Luiz Eduardo De Almeida Santos

Saudações pessoal, estou fazendo uma pesquisa e vou utilizar o IPFIX(Netflow,Openflow,TrafficFlow) para analisar o tráfego de uma rede. As aplicações utilizam portas definidas para fazer a conexão do serviço com algum cliente, mas se a porta que a aplicação estiver rodando não for uma porta conhecida como posso identificar a que aplicação foi destinada esse pacote? Estou procurando por algo como uma assinatura de aplicação ou algo semelhante e preciso saber se utilizando os Flows com base no IPFIX eu consigo descobrir essa informação?