874-3875, 4533, 4534 |
wap-push-http |
727 |
4035 |
4035 |
wap-push-https |
728 |
4036 |
4036 |
Ultima |
1022 |
5002-5010, 7775-7777, 8888, 9999, 7875 |
|
aim |
714 |
5190-5193 |
|
Google Talk |
1030 |
5222 |
|
Outlaws |
1020 |
5310 |
5310 |
directplay8 |
717 |
6073 |
6073 |
Konspire2b |
1031 |
6085 |
6085 |
fsgs |
743 |
6112 |
6112 |
Diablo |
1009 |
6113-6119 |
6113-6119 |
game-spy |
755 |
6500, 28900, 29000 |
6515, 27900 |
parsec-game |
744 |
6582 |
6582 |
ibprotocol |
737 |
6714 |
6714 |
Anarchy |
1004 |
7013, 7500-7501 |
7013, 7500-7501 |
UnReal_UT |
745 |
7778 |
7777-7783 |
Znes |
1024 |
|
7845 |
Asherons Call |
1005 |
9000-9013 |
9000-9013 |
wap-wsp |
729 |
9200 |
9200 |
wap-wsp-wtp |
730 |
9201 |
9201 |
wap-wsp-s |
731 |
9202 |
9202 |
wap-wsp-wtp-s |
732 |
9203 |
9203 |
wap-vcard |
733 |
9204 |
9204 |
wap-vcal |
734 |
9205 |
9205 |
wap-vcard-s |
735 |
9206 |
9206 |
wap-vcal-s |
736 |
9207 |
9207 |
Need For Speed |
1017 |
9442 |
9442 |
ps2 |
899 |
10070-10080 |
10070 |
Yahoo Games |
1029 |
11999 |
|
Motorhead |
1015 |
16000, 16010-16030 |
16000, 16010-16030 |
Swat3 |
1021 |
16639 |
16638 |
SiN |
746 |
22450 |
22450 |
Elite Force |
1010 |
|
26000, 27500 |
Dark Reign |
1008 |
26214 |
26214 |
Hexen |
1013 |
|
26900 |
halflife |
747 |
|
27015 |
Counter strike |
1007 |
27020-27039 |
1200, 27000-27014 |
quake-server |
754 |
27960 |
27910, 27960 |
tribes |
748 |
28001 |
28001 |
heretic2 |
749 |
28910 |
|
Soldier of fortune |
1027 |
|
28911-28915 |
starsiege |
750 |
|
29001-29009 |
game-search |
751 |
29001 |
|
KingPin |
752 |
31510 |
31510 |
runescape |
753 |
43594 |
|
Operation Flash Point |
1019 |
47624 |
|
単方向フローで識別されるプロトコル
非対称ルーティング分類モードが有効な場合、次の表に示されたプロトコルが、単方向フローで検出できます。
• 単方向フロー（インバウンドまたはアウトバウンド）は、SCE プラットフォームを通過するときに、これらのプロトコル シグネチャと照合されます。
• 双方向フローは、SCE プラットフォームを通過するときに、プロトコル ライブラリによって標準（双方向）プロトコル シグネチャのいずれかと照合されます。
表1-10 単方向検出プロトコル
|
|
|
AntsP2P |
113 |
BaiBao |
43 |
動作アップロード/ダウンロード |
127 |
BitTorrent |
24 |
CUWorld |
117 |
Dijjer |
120 |
DingoTel |
42 |
DirectConnect |
19 |
EmuleEncrypted |
105 |
Entropy |
125 |
Exosee |
121 |
FastTrack KaZaA File Transfer |
14 |
Filetopia |
31 |
Flash |
1033 |
Flash MySpace |
1035 |
Flash Yahoo |
1036 |
Flash YouTube |
1034 |
Furthur |
123 |
汎用 TCP |
0 |
Gnutella File Transfer |
12 |
Gnutella Networking |
11 |
GoogleEarth |
118 |
HTTP ブラウジング |
2 |
HTTP トンネル |
55 |
Hopster |
115 |
Hotline |
20 |
ICQ |
119 |
Jabber |
116 |
Kontiki |
124 |
Manolito |
22 |
Mobile MMS |
46 |
Mute |
34 |
Napster |
32 |
NeoNet |
37 |
NodeZilla |
35 |
POCO |
51 |
PPLive |
44 |
PPStream |
49 |
PeerEnabler |
122 |
QQ-Live |
1032 |
Skype |
25 |
Sling |
112 |
TVAnts |
109 |
Thunder |
50 |
UC |
48 |
Warez/FileCroc |
39 |
WinMX/OpenNap |
16 |
Yahoo Messenger |
40 |
Yahoo Messenger VoIP |
45 |
eDonkey |
18 |
guruguru |
66 |
iTunes |
30 |
soribada |
69 |
v-share |
71 |
サービス
サービスは、サービス コンフィギュレーションのビルディング ブロックです。あるトランザクションをあるサービスに分類することにより、そのトランザクションに適用されるアカウンティングと制御が決定されます。サービスは、アカウンティングと制御の両方に使用される階層構造で構成されます。
次の表に、デフォルト サービス コンフィギュレーションで定義されるサービスを示します。両方のサービス カウンタは、そのサービスに分類されたトランザクションに関する情報を蓄積するものであり、同じ名前を持ちます。
