具体图像如下：
端口21下连接的终端IP为10.240.240.69。
-
机器从外部下载文件
此时，对应的21端口方向为outbound，即外界数据包(所下载的软件)经由该端口(从21端口流出)传给该机器
该机器在14:12分左右使用迅雷下载(图中表现为端口21下的Outbound流量在该时段瞬间飙升)，14:18分钟后限制了下载速度(图中表现为端口21下的Outbound流量在该时段陡减)，之后限制下载速度3333KB/s(图中表现为端口21下的Outbound流量在该时段瞬间飙升，之后保持水平线，直到14:32左右下载毕)；
-
机器往外部上传文件
此时，对应的21端口方向为inbound，即机器发送的数据包经由21端口(流入21端口)转发到目标服务器中
14:40左右，该机器向内网另外一台服务器上传文件(图中表现为端口21下的Inbound流量在该时段瞬间飙升，达到10MB/s，对应流量图中的带宽为100Mb/s)
-
分析图
本文转自 xoyabc 51CTO博客，原文链接：http://blog.51cto.com/xoyabc/1693275，如需转载请自行联系原作者
