瑞星防火墙显示不断有出站流量,但事实上网络没有人登陆使用,怎么判断流量是哪里来的?

我的服务器上 IIS6 W2003 网站无人登陆的情况下,瑞星防火墙一直显示有出站的流量,如何判断这些流量是从哪里发出去的?是否正常?

多谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA)