协议识别）计画透过识别应用程式的讯务，进行网路流量的统计分析。SPID演算法可透过分析pcap档的流量（封包大小等）与负载统计（位元值等），检测应用层协议（第7层）。SPID只是个概念验证程式，目前支援大约15个应用及协议，如eDonkey混淆讯务、Skype的UDP与TCP、BitTorrent、IMAP、IRC、MSN等。Tstat（TCP统计与分析工具）提供流量图像的概观，并给出许多应用与协议的细节与统计。Libprotoident引入轻度封包检测（LPI），只检查每个方向之负载的头4个位元组