[发明专利]网关代理服务器的流量审计方法、装置及相关设备

说明书

本发明公开了网关代理服务器的流量审计方法，应用于网关代理技术领域，用于解决网关代理服务器流量审计难度大的技术问题。本发明提供的方法应用于该网关代理服务器，该方法包括：传输层代理服务接收终端设备发送的TCP连接请求，与该终端设备建立TCP连接；该传输层代理服务确定该终端设备的连接请求类别为HTTPS请求时，将接收的该终端设备发送的SSL握手请求转发至该反向代理服务，以使得该终端设备与该反向代理服务协商HTTPS连接密钥；该反向代理服务器与WEB业务系统建立通信连接；该反向代理服务通过该传输层代理服务接收该终端设备的HTTPS请求，以及通过该传输层代理服务将该WEB业务系统的响应返回给该终端设备，以实现审计功能。

技术领域

本发明涉及网关代理技术领域，尤其涉及网关代理服务器的流量审计方法、装置、计算机设备及存储介质。

背景技术

在传统的外网浏览器请求访问内网中某一资源的实现方式中，目前有两种实现方案，一种是运用基于web的内网应用访问控制WebVPN(web Virtual Private Network,浏览器内网访问控制系统)技术，通过在浏览器和内网服务器之间部署WebVPN，在外网浏览器和内网数据资源之间实现代理；另一种方式是在浏览器和内网服务器之间部署socks5代理服务，在外网浏览器和内网数据资源之间实现代理。但是两种代理方式均存在弊端：

通过WebVPN代理时的HTTP(S)(Hyper Text Transfer Protocol，超文本传输协议)请求经过了还原处理(此处所述HTTP(S)指的是HTTP或HTTPS)，HTTP(S)响应经过了改写处理，这是因为免插件的WebVPN需要通过DNS(Domain Name System，域名解析服务器)将访问流量导向到WebVPN设备，内网服务器中的web业务系统的地址不能作为用户在外网时的访问地址，需要购买额外的域名和证书来部署WebVPN，于是，在用户访问请求经过WebVPN时就需要将请求中的地址还原为实际的web业务系统地址，而在WebVPN收到上游web业务系统的响应后又需要检查响应中是否含有web业务系统的原始地址，如果有就需要改写成该原始地址，为此web业务系统需要额外申请的外网地址。地址的不同和代理流量的不透明给WebVPN代理带来的缺陷是需要额外申请域名和域名证书，导致部署成本较高；另一方面，经过WebVPN后的HTTP(S)应用层数据流量被改写，这种不透明的代理模式导致WEB业务系统在被代理之后变得异常，需要人工排查和有针对性的进行修复，使得维护成本高昂；

通过socks5代理服务在外网浏览器和内网数据资源之间实现代理的缺陷在于：通过socks5代理服务进行HTTP数据流量审计时需要引入复杂的HTTP解析模块，流量审计工作量大，而对于HTTPS数据(即加密的HTTP数据)则无法进行流量审计。

发明内容

本发明实施例提供一种网关代理服务器的流量审计方法、装置、计算机设备及存储介质，以解决网关代理服务器流量审计难度大且对于HTTPS数据无法进行流量审计的技术问题。

本发明的第一方面提供了网关代理服务器的流量审计方法，该网关代理服务器预先部署有传输层代理服务和反向代理服务，该方法应用于该网关代理服务器，该方法包括：

传输层代理服务接收终端设备发送的TCP连接请求，与该终端设备建立TCP连接；

该传输层代理服务确定该终端设备的连接请求类别为HTTPS请求时，将接收的该终端设备发送的SSL握手请求转发至该反向代理服务，以使得该终端设备与该反向代理服务协商HTTPS连接密钥；

该反向代理服务器与WEB业务系统建立通信连接；

该反向代理服务通过该传输层代理服务接收该终端设备的HTTPS请求，以及通过该传输层代理服务将该WEB业务系统的响应返回给该终端设备，以实现审计功能。

本发明的第二方面提供了网关代理服务器的流量审计装置，所述装置包括：