Si le pare-feu détecte une activité réseau du système qu'il ne peut relier à aucune application spécifique, il demande la création d'une règle de protocole.

La boîte de dialogue d'apprentissage des protocoles donne des informations sur l'activité réseau non reconnue, c'est-à-dire, le protocole et l'adresse distante.