[发明专利]一种流量报文转发方法、装置，中间设备及存储介质

权利要求书

1.一种流量报文转发方法，其特征在于，应用于中间设备，所述方法包括：

接收终端设备发送的握手报文；其中，所述握手报文携带服务器名称标示；

解析所述握手报文，判断所述握手报文携带的所述服务器名称标示是否存储在预设的白名单中；

当所述握手报文携带的服务器名称标示在所述预设的白名单中，则将所述终端设备发送的与所述服务器名称标示对应的流量报文直接转发。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述握手报文携带的服务器名称标示不在所述预设的白名单中，对所述终端设备发送的与所述服务器名称标示对应的流量报文进行解密；

若解密成功，则将与所述服务器名称标示对应的流量报文直接转发。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若解密失败，基于与所述服务器名称标示对应的流量报文的解密失败情况，确定是否将所述服务器名称标示添加至所述预设的白名单中。

4.根据权利要求3所述的方法，其特征在于，所述基于与所述服务器名称标示对应的流量报文的解密失败情况，确定是否将所述服务器名称标示添加至所述预设的白名单中，包括：

当所述服务器名称标示对应的流量报文的解密失败的次数大于预设次数，则将所述服务器名称标示添加至所述预设的白名单中。

5.根据权利要求3所述的方法，其特征在于，所述基于与所述服务器名称标示对应的流量报文的解密失败情况，确定是否将所述服务器名称标示添加至所述预设的白名单中，包括：

当所述服务器名称标示对应的流量报文的解密失败原因为网络异常时，则不将所述服务器名称标示添加至所述预设的白名单中。

6.根据权利要求1所述的方法，其特征在于，在所述接收终端设备发送的握手报文之前，所述方法还包括：

确定自身开启SSL流量透视镜功能。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在确定自身未开启SSL流量透视镜功能后，直接将所述终端设备发送的流量报文进行转发。

8.一种流量报文转发装置，其特征在于，应用于中间设备，所述装置包括：

接收模块，用于接收终端设备发送的握手报文；其中，所述握手报文携带服务器名称标示；

解析模块，用于解析所述握手报文，判断所述握手报文携带的所述服务器名称标示是否存储在预设的白名单中；

转发模块，用于当所述握手报文携带的服务器名称标示在所述预设的白名单中，则将所述终端设备发送的与所述服务器名称标示对应的流量报文直接转发。

9.一种中间设备，其特征在于，包括：处理器和存储器，所述处理器和所述存储器连接；

所述存储器用于存储程序；

所述处理器用于运行存储在所述存储器中的程序，执行如权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序在被计算机运行时执行如权利要求1-7中任一项所述的方法。