[发明专利]一种生成网络流量记录的方法及相应的流量检测设备

权利要求书

1.一种生成流量记录的方法，应用于流量检测设备，包括：

监测网络流量，对承载在IP之上的用户业务应用数据流进行识别，生成包括服务侧IP地址的流量特征数据；

通过查询确定所述服务侧IP地址对应的服务侧域名；

根据所述流量特征数据生成流量记录时，在所述流量记录中加入所述服务侧域名。

2.如权利要求1所述的方法，其特征在于：

所述通过查询确定所述服务侧IP地址对应的服务侧域名，包括：

根据所述服务侧IP地址查询本地保存的IP地址和域名的映射关系表，确定所述服务侧IP地址对应的服务侧域名。

3.如权利要求2所述的方法，其特征在于：

所述本地保存的IP地址和域名的映射关系表通过以下方式得到：

监测网络流量，如监测到DNS查询请求及DNS响应，解析所述DNS响应中的域名查询结果；

将所述域名查询结果中的IP地址和域名保存到所述映射关系表新插入的一记录中，或者将所述映射关系表中包含所述IP地址的一记录中的域名更新为所述域名查询结果中的域名。

4.如权利要求3所述的方法，其特征在于：

将所述域名查询结果中的IP地址和域名保存到所述映射关系表新插入的一记录中时，还将所述域名查询结果中的有效时间保存到所述记录中，同时在所述记录中添加记录生成时间；

将所述映射关系表中包含所述IP地址的一记录中的域名更新为所述域名查询结果中的域名时，还将所述记录中的有效时间更新为所述域名查询结果中的有效时间，同时将所述记录中的记录生成时间更新为系统当前时间。

5.如权利要求4所述的方法，其特征在于：

定期对所述映射关系表中的记录进行维护，如某一记载中记录生成时间到当前时间的时长超过了所述记录中的有效时间，则删除所述记录。

6.一种流量检测设备，其特征在于，包括：

特征提取模块，用于监测网络流量，对承载在IP之上的用户业务应用数据流进行识别，生成包括服务侧IP地址的流量特征数据；

域名确定模块，用于通过查询确定所述服务侧IP地址对应的服务侧域名；

记录生成模块，用于根据所述流量特征数据生成流量记录时，在所述流量记录中加入所述服务侧域名。

7.如权利要求6所述的流量检测设备，其特征在于：

所述域名确定模块通过查询确定所述服务侧IP地址对应的服务侧域名，包括：根据所述服务侧IP地址查询本地保存的IP地址和域名的映射关系表，确定所述服务侧IP地址对应的服务侧域名。

8.如权利要求7所述的流量检测设备，其特征在于：

所述流量检测设备还包括：映射管理模块；

所述特征提取模块还用于在监测网络流量时，如监测到DNS查询请求及DNS响应，解析所述DNS响应中的域名查询结果；

所述映射管理模块用于将所述域名查询结果中的IP地址和域名保存到所述映射关系表新插入的一记录中，或者将所述映射关系表中包含所述IP地址的一记录中的域名更新为所述域名查询结果中的域名。

9.如权利要求8所述的流量检测设备，其特征在于：

所述映射管理模块将所述域名查询结果中的IP地址和域名保存到所述映射关系表新插入的一记录中时，还将所述域名查询结果中的有效时间保存到所述记录中，同时在所述记录中添加记录生成时间；

所述映射管理模块将所述映射关系表中包含所述IP地址的一记录中的域名更新为所述域名查询结果中的域名时，还将所述记录中的有效时间更新为所述域名查询结果中的有效时间，同时将所述记录中的记录生成时间更新为系统当前时间。

10.如权利要求9所述的流量检测设备，其特征在于：

所述映射管理模块还用于定期对所述映射关系表中的记录进行维护，如某一记载中记录生成时间到系统当前时间的时长超过了所述记录中的有效时间，则删除所述记录。