식별 방법 DPI가없는 IP와 연결된 응용 프로그램

Question

netflow 트래픽 피드를 얻고 있습니다. IP와 관련된 응용 프로그램을 식별해야합니다. 사용할 수있는 모든 종류의 글로벌 데이터베이스가 글로벌 IP를 서비스에 사용되는 응용 프로그램과 매핑합니까? 예 : 아마존 쇼핑

모든 IP A, B 및 C에 대한 아마존 WebService를 IP C 아마존 프라임 IP B의 IP A는 아마존의 소유입니다.

Answer 1

내가 알고있는 정보가 공개 된 DB가 없습니다. AS 전화 번호는 당신에게 가까이 다가 갈 수는 있지만 정확히 접촉하는 서비스의 세부 사항은 아닙니다. proto 또는 port와 같은 추가 netflow 인텔을 기반으로 목록을 작성하는 방법이있을 수 있습니다. 보다 자세한 목록을 찾거나 수동으로 또는 부분 자동화를 만들려는 경우 ID가있는 IP 그룹에 대해 TrafficGroup을 만들 수 있습니다. 다음은 Amazon ASN 필터를 사용하여 홈 네트워크에서 얻은 결과입니다. enter image description here