IR網路記錄器在紀錄 IM 檔案傳送/接收的問題

[DarkSkyline]

假設IR網路記錄器的環境架構是使用Sniffer 模式,也就是監聽模式,在此監聽模式下,IR網路記錄器只是將 Switch 所監聽的封包分析成管理者可以觀看的紀錄.
而使用者使用IM 軟體(例如:MSN,SKYPE,ICQ,Yahoo Messenger)等,在傳送檔案時,IR網路記錄器紀錄時會出現"檔案傳送成功"與"檔案傳送失敗"等訊息,解釋如下:

1.假設IM軟體的使用者都是在同一家公司,在傳送檔案時IM軟體的主機會知道是同一家公司的人在使用IM軟體,要互相傳送檔案,所以就會在公司內部互相傳送檔案,當互相傳送時,IR網路記錄器無法接收到完整的訊息,因為傳送檔案時沒有經過網際網路,是在內部網路做資料對傳,所以IR網路記錄器在紀錄IM軟體檔案傳送時會出現"檔案傳送失敗"的訊息,可是事實上檔案是有傳遞成功的,因為監聽模式是無法控制檔案無法傳送或接收,只能紀錄使用者的訊息.

2.假設 IM 軟體的使用者在不同公司,在傳送檔案時,IM軟體的主機會知道是不同一家公司的人在使用IM軟體,要互相傳送檔案,檔案傳送時會經過網際網路將檔案傳送到對方,而此時IR網路記錄器就會收到IM軟體傳送/接收檔案是經過網際網路,資料是完整的訊息,所以IR網路記錄器在紀錄IM軟體檔案傳送時會就會出現"檔案傳送成功"的訊息,但是同樣的監聽模式是無法控制檔案無法傳送或接收,只能紀錄使用者的訊息.

[b0913]

不過這個問題 我有去發現到 有些會誤判
用的是MSN 判斷為QQ......