买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：国网思极网安科技(北京)有限公司;国网信息通信产业集团有限公司;国网安徽省电力有限公司

摘要：本发明公开了一种加密流量镜像外发方法及装置，涉及网络安全技术领域，方法包括：接收HTTPS请求的加密流量；access阶段时，缓冲存储已解密的HTTPS请求的报头和正文，得到第一缓冲数据；通过系统缓存暂存TCP四元组数据；content阶段时，缓冲存储HTTPS响应的报头和正文，和所述第一缓冲数据共同构成了第二缓冲数据；log阶段时，将所述第二缓冲数据分解成TCP流，形成镜像流量数据帧，将所述镜像流量发送至旁路安全设备。本发明能够实现高性能、低内存消耗、稳定性高的旁路明文流量检测。

主权项：1.一种加密流量镜像外发方法，用于Nginx服务器，其特征在于，包括：接收HTTPS请求的加密流量，包括：客户端将HTTPS请求的加密流量发送至DMZ隔离区的负载均衡模块，经由负载均衡模块处理后传送至WAF设备，WAF设备的Nginx服务器将加密的HTTPS流量卸载为明文；当HTTPS请求处理进入至Nginx服务器的access阶段时，通过系统缓冲区缓冲存储已解密的HTTPS请求的明文流量的报头和正文，得到第一缓冲数据；并通过系统缓存暂存HTTPS请求的TCP四元组数据，直至TCP长连接状态结束；当HTTPS请求处理进入至Nginx服务器的content阶段时，将已解密的HTTPS响应的明文流量的报头和正文存储到所述系统缓冲区中，并和所述第一缓冲数据共同构成了第二缓冲数据；当HTTPS请求处理进入至Nginx服务器的log阶段时，将所述第二缓冲数据分解成TCP流，在所述TCP流中添加以太网报头和IP报头，以形成镜像流量数据帧，将所述镜像流量数据帧通过原始套接字发送至旁路安全设备；其中，所述TCP流与真实流量的TCP层信息保持一致，并且所述镜像流量数据帧的HTTP层信息与真实流量的HTTP层信息保持一致。

全文数据：

权利要求：

百度查询： 国网思极网安科技(北京)有限公司 国网信息通信产业集团有限公司 国网安徽省电力有限公司 一种加密流量镜像外发方法及装置