[发明专利]一种报文处理方法、装置、电子设备及存储介质

说明书

本申请提供一种报文处理方法、装置、电子设备及存储介质，该报文处理方法包括：拦截报文载荷包括安全套接层数据的网络层报文；从连接信息表中查找网络层报文中的五元组信息对应的处理标记，连接信息表中包含五元组信息与处理标记的对应关系；若处理标记为放行标记，则根据报文载荷确定转发路径，并根据转发路径转发网络层报文。在上述的实现过程中，如果根据网络层报文的五元组信息在连接信息表中匹配到的处理标记为放行标记，放行标记表示不对该网络层报文进行SSL卸载，则直接放行该网络层报文，即根据报文载荷确定的转发路径转发该网络层报文，从而有效地提高了卸载设备对卸载和非卸载的混合流量处理的效率。

技术领域

本申请涉及计算机网络协议和网络数据处理的技术领域，具体而言，涉及一种报文处理方法、装置、电子设备及存储介质。

背景技术

安全套接层(Secure Sockets Layer，SSL)协议是一种安全协议，目的是为互联网通信提供安全及数据完整性保障；SSL协议的实现原理可以简单的理解为：在通信的两个设备采用SSL协议建立数据通信后，即在建立握手过程后，发送端可以将报文进行加密，再将加密后的报文传输至接收端，由接收端对加密后的报文进行解密，从而保障了通信过程中的信息安全。

SSL卸载(SSL offload)是指为帮助抵消SSL或者传输层安全性(Transport LayerSecurity，TLS)协议报文带来的额外负担，单独使用专用处理设备来处理服务器与客户端之间的握手和加解密，从而减轻了服务器处理握手和加解密的计算压力，此处的专用处理设备可以被称为SSL卸载设备，也就简称为卸载设备。

在有些应用场景中，既存在第一服务器的通信报文要使用SSL卸载设备进行SSL卸载后，再对卸载后的通信报文进行审计和策略控制，又存在第二服务器的通信报文不做任何处理(即不进行SSL卸载)的情况，此处的通信报文可以包括多种协议类型的报文数据，多种协议类型例如：SSL协议和传输控制协议(Transmission Control Protocol，TCP)协议等；在实践过程中发现，SSL卸载设备会针对每个报文数据进行SSL卸载，从而引发很多异常错误的情况，也就是说，SSL卸载设备对卸载和非卸载的混合报文处理的效率十分低下。

发明内容

本申请实施例的目的在于提供一种报文处理方法、装置、电子设备及存储介质，用于改善对卸载和非卸载的混合报文处理的效率十分低下的问题。

本申请实施例提供了一种报文处理方法，包括：拦截报文载荷包括安全套接层数据的网络层报文；从连接信息表中查找网络层报文中的五元组信息对应的处理标记，连接信息表中包含五元组信息与处理标记的对应关系，处理标记表征对报文的处理方式；若处理标记为放行标记，则根据报文载荷确定转发路径，并根据转发路径转发网络层报文。在上述的实现过程中，如果根据网络层报文的五元组信息在连接信息表中匹配到的处理标记为放行标记，放行标记表示不对该网络层报文进行SSL卸载，则直接放行该网络层报文，即根据报文载荷确定的转发路径转发该网络层报文，从而有效地提高了卸载设备对卸载和非卸载的混合流量处理的效率。

可选地，在本申请实施例中，在连接信息表中查找网络层报文中的五元组信息对应的处理标记之后，还包括：若处理标记为卸载标记，则将网络层报文进行卸载处理，获得卸载后的网络层报文，并发送卸载后的网络层报文，卸载处理表征对网络层报文中的安全套接层协议报文进行加解密处理。在上述的实现过程中，若处理标记为放行标记，则根据报文载荷确定转发路径，并根据转发路径转发网络层报文，若处理标记为卸载标记，则将网络层报文进行卸载处理，获得卸载后的网络层报文，并发送卸载后的网络层报文；在保证卸载设备对卸载和非卸载的混合流量处理的效率的情况下，完成卸载设备对正常需要SSL卸载的流量报文进行卸载，从而减轻了服务器处理握手和加解密的计算压力。