基于DPI（深度报文解析）的应用识别2------实际分析

新浪微博的分析

早上刚刚起床先刷微博，打算就分析一下新浪微博。登陆之后抓取发布微博的数据包，进行分析。

   1.抓包的要点：

    1.关闭其他网络应用，保证本机网络流量的干净，便于分析。

    2.先开启wireshark，后发布微博，微博发布成功立即停止，其他的应用类似。

    3.查看conversion list ，太小的包没必要检查。

    4.最关键的一点：一定抓取到3次握手，切记切记。

    5.大部分应用都是基于TCP的，所以TCP优先分析，其次是UDP。

  2.实际分析

1.筛选出TCP的回话列表，如图