[发明专利]用于使用DNS数据识别与IP流相关的应用的方法和装置

说明书

技术领域

示例实施例普遍涉及在通信网络中识别与IP流相关的应用。

背景技术

互联网IP流量可被监控，以便找出特定IP流携带的应用的类型。该应用信息可被无线和有线的服务提供商用于市场调研、流量监管、以及通用网络智能。企业网络可将该应用信息用于其策略实施和流量感知。目前，确定与IP流相关的应用的方法包括分析IP地址和/或子网、端口以及协议；以及通过寻找IP流量中与应用的已知字符串匹配的签名字符串，来执行深度包检测(Deep Packet Inspection，DPI)。

发明内容

一种在通信网络中处理与在多个移动设备和网元之间传送的IP流相关的应用数据的方法，可包括，在网元接收要被发送到所述多个移动设备中的一个或多个移动设备的一个或多个域名系统(DNS，Domain Name System)数据包；以及在网元根据在该网元接收到的所述一个或多个DNS数据包内的映射信息，建立将一个或多个IP地址分别映射到相应的应用信息的映射表。

所述应用信息可为从在所述网元接收到的所述一个或多个DNS数据包中读取的至少一个主机名，以及与所读取到的主机名相对应的应用名称。

所述接收到的DNS数据包可为DNS响应数据包，且建立所述映射表可包括从在网元接收到的所述一个或多个DNS数据包中读取所述一个或多个IP地址，以及对应于所述一个或多个IP地址的一个或多个主机名。

该方法可进一步包括在网元接收要被发送到或者来自所述多个移动设备中的移动设备的IP数据包；以及通过根据所述IP数据包搜索所述映射表，来识别与所述接收到的IP数据包相关的应用信息。

搜索所述映射表可包括选择所述映射表中的、与所述映射表中的发送方IP地址相对应的应用信息，作为被识别的应用信息，如果所述接收到的IP数据包为要被发送到所述多个移动设备中的一个的数据包，所述发送方IP地址为所述接收到的IP数据包的发送方IP地址。搜索所述映射表可包括选择所述映射表中与目的IP地址相对应的应用信息，作为被识别的应用信息，如果所述接收到的IP数据包为从所述多个移动设备中的一个中被发送的数据包，所述目的IP地址为所述接收到的IP数据包的目的IP地址。

该方法可进一步包括，在所述网元，识别所述网元接收到的IP数据包需要被发送到的或者来自的、所述一个或多个移动设备中的移动设备；建立具有与所述多个移动设备中的每个相对应的段(section)的跟踪数据库；以及在所述跟踪数据库中形成与所述被识别的应用信息相对应的项(entry)，所述项在所述跟踪数据库的、与所述被识别的移动设备相对应的段中被形成。

所述被识别的应用信息可为主机名，且在所述跟踪数据库中所形成的项为与所述主机名相对应的应用名称。

所述映射表可为哈希表。

一种在通信网络中的网络装置，用于识别与在多个移动设备与该网络装置之间传送的IP流相关的应用数据，该网络装置可包括数据接收单元；数据传输单元；存储单元，被配置以存储和与网元进行通信的多个移动设备相对应的参数；以及处理单元，被耦合至数据传输单元、数据接收单元、以及存储单元，且被配置以控制操作。被控制的操作可包括接收要被发送到所述多个移动设备中的一个或多个移动设备的一个或多个域名系统(DNS)数据包；以及根据在所述网络装置接收到的一个或多个DNS数据包内的映射信息，建立将一个或多个IP地址分别映射到相应的应用信息的映射表。

所述应用信息可为从在所述网络装置接收到的一个或多个DNS数据包中读取的至少一个主机名，以及与所读取到的主机名相对应的应用名称。

所述接收到的DNS数据包可为DNS响应数据包，且所述处理单元可被配置，以使所述建立映射表包括从在网络装置接收到的一个或多个DNS数据包中读取所述一个或多个IP地址，以及对应于所述一个或多个IP地址的一个或多个主机名。

所述处理单元可进一步被配置以控制操作，包括，接收要被发送到或者来自所述多个移动设备中的移动设备的IP数据包；以及通过基于所述IP数据包搜索所述映射表，来识别与所述接收到的IP数据包相关的应用信息。