表1-11 インストール済みのサービス
|
|
|
|
グローバル使用カウンタおよびサブスクライバ使用カウンタ
|
デフォルト サービス |
0 |
|
デフォルト サービス * |
汎用 |
1 |
デフォルト サービス |
デフォルト サービス * |
汎用 TCP |
2 |
汎用 |
汎用 TCP |
汎用 UDP |
3 |
汎用 |
汎用 UDP |
汎用 IP |
6 |
汎用 |
汎用 IP |
動作アップロード/ダウンロード |
39 |
汎用 |
動作アップロード/ダウンロード |
E メール |
4 |
デフォルト サービス |
E メール * |
POP3 |
21 |
E メール |
E メール * |
SMTP |
22 |
E メール |
E メール * |
IMAP |
23 |
E メール |
E メール * |
ブラウジング |
7 |
デフォルト サービス |
ブラウジング* |
HTTP |
16 |
ブラウジング |
ブラウジング* |
HTTPS |
17 |
ブラウジング |
ブラウジング* |
ニュースグループ |
8 |
デフォルト サービス |
ニュースグループ |
P2P |
9 |
デフォルト サービス |
P2P |
eDonkey/eMule |
14 |
P2P |
eDonkey/eMule |
Kazaa |
15 |
P2P |
Kazaa |
BitTorrent |
24 |
P2P |
BitTorrent |
商用ファイル共有 |
26 |
P2P |
商用ファイル共有 |
Winny |
27 |
P2P |
Winny |
Gnutella |
30 |
P2P |
Gnutella |
WinMX |
31 |
P2P |
WinMX |
VoIP |
12 |
デフォルト サービス |
VoIP |
MGCP |
5 |
VoIP |
MGCP |
SIP |
10 |
VoIP |
SIP |
H323 |
11 |
VoIP |
H323 |
Vonage |
13 |
VoIP |
Vonage |
Skype |
25 |
VoIP |
Skype |
Skinny |
35 |
VoIP |
Skinny |
DingoTel |
36 |
VoIP |
DingoTel |
Yahoo Messenger VoIP |
37 |
VoIP |
Yahoo Messenger VoIP |
ICQ VoIP |
40 |
VoIP |
ICQ VoIP |
インスタント メッセージング |
28 |
デフォルト サービス |
インスタント メッセージング |
ゲーム |
29 |
デフォルト サービス |
ゲーム |
FTP |
32 |
デフォルト サービス |
FTP |
Net Admin |
33 |
デフォルト サービス |
Net Admin |
ストリーミング |
34 |
デフォルト サービス |
ストリーミング* |
Streaming over HTTP |
18 |
ストリーミング |
ストリーミング* |
RTSP |
19 |
ストリーミング |
ストリーミング* |
MMS |
20 |
ストリーミング |
ストリーミング* |
トンネリング |
38 |
デフォルト サービス |
トンネリング |
（注） カウンタが複数のサービスに適用される場合は、常にサービス使用カウンタ名にアスタリスクが付加されます。
RDR 設定
SCE プラットフォームは、システムのコンフィギュレーションによって異なるさまざまな情報と統計を含む Raw Data Record（RDR）を生成し、送信します。
表1-12 デフォルト RDR 設定
|
|
|
|
|
|
|
Usage |
Link |
ON |
5 分ごと |
|
|
|
Package |
ON |
5 分ごと |
|
|
|
Subscriber |
ON |
10 分ごと |
1 秒あたり 200 |
|
|
Virtual Links |
OFF |
10 分ごと |
|
Virtual Links モードで作成されたサービス コンフィギュレーションのデフォルト値は ON です。 |
Transaction |
Transaction |
ON |
|
1 秒あたり 100 |
すべてのサービスに同じ相対的重みがあります。 |
Transaction Usage |
Transaction Usage (TUR） |
OFF |
|
|
しきい値なし |
|
Interim TUR |
OFF |
|
|
|
|
Media Flow |
ON |
|
|
|
Quota |
Breach |
OFF |
|
|
|
|
Remaining |
OFF |
5 分ごと |
1 秒あたり 100 |
|
|
Threshold |
OFF |
|
|
バランスが 10 MB 未満になった場合に RDR を生成 |
|
Restore Quota |
OFF |
|
|
サブスクライバ導入時に生成 |
Log |
Block |
ON |
|
1 秒あたり 20 |
|
Real-Time Subscriber |
Real-Time Subscriber Usage |
ON |
1 分ごと |
1 秒あたり 100 |
CLI を使用してサブスクライバごとに個別に有効にします。 |
Real-Time Signaling |
Flow Signaling |
OFF |
|
|
|
|
Attack Signaling |
OFF |
|
|
|
Malicious Traffic |
Malicious Traffic |
ON |
|
|
|
規則
規則とは、設定可能な一連の指示であり、サービスに対応付けて分類されたフローをどのように処理したらよいかをアプリケーションに知らせます。
デフォルト サービス コンフィギュレーションには、デフォルト サービスの規則が含まれています。ユーザが別の規則を作成するまで、デフォルト サービス規則は SCE プラットフォームによって処理されるすべてのトラフィックに適用されます。
デフォルト サービス規則はトラフィックに制限を与えません。
• フローは、無制限の BW を持つデフォルトの BWC でルーティングされます。
• フローにはクォータ制限が適用されず、外部クォータ管理モードが選択されます。
システム モード
デフォルトのシステム動作モードは Report Only です。システムはレポートに使用されますが、トラフィックの制御は行いません。
デフォルトのシステム位相モードは Duplex です。すべてのインバウンドおよびアウトバウンド トラフィックが SCE プラットフォームを通過します。
（注） 非対称ルーティング分類モードが有効な場合は、デフォルトのサービス コンフィギュレーションの一部が、次のように変更されます。
• 定義済みのフレーバはありません。
• 特定のフレーバを含むサービス要素はありません。
• 定期クォータ管理モードが選択されます。
フィードバック