每天在同一时间在外部接口上inputstream量峰值

在过去的两天里,我遇到了这个问题,我们的互联网连接慢慢爬行,几乎无法使用。 我login了我们的思科ASA 5500(不太熟悉它),但我能够看到我们的外部接口上的inputstream量显着SPIKED(截图):

在这里输入图像说明

另外我注意到,我们的HTTPstream量正在使用我们的大部分stream量(这是不常见的)。

在这里输入图像说明

我怎样才能找出交通高峰在哪里? 谁负责? 我们的客户或工作站是哪一个? 或者任何外部IP? 我注意到它几乎是在昨天上午11点和今天开始的。 如果你需要更多的信息,请让我知道,我现在有点慌张,试图找出这一点。

谢谢

点击下一个标签…“前10个来源”和“前10个目的地”,并从IP中识别内部设备。

我猜想有人设置了远程备份或类似的计划任务。