[发明专利]网关代理服务器的流量审计方法、装置及相关设备

权利要求书

1.网关代理服务器的流量审计方法，其特征在于，所述网关代理服务器预先部署有传输层代理服务和反向代理服务，所述方法应用于所述网关代理服务器，所述方法包括：

传输层代理服务接收终端设备发送的TCP连接请求，与所述终端设备建立TCP连接；

所述传输层代理服务确定所述终端设备的连接请求类别为HTTPS请求时，将接收的所述终端设备发送的SSL握手请求转发至所述反向代理服务，以使得所述终端设备与所述反向代理服务协商HTTPS连接密钥；

所述反向代理服务器与WEB业务系统建立通信连接；

所述反向代理服务通过所述传输层代理服务接收所述终端设备的HTTPS请求，以及通过所述传输层代理服务将所述WEB业务系统的响应返回给所述终端设备，以实现审计功能。

2.根据权利要求1所述的流量审计方法，其特征在于，所述反向代理服务有HTTPS监听端口以及HTTP监听端口；

相应地，所述传输层代理服务确定所述终端设备的连接请求类别为HTTPS请求时，将接收的所述终端设备发送的SSL握手请求转发至所述反向代理服务，以使得所述终端设备与所述反向代理服务协商HTTPS连接密钥，包括：

所述传输层代理服务确定所述终端设备的连接请求类别为HTTPS请求时，将接收的所述终端设备发送的SSL握手请求转发至所述反向代理服务的HTTPS监听端口，以使得所述终端设备与所述反向代理服务协商HTTPS连接密钥；

所述方法还包括：

所述传输层代理服务确定请求类别为HTTP请求时，与所述反向代理服务的HTTP监听端口建立TCP连接；

所述反向代理服务通过所述传输层代理接收所述终端设备的HTTP请求以及通过所述传输层代理返回所述WEB业务系统的响应，以实现审计功能。

3.根据权利要求1所述的流量审计方法，其特征在于，在所述传输层代理服务确定所述终端设备的连接请求类别为HTTPS请求的步骤之前，还包括：

所述传输层代理服务接收与终端设备建立TCP连接之后的第一个数据包；

所述传输层代理服务根据所述第一个数据包的载荷部分的特征，确定所述终端设备请求建立连接的类型是否为HTTPS。

4.根据权利要求3所述的流量审计方法，其特征在于，所述传输层代理服务根据所述第一个数据包的载荷部分的特征，确定所述终端设备请求建立连接的类型是否为HTTPS，包括：

所述传输层代理服务根据所述第一个数据包的载荷部分的第一字节是否为特定数值，确定所述终端设备请求建立连接的类型是否为HTTPS。

5.根据权利要求1所述的流量审计方法，其特征在于，将接收的所述终端设备发送的SSL握手请求转发至所述反向代理服务，以使得所述终端设备与所述反向代理服务协商HTTPS连接密钥，包括：

将接收的所述终端设备发送的SSL握手请求转发至所述反向代理服务；

所述反向代理服务解析所述SSL握手请求中携带的URL网络资源地址；

所述反向代理服务获取所述传输层代理服务发送的用户身份信息，其中，所述用户身份信息被嵌入至代理协议proxy protocol中由传输层代理服务发送至所述反向代理服务；所述反向代理服务判断所述用户身份信息是否具备访问所述URL网络资源地址的权限，若是，则继续SSL握手过程，以使得所述终端设备与所述反向代理服务协商HTTPS连接密钥，否则，终止所述反向代理服务。

6.根据权利要求1所述的流量审计方法，其特征在于，所述传输层代理服务为socks5代理服务，所述终端设备安装有socks客户端和浏览器，所述传输层代理服务接收终端设备发送的TCP连接请求，与所述终端设备建立TCP连接的步骤包括：

所述socks5代理服务接收所述socks客户端发送的建立TCP连接请求，所述TCP连接请求由所述浏览器触发产生；

所述socks5代理服务根据所述TCP连接请求与所述socks客户端进行SDP协议协商；

当协商结果为正常连接时，所述socks5代理服务与所述终端设备成功建立TCP连接。