阿里云入口流量异常

一台阿里云的服务器，看监控感觉入口流量有点奇怪，一直维持在10-20KB/s
$ sudo ifstat -i eth1观察了段时间，即时入口流量有突发到100+KB/s的情况。。

但是iptables input只允许ssh连接。
除去ssh和arp，$ sudo tcpdump -i eth1没有看到有什么奇怪的请求。

不过$ sudo nethogs eth1倒是可以看到有其他ip尝试连接1080之类的端口。

又看了下国外的一台vps，入口流量基本维持在4-5KB/s。

我这个入口流量是怎么回事？
监控数据/ifstat的入口流量数据难道记录了被iptables drop掉的包？

答:我抓过包，都是ARP，发工单问，回复说是正常的
答:应该是阿里云的云盾数据流量