一种SSL/TLS流量快速转发的方法  

A Fast Forwarding Method of SSL/TLS Traffic

作　　者：李传宏 宋磊 LI Chuanhong;SONG Lei(National Network New Media Engineering Research Center,Institute of Acoustic,Chinese Academy of Science,Beijing,100190,China;University of Chinese Academy of Science,Beijing,100049,China)

机构地区：[1]中国科学院声学研究所,国家网络新媒体工程技术研究中心,北京100190 [2]中国科学院大学,北京100049

出　　处：《网络新媒体技术》2020年第6期15-20,共6页Network New Media Technology

基　　金：中国科学院战略性科技先导专项课题,SEANET技术标准化研究与系统研制(编号:XDC02070100)。

摘　　要：针对网络数据加密带来的数据采集系统性能下降的问题,本文提出了一种数据采集系统中SSL/TLS流量快速转发的方法,并给出了支持SSL/TLS流量快速转发的判断准则。对于SSL/TLS连接,根据连接建立阶段所选择的SSL/TLS版本以及加密套件,判断当前的连接是否直接快速转发;对于支持快速转发的SSL/TLS连接,数据采集系统直接通过快速通道转发密文数据,而无需对解密后的数据加密后再进行转发。实验结果表明,相较于通过常规通道转发SSL/TLS流量,当通过数据采集系统的SSL/TLS流量均可通过快速通道转发时,提出的方法可以提升采集系统的吞吐性能约50%,同时数据的传输时延降低约47%。Aiming at the problem of decrease in performance of the data gathering system causing by network data encryption,we present a fast forwarding method of SSL/TLS traffic in the data gathering system,and give the principles of whether the connection supports fast forwarding.For a SSL/TLS connection,according to the version and the cipher suite selected when the connection is built,the data gathering system decides whether the connection supports fast forwarding.If the connection supports fast forwarding,the data gathering system will forward ciphertext by fast pass.The experimental results show the increase in throughout is about 50%and reduce the transmission delay about 47%when all SSL/TLS traffic can be forwarded by fast pass compared with those that don’t support fast forwarding.

关 键 词：数据采集系统 SSL/TLS流量 判断准则 快速转发 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]