我知道该协议是从端口学习的......

这就是传统防火墙的做法。下一代防火墙和 IPS 可以进行深度数据包检查等，以确定流量是什么。例如，它将读取流中数据包的有效载荷，并且可以看到 HTTP 请求来自 Mozilla Firefox，就像 HTTP 服务器可以看到的一样：通过 HTTP 请求的内容。

由于软件一直在变化，并且新软件经常出现，因此保持设备上的代码是最新的很重要；订阅是当前保护的强制性要求。