Cisco Cisco ASR 5700

 

▄  Command Line Interface Reference, StarOS Release 17 

This command enables or disables behavioral detection for unidentified traffic. 

 

ADC 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration 

active-charging service service_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-acs)# 

 

[ no ] p2p-detection behavioral { behavioral_list | all } 

 

If previously configured, disables the behavioral configuration. 

 

Specifies the behavior to match. The behavioral list is the list of supported behavioral detection logic 
populated from the currently loaded ADC plugin. 

 must be one of the following: 



 

all: Enables all behavioral detection types supported by the ADC plugin 



 

download: Detects unknown flows which are data download using behavioral analysis 



 

p2p: Detects P2P and file sharing protocols using behavioral analysis 



 

upload: Detects unknown flows which are data upload using behavioral analysis 



 

video: Detects video flows using behavioral analysis 



 

voip: Detects VoIP (voice and video) protocols using behavioral analysis 

Use this command to enable or disable behavioral detection for unidentified traffic. Behavioral VoIP is meant 
for zero day detection of VoIP traffic. Behavioral upload/download is similar to client-server 
upload/download using HTTP, FTP, SFTP, etc. It must also detect flows of non-standard ports which ECS 
cannot detect and falls under the client-server model. The behavioral feature is disabled by default. 

 

The following command specifies to configure behavioral VoIP: 

p2p-detection behavioral voip